​
Visualização Detalhada do Caso

A visualização detalhada do caso é seu espaço de trabalho principal para gerenciar casos: ![Interface Detalhada do Caso] Captura de tela mostrando a interface principal de detalhes do caso com todos os componentes

​
Áreas Principais

  1. Cabeçalho: Título do caso, ID e ações rápidas
  2. Painel de Detalhes: Propriedades principais do caso e metadados
  3. Abas: Acesso a diferentes componentes do caso
  4. Linha do Tempo de Atividades: Atualizações e alterações recentes

​
Componentes do Caso

​
1. Tarefas

As tarefas ajudam a rastrear itens de ação dentro de um caso:
  • Criar e atribuir tarefas
  • Definir prioridades e datas de vencimento
  • Acompanhar conclusão de tarefas
  • Adicionar notas e anexos às tarefas
![Aba de Tarefas] Captura de tela da interface de gerenciamento de tarefas

​
2. Observáveis

Gerenciar artefatos e indicadores:
  • Adicionar arquivos, IPs, domínios e outros observáveis
  • Enriquecimento automático
  • Visualização de relacionamentos
  • Consulta de inteligência de ameaças
![Aba de Observáveis] Captura de tela mostrando gerenciamento e análise de observáveis

​
3. TTPs (Táticas, Técnicas e Procedimentos)

Mapear atividades do caso para padrões de ataque conhecidos:
  • Integração com o framework MITRE ATT&CK®
  • Definições personalizadas de TTP
  • Mapeamento visual do fluxo de ataque
  • Documentação de procedimentos relacionados
![Aba de TTPs] Captura de tela da interface de mapeamento de TTP

​
4. Linha do Tempo

Visualização cronológica das atividades do caso:
  • Rastreamento automático de eventos
  • Entradas manuais na linha do tempo
  • Capacidades de filtro e pesquisa
  • Reconstrução da linha do tempo de evidências
![Aba de Linha do Tempo] Captura de tela mostrando a visualização da linha do tempo do caso

​
5. Insights de IA

Análise e recomendações baseadas em IA:
  • Análise automatizada de casos
  • Detecção de casos similares
  • Motor de recomendações
  • Reconhecimento de padrões
![Aba de Insights de IA] Captura de tela de insights e recomendações baseados em IA

​
Ações do Caso

​
Atribuição e Colaboração

  • Atribuir casos a membros da equipe
  • Transferir propriedade
  • Adicionar colaboradores
  • Notificações da equipe

​
Vinculação e Relacionamentos

  • Vincular casos relacionados
  • Conectar alertas
  • Estabelecer relacionamentos de observáveis
  • Criar grupos de casos

​
Documentação

  • Adicionar notas e comentários
  • Anexar arquivos e evidências
  • Gerar relatórios
  • Exportar dados do caso

​
Mesclagem de Casos

Quando múltiplos casos estão relacionados:
  1. Selecione casos para mesclar
  2. Escolha o caso principal
  3. Revise relacionamentos
  4. Confirme a ação de mesclagem

​
Ferramentas de Análise

​
1. Pesquisa e Filtros

  • Pesquisa de texto completo
  • Filtragem avançada
  • Pesquisas salvas
  • Visualizações personalizadas

​
2. Visualizações

  • Gráficos de relacionamento
  • Visualizações de linha do tempo
  • Análise estatística
  • Painéis personalizados

​
3. Relatórios

  • Resumos de casos
  • Relatórios de status
  • Métricas da equipe
  • Modelos de relatório personalizados

​
Melhores Práticas

  1. Documentação: Mantenha notas e atualizações detalhadas
  2. Observáveis: Adicione contexto a todos os observáveis
  3. Tarefas: Divida investigações complexas
  4. Linha do Tempo: Documente descobertas e decisões importantes
  5. Colaboração: Use comentários para comunicação da equipe

​
Atalhos de Teclado

Ações comuns têm atalhos de teclado:
  • Ctrl/Cmd + S: Salvar alterações
  • Ctrl/Cmd + E: Modo de edição
  • Ctrl/Cmd + F: Pesquisar
  • Esc: Cancelar/Fechar

​
Acesso Móvel

A interface do caso é responsiva e suporta:
  • Visualização em dispositivos móveis
  • Edição básica
  • Gerenciamento de tarefas
  • Atualizações de status
![Interface Móvel] Captura de tela mostrando a interface móvel do caso

​
Recursos de Integração

Os casos se integram com:
  • Notificações por e-mail
  • Mensagens do Slack/Teams
  • Gatilhos de webhook
  • Sistemas externos
Para informações sobre fluxos de trabalho de casos e gerenciamento de status, consulte Fluxos de Trabalho de Casos.