> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Lavorare con i Casi

> Questa guida copre le operazioni quotidiane e le funzionalità disponibili quando si lavora con i casi nel sistema.

## Vista Dettaglio Caso

La vista dettaglio caso è il tuo spazio di lavoro principale per la gestione dei casi:

!\[Interfaccia Dettaglio Caso]
*Screenshot che mostra l'interfaccia principale del dettaglio caso con tutti i componenti*

### Aree Chiave

1. **Intestazione**: Titolo del caso, ID e azioni rapide
2. **Pannello Dettagli**: Proprietà core del caso e metadati
3. **Schede**: Accesso ai diversi componenti del caso
4. **Timeline Attività**: Aggiornamenti e modifiche recenti

## Componenti del Caso

### 1. Attività

Le attività aiutano a tracciare gli elementi di azione all'interno di un caso:

* Crea e assegna attività
* Imposta priorità e date di scadenza
* Traccia il completamento delle attività
* Aggiungi note e allegati alle attività

!\[Scheda Attività]
*Screenshot dell'interfaccia di gestione delle attività*

### 2. Osservabili

Gestisci artefatti e indicatori:

* Aggiungi file, IP, domini e altri osservabili
* Arricchimento automatico
* Visualizzazione delle relazioni
* Ricerca intelligence sulle minacce

!\[Scheda Osservabili]
*Screenshot che mostra la gestione e l'analisi degli osservabili*

### 3. TTP (Tattiche, Tecniche e Procedure)

Mappa le attività del caso a modelli di attacco noti:

* Integrazione framework MITRE ATT\&CK®
* Definizioni TTP personalizzate
* Mappatura visuale del flusso di attacco
* Documentazione procedure correlate

!\[Scheda TTP]
*Screenshot dell'interfaccia di mappatura TTP*

### 4. Timeline

Vista cronologica delle attività del caso:

* Tracciamento automatico degli eventi
* Voci timeline manuali
* Capacità di filtro e ricerca
* Ricostruzione timeline delle prove

!\[Scheda Timeline]
*Screenshot che mostra la vista timeline del caso*

### 5. Approfondimenti AI

Analisi e raccomandazioni basate su AI:

* Analisi automatizzata del caso
* Rilevamento casi simili
* Motore di raccomandazione
* Riconoscimento dei modelli

!\[Scheda Approfondimenti AI]
*Screenshot degli approfondimenti e raccomandazioni basati su AI*

## Azioni del Caso

### Assegnazione e Collaborazione

* Assegna casi ai membri del team
* Trasferisci proprietà
* Aggiungi collaboratori
* Notifiche team

### Collegamenti e Relazioni

* Collega casi correlati
* Connetti avvisi
* Stabilisci relazioni tra osservabili
* Crea gruppi di casi

### Documentazione

* Aggiungi note e commenti
* Allega file e prove
* Genera report
* Esporta dati del caso

### Unione dei Casi

Quando più casi sono correlati:

1. Seleziona casi da unire
2. Scegli caso primario
3. Rivedi relazioni
4. Conferma azione di unione

## Strumenti di Analisi

### 1. Ricerca e Filtri

* Ricerca full-text
* Filtraggio avanzato
* Ricerche salvate
* Viste personalizzate

### 2. Visualizzazioni

* Grafi delle relazioni
* Viste timeline
* Analisi statistica
* Dashboard personalizzate

### 3. Reportistica

* Riepiloghi dei casi
* Report di stato
* Metriche team
* Modelli report personalizzati

## Migliori Pratiche

1. **Documentazione**: Mantieni note e aggiornamenti dettagliati
2. **Osservabili**: Aggiungi contesto a tutti gli osservabili
3. **Attività**: Suddividi le investigazioni complesse
4. **Timeline**: Documenta risultati e decisioni chiave
5. **Collaborazione**: Usa i commenti per la comunicazione del team

## Scorciatoie da Tastiera

Le azioni comuni hanno scorciatoie da tastiera:

* `Ctrl/Cmd + S`: Salva modifiche
* `Ctrl/Cmd + E`: Modalità modifica
* `Ctrl/Cmd + F`: Cerca
* `Esc`: Annulla/Chiudi

## Accesso Mobile

L'interfaccia del caso è responsive e supporta:

* Visualizzazione mobile
* Modifica base
* Gestione attività
* Aggiornamenti di stato

!\[Interfaccia Mobile]
*Screenshot che mostra l'interfaccia caso mobile*

## Funzionalità di Integrazione

I casi si integrano con:

* Notifiche email
* Messaggi Slack/Teams
* Trigger webhook
* Sistemi esterni

Per informazioni sui flussi di lavoro dei casi e la gestione degli stati, vedi [Flussi di Lavoro dei Casi](./workflows.mdx).