> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Types d'Observables

> Configurez et gérez les types d'observables pour catégoriser et suivre différents types d'indicateurs dans votre renseignement sur les menaces.

## Aperçu

La section Types d'Observables vous permet de définir et de gérer différents types d'observables qui peuvent être suivis dans vos opérations de renseignement sur les menaces. Ces types aident à catégoriser divers indicateurs tels que les adresses IP, les domaines, les hachages de fichiers et autres artefacts numériques que vous surveillez.

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=946cf6094db44c7a19ffab47912af10f" alt="Tableau de bord des Types d'Observables - Mode clair" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=91184db317c6b0b70f06f44364755877" alt="Tableau de bord des Types d'Observables - Mode sombre" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--dark.png" />

## Gestion des Types d'Observables

### Création d'un Nouveau Type

Cliquez sur le bouton "Créer" pour ajouter un nouveau type d'observable :

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=dd08d875dba28a9d1ef3192fd4320c2f" alt="Formulaire de Création de Type d'Observable - Mode clair" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=7a6e3f16934209ea555a5b340933fa4d" alt="Formulaire de Création de Type d'Observable - Mode sombre" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--dark.png" />

Configurez les paramètres suivants :

* Nom du type
* Description
* Catégorie
* Règles de validation
* Format d'affichage

## Types d'Observables Courants

### Indicateurs Réseau

* Adresse IP
  * Format IPv4
  * Format IPv6
  * Notation CIDR
* Noms de Domaine
  * Noms de Domaine Complets (FQDN)
  * Caractères génériques
  * Support IDN
* URLs
  * Adresses web
  * Modèles d'URI
  * Spécifications de protocole

### Indicateurs de Fichier

* Hachages de Fichier
  * MD5
  * SHA-1
  * SHA-256
  * SHA-512
* Noms de Fichier
  * Extensions
  * Modèles
  * Expressions régulières
* Chemins de Fichier
  * Structures de répertoire
  * Modèles de chemin

### Indicateurs Système

* Clés de Registre
  * Chemins de registre Windows
  * Noms de valeur
  * Types de données
* Noms de Processus
  * Noms d'exécutables
  * Lignes de commande
  * Modèles de processus
* Noms de Service
  * Services Windows
  * Démons Unix
  * Modèles de service

### Indicateurs de Communication

* Adresses Email
  * Formats d'adresse
  * Validation de domaine
  * Correspondance de modèles
* Comptes Utilisateur
  * Noms d'utilisateur
  * Identifiants de compte
  * Identifiants de plateforme
* Protocoles de Communication
  * Numéros de port
  * Identifiants de protocole
  * Définitions de service

## Meilleures Pratiques

### Définition de Type

* Utilisez des noms clairs et descriptifs
* Fournissez des descriptions détaillées
* Définissez des règles de validation appropriées
* Incluez des exemples de valeurs

### Organisation

* Regroupez les types connexes
* Maintenez une nomenclature cohérente
* Utilisez les catégories efficacement
* Considérez les relations entre types

### Règles de Validation

* Définissez les exigences de format
* Établissez des contraintes de valeur
* Configurez la correspondance de modèles
* Implémentez la validation des données

### Maintenance

* Examinez l'utilisation des types
* Mettez à jour les définitions
* Documentez les changements
* Surveillez l'efficacité

## Utilisation des Types d'Observables

### Dans les Dossiers

* Indicateurs de menace
* Suivi des IOC
* Collecte de preuves
* Correspondance de modèles

### Dans l'Analyse

* Corrélation d'indicateurs
* Détection de modèles
* Chasse aux menaces
* Collecte de renseignements

### Dans les Rapports

* Statistiques d'indicateurs
* Distribution des types
* Analyse des tendances
* Rapports de renseignement

## Documentation Connexe

* [Gestion des Dossiers](../../cases/introduction.mdx)
