> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# TTPs degli Avvisi

> Traccia tattiche, tecniche e procedure associate agli avvisi

## Panoramica

La scheda TTPs (Tattiche, Tecniche e Procedure) fornisce una vista completa delle tecniche e tattiche MITRE ATT\&CK associate a un avviso, aiutando gli analisti a comprendere e documentare il comportamento degli avversari.

## Integrazione MITRE ATT\&CK

### Panoramica del Framework

* Matrice ATT\&CK Enterprise
* Matrice ATT\&CK Mobile
* Matrice ATT\&CK ICS
* Tattiche Pre-ATT\&CK

### Capacità di Mappatura

* Selezione delle tecniche
* Supporto per sub-tecniche
* Categorizzazione delle tattiche
* Punteggio di confidenza

## Gestione dei TTPs

### Aggiunta di Tecniche

1. Sfoglia o cerca nella matrice ATT\&CK
2. Seleziona la tecnica rilevante
3. Scegli le sub-tecniche se applicabile
4. Imposta il livello di confidenza
5. Aggiungi prove a supporto

### Operazioni in Blocco

* Importa elenco tecniche
* Esporta mappatura TTP
* Aggiorna in blocco la confidenza
* Rimuovi più tecniche

### Proprietà dei TTP

* ID Tecnica
* Nome Tecnica
* Dettagli sub-tecnica
* Livello di confidenza
* Prove a supporto
* Stato di rilevamento
* Stato di mitigazione

## Documentazione

### Raccolta Prove

* Collegamenti a osservabili
* Allegati screenshot
* Estratti di log
* Note di analisi

### Dettagli Procedura

* Specifiche di implementazione
* Utilizzo di strumenti
* Sintassi dei comandi
* Cronologia di esecuzione

## Funzionalità di Analisi

### Riconoscimento Pattern

* Combinazioni comuni di tecniche
* Correlazione campagne
* Attribuzione attori
* Incidenti simili

### Valutazione Impatto

* Gravità della tecnica
* Ambito degli asset
* Impatto sul business
* Punteggio di rischio

## Visualizzazione

### Vista Matrice

* Navigazione matrice ATT\&CK
* Evidenziazione tecniche
* Espansione sub-tecniche
* Mappatura copertura

### Vista Cronologica

* Ordine di esecuzione tecniche
* Correlazione temporale
* Identificazione pattern
* Tracciamento campagne

## Migliori Pratiche

1. **Mappatura Tecniche**

   * Verifica la corrispondenza delle tecniche
   * Documenta chiaramente le prove
   * Imposta un livello di confidenza appropriato
   * Collega agli osservabili

2. **Documentazione**

   * Dettagli specifici delle procedure
   * Includi il contesto
   * Cita le fonti
   * Aggiorna i risultati

3. **Analisi**
   * Cerca pattern
   * Confronta con attori noti
   * Valuta l'impatto
   * Pianifica mitigazioni

## Prossimi Passi

<CardGroup cols={2}>
  <Card title="Avvisi Simili" icon="copy" href="/essentials/alerts/similar-alerts">
    Trova avvisi correlati
  </Card>

  <Card title="Analisi IA" icon="sparkles" href="/essentials/alerts/ai-insights">
    Ottieni analisi basate su IA
  </Card>
</CardGroup>

{" "}
