> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Osservabili degli Avvisi

> Gestisci indicatori e osservabili associati agli avvisi

## Panoramica

La scheda Osservabili consente di tracciare e gestire vari tipi di indicatori associati a un avviso. Questi osservabili possono includere indirizzi IP, domini, hash di file e altri artefatti tecnici rilevanti.

## Tipi di Osservabili

### Indicatori di Rete

* Indirizzi IP
* Nomi di Dominio
* URL
* Indirizzi Email
* Servizi di Rete

### Indicatori di File

* Hash di File (MD5, SHA1, SHA256)
* Nomi di File
* Percorsi di File
* Tipi di File

### Indicatori di Sistema

* Chiavi di Registro
* Nomi di Processo
* Comandi di Sistema
* Account Utente

### Indicatori Personalizzati

* Tipi di Osservabili Personalizzati
* Indicatori Specifici dell'Organizzazione
* Artefatti Specifici del Settore

## Gestione degli Osservabili

### Aggiunta di Osservabili

1. Fai clic sul pulsante "Aggiungi Osservabile"
2. Seleziona il tipo di osservabile
3. Inserisci il valore dell'osservabile
4. Aggiungi una descrizione opzionale
5. Imposta i livelli TLP/PAP se applicabile

### Operazioni in Blocco

* Importa più osservabili
* Esporta elenco osservabili
* Aggiorna in blocco TLP/PAP
* Elimina osservabili in blocco

### Proprietà degli Osservabili

* Classificazione per tipo
* Valore
* Descrizione
* Livello TLP (Traffic Light Protocol)
* Livello PAP (Permissible Actions Protocol)
* Timestamp prima/ultima osservazione
* Informazioni sulla fonte

## Arricchimento degli Osservabili

### Arricchimento Automatico

* Dati di reputazione
* Informazioni di geolocalizzazione
* Dati WHOIS
* Contesto storico
* Indicatori correlati

### Analisi Manuale

* Aggiungi note di analisi
* Collega a fonti esterne
* Documenta risultati dell'indagine
* Tagga osservabili correlati

## Visualizzazione

### Vista Elenco

* Colonne ordinabili
* Filtri rapidi
* Indicatori di tipo
* Stato di arricchimento

### Vista Relazioni

* Connessioni tra osservabili
* Avvisi correlati
* Pattern comuni
* Visualizzazione cronologica

## Migliori Pratiche

1. **Qualità dei Dati**

   * Convalida il formato degli osservabili
   * Rimuovi i falsi positivi
   * Documenta il contesto
   * Mantieni un formato coerente

2. **Arricchimento**

   * Rivedi i dati di arricchimento
   * Aggiorna le informazioni obsolete
   * Documenta i risultati
   * Collega dati correlati

3. **Organizzazione**
   * Usa una nomenclatura coerente
   * Raggruppa osservabili correlati
   * Tagga efficacemente
   * Documenta le relazioni

## Prossimi Passi

<CardGroup cols={2}>
  <Card title="TTPs" icon="shield" href="/essentials/alerts/ttps">
    Esplora tattiche e procedure
  </Card>

  <Card title="Avvisi Simili" icon="copy" href="/essentials/alerts/similar-alerts">
    Trova avvisi correlati
  </Card>
</CardGroup>

{" "}