Trabalhando com Casos

​

Visualização Detalhada do Caso

A visualização detalhada do caso é seu espaço de trabalho principal para gerenciar casos: ![Interface Detalhada do Caso] Captura de tela mostrando a interface principal de detalhes do caso com todos os componentes

​

Áreas Principais

1. Cabeçalho: Título do caso, ID e ações rápidas
2. Painel de Detalhes: Propriedades principais do caso e metadados
3. Abas: Acesso a diferentes componentes do caso
4. Linha do Tempo de Atividades: Atualizações e alterações recentes

​

Componentes do Caso

​

1. Tarefas

As tarefas ajudam a rastrear itens de ação dentro de um caso:

• Criar e atribuir tarefas
• Definir prioridades e datas de vencimento
• Acompanhar conclusão de tarefas
• Adicionar notas e anexos às tarefas

![Aba de Tarefas] Captura de tela da interface de gerenciamento de tarefas

​

2. Observáveis

Gerenciar artefatos e indicadores:

• Adicionar arquivos, IPs, domínios e outros observáveis
• Enriquecimento automático
• Visualização de relacionamentos
• Consulta de inteligência de ameaças

![Aba de Observáveis] Captura de tela mostrando gerenciamento e análise de observáveis

​

3. TTPs (Táticas, Técnicas e Procedimentos)

Mapear atividades do caso para padrões de ataque conhecidos:

• Integração com o framework MITRE ATT&CK®
• Definições personalizadas de TTP
• Mapeamento visual do fluxo de ataque
• Documentação de procedimentos relacionados

![Aba de TTPs] Captura de tela da interface de mapeamento de TTP

​

4. Linha do Tempo

Visualização cronológica das atividades do caso:

• Rastreamento automático de eventos
• Entradas manuais na linha do tempo
• Capacidades de filtro e pesquisa
• Reconstrução da linha do tempo de evidências

![Aba de Linha do Tempo] Captura de tela mostrando a visualização da linha do tempo do caso

​

5. Insights de IA

Análise e recomendações baseadas em IA:

• Análise automatizada de casos
• Detecção de casos similares
• Motor de recomendações
• Reconhecimento de padrões

![Aba de Insights de IA] Captura de tela de insights e recomendações baseados em IA

​

Ações do Caso

​

Atribuição e Colaboração

• Atribuir casos a membros da equipe
• Transferir propriedade
• Adicionar colaboradores
• Notificações da equipe

​

Vinculação e Relacionamentos

• Vincular casos relacionados
• Conectar alertas
• Estabelecer relacionamentos de observáveis
• Criar grupos de casos

​

Documentação

• Adicionar notas e comentários
• Anexar arquivos e evidências
• Gerar relatórios
• Exportar dados do caso

​

Mesclagem de Casos

Quando múltiplos casos estão relacionados:

1. Selecione casos para mesclar
2. Escolha o caso principal
3. Revise relacionamentos
4. Confirme a ação de mesclagem

​

Ferramentas de Análise

​

1. Pesquisa e Filtros

• Pesquisa de texto completo
• Filtragem avançada
• Pesquisas salvas
• Visualizações personalizadas

​

2. Visualizações

• Gráficos de relacionamento
• Visualizações de linha do tempo
• Análise estatística
• Painéis personalizados

​

3. Relatórios

• Resumos de casos
• Relatórios de status
• Métricas da equipe
• Modelos de relatório personalizados

​

Melhores Práticas

1. Documentação: Mantenha notas e atualizações detalhadas
2. Observáveis: Adicione contexto a todos os observáveis
3. Tarefas: Divida investigações complexas
4. Linha do Tempo: Documente descobertas e decisões importantes
5. Colaboração: Use comentários para comunicação da equipe

​

Atalhos de Teclado

Ações comuns têm atalhos de teclado:

• Ctrl/Cmd + S: Salvar alterações
• Ctrl/Cmd + E: Modo de edição
• Ctrl/Cmd + F: Pesquisar
• Esc: Cancelar/Fechar

​

Acesso Móvel

A interface do caso é responsiva e suporta:

• Visualização em dispositivos móveis
• Edição básica
• Gerenciamento de tarefas
• Atualizações de status

![Interface Móvel] Captura de tela mostrando a interface móvel do caso

​

Recursos de Integração

Os casos se integram com:

• Notificações por e-mail
• Mensagens do Slack/Teams
• Gatilhos de webhook
• Sistemas externos

Para informações sobre fluxos de trabalho de casos e gerenciamento de status, consulte Fluxos de Trabalho de Casos.