​
Vista Dettaglio Caso

La vista dettaglio caso è il tuo spazio di lavoro principale per la gestione dei casi:

![Interfaccia Dettaglio Caso] Screenshot che mostra l’interfaccia principale del dettaglio caso con tutti i componenti

​
Aree Chiave

  1. Intestazione: Titolo del caso, ID e azioni rapide
  2. Pannello Dettagli: Proprietà core del caso e metadati
  3. Schede: Accesso ai diversi componenti del caso
  4. Timeline Attività: Aggiornamenti e modifiche recenti

​
Componenti del Caso

​
1. Attività

Le attività aiutano a tracciare gli elementi di azione all’interno di un caso:

  • Crea e assegna attività
  • Imposta priorità e date di scadenza
  • Traccia il completamento delle attività
  • Aggiungi note e allegati alle attività

![Scheda Attività] Screenshot dell’interfaccia di gestione delle attività

​
2. Osservabili

Gestisci artefatti e indicatori:

  • Aggiungi file, IP, domini e altri osservabili
  • Arricchimento automatico
  • Visualizzazione delle relazioni
  • Ricerca intelligence sulle minacce

![Scheda Osservabili] Screenshot che mostra la gestione e l’analisi degli osservabili

​
3. TTP (Tattiche, Tecniche e Procedure)

Mappa le attività del caso a modelli di attacco noti:

  • Integrazione framework MITRE ATT&CK®
  • Definizioni TTP personalizzate
  • Mappatura visuale del flusso di attacco
  • Documentazione procedure correlate

![Scheda TTP] Screenshot dell’interfaccia di mappatura TTP

​
4. Timeline

Vista cronologica delle attività del caso:

  • Tracciamento automatico degli eventi
  • Voci timeline manuali
  • Capacità di filtro e ricerca
  • Ricostruzione timeline delle prove

![Scheda Timeline] Screenshot che mostra la vista timeline del caso

​
5. Approfondimenti AI

Analisi e raccomandazioni basate su AI:

  • Analisi automatizzata del caso
  • Rilevamento casi simili
  • Motore di raccomandazione
  • Riconoscimento dei modelli

![Scheda Approfondimenti AI] Screenshot degli approfondimenti e raccomandazioni basati su AI

​
Azioni del Caso

​
Assegnazione e Collaborazione

  • Assegna casi ai membri del team
  • Trasferisci proprietà
  • Aggiungi collaboratori
  • Notifiche team

​
Collegamenti e Relazioni

  • Collega casi correlati
  • Connetti avvisi
  • Stabilisci relazioni tra osservabili
  • Crea gruppi di casi

​
Documentazione

  • Aggiungi note e commenti
  • Allega file e prove
  • Genera report
  • Esporta dati del caso

​
Unione dei Casi

Quando più casi sono correlati:

  1. Seleziona casi da unire
  2. Scegli caso primario
  3. Rivedi relazioni
  4. Conferma azione di unione

​
Strumenti di Analisi

​
1. Ricerca e Filtri

  • Ricerca full-text
  • Filtraggio avanzato
  • Ricerche salvate
  • Viste personalizzate

​
2. Visualizzazioni

  • Grafi delle relazioni
  • Viste timeline
  • Analisi statistica
  • Dashboard personalizzate

​
3. Reportistica

  • Riepiloghi dei casi
  • Report di stato
  • Metriche team
  • Modelli report personalizzati

​
Migliori Pratiche

  1. Documentazione: Mantieni note e aggiornamenti dettagliati
  2. Osservabili: Aggiungi contesto a tutti gli osservabili
  3. Attività: Suddividi le investigazioni complesse
  4. Timeline: Documenta risultati e decisioni chiave
  5. Collaborazione: Usa i commenti per la comunicazione del team

​
Scorciatoie da Tastiera

Le azioni comuni hanno scorciatoie da tastiera:

  • Ctrl/Cmd + S: Salva modifiche
  • Ctrl/Cmd + E: Modalità modifica
  • Ctrl/Cmd + F: Cerca
  • Esc: Annulla/Chiudi

​
Accesso Mobile

L’interfaccia del caso è responsive e supporta:

  • Visualizzazione mobile
  • Modifica base
  • Gestione attività
  • Aggiornamenti di stato

![Interfaccia Mobile] Screenshot che mostra l’interfaccia caso mobile

​
Funzionalità di Integrazione

I casi si integrano con:

  • Notifiche email
  • Messaggi Slack/Teams
  • Trigger webhook
  • Sistemi esterni

Per informazioni sui flussi di lavoro dei casi e la gestione degli stati, vedi Flussi di Lavoro dei Casi.