Lavorare con i Casi

​

Vista Dettaglio Caso

La vista dettaglio caso è il tuo spazio di lavoro principale per la gestione dei casi: ![Interfaccia Dettaglio Caso] Screenshot che mostra l’interfaccia principale del dettaglio caso con tutti i componenti

​

Aree Chiave

1. Intestazione: Titolo del caso, ID e azioni rapide
2. Pannello Dettagli: Proprietà core del caso e metadati
3. Schede: Accesso ai diversi componenti del caso
4. Timeline Attività: Aggiornamenti e modifiche recenti

​

Componenti del Caso

​

1. Attività

Le attività aiutano a tracciare gli elementi di azione all’interno di un caso:

• Crea e assegna attività
• Imposta priorità e date di scadenza
• Traccia il completamento delle attività
• Aggiungi note e allegati alle attività

![Scheda Attività] Screenshot dell’interfaccia di gestione delle attività

​

2. Osservabili

Gestisci artefatti e indicatori:

• Aggiungi file, IP, domini e altri osservabili
• Arricchimento automatico
• Visualizzazione delle relazioni
• Ricerca intelligence sulle minacce

![Scheda Osservabili] Screenshot che mostra la gestione e l’analisi degli osservabili

​

3. TTP (Tattiche, Tecniche e Procedure)

Mappa le attività del caso a modelli di attacco noti:

• Integrazione framework MITRE ATT&CK®
• Definizioni TTP personalizzate
• Mappatura visuale del flusso di attacco
• Documentazione procedure correlate

![Scheda TTP] Screenshot dell’interfaccia di mappatura TTP

​

4. Timeline

Vista cronologica delle attività del caso:

• Tracciamento automatico degli eventi
• Voci timeline manuali
• Capacità di filtro e ricerca
• Ricostruzione timeline delle prove

![Scheda Timeline] Screenshot che mostra la vista timeline del caso

​

5. Approfondimenti AI

Analisi e raccomandazioni basate su AI:

• Analisi automatizzata del caso
• Rilevamento casi simili
• Motore di raccomandazione
• Riconoscimento dei modelli

![Scheda Approfondimenti AI] Screenshot degli approfondimenti e raccomandazioni basati su AI

​

Azioni del Caso

​

Assegnazione e Collaborazione

• Assegna casi ai membri del team
• Trasferisci proprietà
• Aggiungi collaboratori
• Notifiche team

​

Collegamenti e Relazioni

• Collega casi correlati
• Connetti avvisi
• Stabilisci relazioni tra osservabili
• Crea gruppi di casi

​

Documentazione

• Aggiungi note e commenti
• Allega file e prove
• Genera report
• Esporta dati del caso

​

Unione dei Casi

Quando più casi sono correlati:

1. Seleziona casi da unire
2. Scegli caso primario
3. Rivedi relazioni
4. Conferma azione di unione

​

Strumenti di Analisi

​

1. Ricerca e Filtri

• Ricerca full-text
• Filtraggio avanzato
• Ricerche salvate
• Viste personalizzate

​

2. Visualizzazioni

• Grafi delle relazioni
• Viste timeline
• Analisi statistica
• Dashboard personalizzate

​

3. Reportistica

• Riepiloghi dei casi
• Report di stato
• Metriche team
• Modelli report personalizzati

​

Migliori Pratiche

1. Documentazione: Mantieni note e aggiornamenti dettagliati
2. Osservabili: Aggiungi contesto a tutti gli osservabili
3. Attività: Suddividi le investigazioni complesse
4. Timeline: Documenta risultati e decisioni chiave
5. Collaborazione: Usa i commenti per la comunicazione del team

​

Scorciatoie da Tastiera

Le azioni comuni hanno scorciatoie da tastiera:

• Ctrl/Cmd + S: Salva modifiche
• Ctrl/Cmd + E: Modalità modifica
• Ctrl/Cmd + F: Cerca
• Esc: Annulla/Chiudi

​

Accesso Mobile

L’interfaccia del caso è responsive e supporta:

• Visualizzazione mobile
• Modifica base
• Gestione attività
• Aggiornamenti di stato

![Interfaccia Mobile] Screenshot che mostra l’interfaccia caso mobile

​

Funzionalità di Integrazione

I casi si integrano con:

• Notifiche email
• Messaggi Slack/Teams
• Trigger webhook
• Sistemi esterni

Per informazioni sui flussi di lavoro dei casi e la gestione degli stati, vedi Flussi di Lavoro dei Casi.