Travailler avec les Dossiers

​

Vue Détaillée du Dossier

La vue détaillée du dossier est votre espace de travail principal pour gérer les dossiers : ![Interface Détaillée du Dossier] Capture d’écran montrant l’interface principale détaillée du dossier avec tous les composants

​

Zones Clés

1. En-tête : Titre du dossier, ID et actions rapides
2. Panneau de Détails : Propriétés principales du dossier et métadonnées
3. Onglets : Accès aux différents composants du dossier
4. Chronologie d’Activité : Mises à jour et changements récents

​

Composants du Dossier

​

1. Tâches

Les tâches aident à suivre les éléments d’action au sein d’un dossier :

• Créer et assigner des tâches
• Définir des priorités et des dates d’échéance
• Suivre l’achèvement des tâches
• Ajouter des notes et des pièces jointes aux tâches

![Onglet Tâches] Capture d’écran de l’interface de gestion des tâches

​

2. Observables

Gérer les artefacts et les indicateurs :

• Ajouter des fichiers, IPs, domaines et autres observables
• Enrichissement automatique
• Visualisation des relations
• Recherche de renseignements sur les menaces

![Onglet Observables] Capture d’écran montrant la gestion et l’analyse des observables

​

3. TTPs (Tactiques, Techniques et Procédures)

Cartographier les activités du dossier selon les modèles d’attaque connus :

• Intégration avec le framework MITRE ATT&CK®
• Définitions de TTP personnalisées
• Cartographie visuelle du flux d’attaque
• Documentation des procédures associées

![Onglet TTPs] Capture d’écran de l’interface de cartographie TTP

​

4. Chronologie

Vue chronologique des activités du dossier :

• Suivi automatique des événements
• Entrées manuelles dans la chronologie
• Capacités de filtrage et de recherche
• Reconstruction de la chronologie des preuves

![Onglet Chronologie] Capture d’écran montrant la vue chronologique du dossier

​

5. Analyses IA

Analyse et recommandations alimentées par l’IA :

• Analyse automatisée du dossier
• Détection de dossiers similaires
• Moteur de recommandation
• Reconnaissance de modèles

![Onglet Analyses IA] Capture d’écran des analyses et recommandations alimentées par l’IA

​

Actions sur les Dossiers

​

Assignation et Collaboration

• Assigner des dossiers aux membres de l’équipe
• Transférer la propriété
• Ajouter des collaborateurs
• Notifications d’équipe

​

Liaison et Relations

• Lier des dossiers associés
• Connecter des alertes
• Établir des relations entre observables
• Créer des groupes de dossiers

​

Documentation

• Ajouter des notes et des commentaires
• Joindre des fichiers et des preuves
• Générer des rapports
• Exporter les données du dossier

​

Fusion de Dossiers

Lorsque plusieurs dossiers sont liés :

1. Sélectionner les dossiers à fusionner
2. Choisir le dossier principal
3. Examiner les relations
4. Confirmer l’action de fusion

​

Outils d’Analyse

​

1. Recherche et Filtres

• Recherche en texte intégral
• Filtrage avancé
• Recherches enregistrées
• Vues personnalisées

​

2. Visualisations

• Graphes de relations
• Vues chronologiques
• Analyse statistique
• Tableaux de bord personnalisés

​

3. Rapports

• Résumés de dossiers
• Rapports de statut
• Métriques d’équipe
• Modèles de rapport personnalisés

​

Meilleures Pratiques

1. Documentation : Gardez des notes et des mises à jour détaillées
2. Observables : Ajoutez du contexte à tous les observables
3. Tâches : Décomposez les investigations complexes
4. Chronologie : Documentez les découvertes et décisions clés
5. Collaboration : Utilisez les commentaires pour la communication d’équipe

​

Raccourcis Clavier

Les actions courantes ont des raccourcis clavier :

• Ctrl/Cmd + S : Enregistrer les modifications
• Ctrl/Cmd + E : Mode édition
• Ctrl/Cmd + F : Rechercher
• Esc : Annuler/Fermer

​

Accès Mobile

L’interface des dossiers est responsive et prend en charge :

• Visualisation mobile
• Édition de base
• Gestion des tâches
• Mises à jour de statut

![Interface Mobile] Capture d’écran montrant l’interface mobile des dossiers

​

Fonctionnalités d’Intégration

Les dossiers s’intègrent avec :

• Notifications par e-mail
• Messages Slack/Teams
• Déclencheurs de webhook
• Systèmes externes

Pour des informations sur les flux de travail des dossiers et la gestion des statuts, voir Flux de Travail des Dossiers.