> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Tipi di Osservabili

> Configura e gestisci tipi di osservabili per categorizzare e tracciare diversi tipi di indicatori nella tua intelligence sulle minacce.

## Panoramica

La sezione Tipi di Osservabili ti permette di definire e gestire diversi tipi di osservabili che possono essere tracciati nelle tue operazioni di intelligence sulle minacce. Questi tipi aiutano a categorizzare vari indicatori come indirizzi IP, domini, hash di file e altri artefatti digitali che monitori.

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=946cf6094db44c7a19ffab47912af10f" alt="Dashboard Tipi di Osservabili - Chiaro" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=91184db317c6b0b70f06f44364755877" alt="Dashboard Tipi di Osservabili - Scuro" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--dark.png" />

## Gestione dei Tipi di Osservabili

### Creazione di un Nuovo Tipo

Clicca sul pulsante "Crea" per aggiungere un nuovo tipo di osservabile:

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=dd08d875dba28a9d1ef3192fd4320c2f" alt="Form Creazione Tipo di Osservabile - Chiaro" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=7a6e3f16934209ea555a5b340933fa4d" alt="Form Creazione Tipo di Osservabile - Scuro" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--dark.png" />

Configura le seguenti impostazioni:

* Nome del tipo
* Descrizione
* Categoria
* Regole di validazione
* Formato di visualizzazione

## Tipi di Osservabili Comuni

### Indicatori di Rete

* Indirizzo IP
  * Formato IPv4
  * Formato IPv6
  * Notazione CIDR
* Nomi di Dominio
  * Nomi di Dominio Completi (FQDN)
  * Caratteri jolly
  * Supporto IDN
* URL
  * Indirizzi web
  * Pattern URI
  * Specifiche di protocollo

### Indicatori di File

* Hash di File
  * MD5
  * SHA-1
  * SHA-256
  * SHA-512
* Nomi di File
  * Estensioni
  * Pattern
  * Espressioni regolari
* Percorsi di File
  * Strutture di directory
  * Pattern di percorso

### Indicatori di Sistema

* Chiavi di Registro
  * Percorsi registro Windows
  * Nomi valori
  * Tipi di dati
* Nomi di Processo
  * Nomi eseguibili
  * Linee di comando
  * Pattern di processo
* Nomi di Servizio
  * Servizi Windows
  * Daemon Unix
  * Pattern di servizio

### Indicatori di Comunicazione

* Indirizzi Email
  * Formati indirizzo
  * Validazione dominio
  * Corrispondenza pattern
* Account Utente
  * Nomi utente
  * ID account
  * Identificatori piattaforma
* Protocolli di Comunicazione
  * Numeri di porta
  * Identificatori di protocollo
  * Definizioni di servizio

## Migliori Pratiche

### Definizione dei Tipi

* Usa nomi chiari e descrittivi
* Fornisci descrizioni dettagliate
* Imposta regole di validazione appropriate
* Includi valori di esempio

### Organizzazione

* Raggruppa tipi correlati
* Mantieni una nomenclatura coerente
* Usa le categorie in modo efficace
* Considera le relazioni tra tipi

### Regole di Validazione

* Definisci requisiti di formato
* Imposta vincoli di valore
* Configura corrispondenza pattern
* Implementa validazione dati

### Manutenzione

* Rivedi l'utilizzo dei tipi
* Aggiorna le definizioni
* Documenta le modifiche
* Monitora l'efficacia

## Utilizzo dei Tipi di Osservabili

### Nei Casi

* Indicatori di minaccia
* Tracciamento IOC
* Raccolta prove
* Corrispondenza pattern

### Nell'Analisi

* Correlazione indicatori
* Rilevamento pattern
* Threat hunting
* Raccolta intelligence

### Nei Report

* Statistiche indicatori
* Distribuzione tipi
* Analisi tendenze
* Reportistica intelligence

## Documentazione Correlata

* [Gestione dei Casi](../../cases/introduction.mdx)