> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Tipos de Observáveis

> Configure e gerencie tipos de observáveis para categorizar e rastrear diferentes tipos de indicadores em sua inteligência de ameaças.

## Visão Geral

A seção Tipos de Observáveis permite definir e gerenciar diferentes tipos de observáveis que podem ser rastreados em suas operações de inteligência de ameaças. Esses tipos ajudam a categorizar vários indicadores, como endereços IP, domínios, hashes de arquivos e outros artefatos digitais que você monitora.

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=946cf6094db44c7a19ffab47912af10f" alt="Painel de Tipos de Observáveis - Modo Claro" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=91184db317c6b0b70f06f44364755877" alt="Painel de Tipos de Observáveis - Modo Escuro" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--dark.png" />

## Gerenciando Tipos de Observáveis

### Criando um Novo Tipo

Clique no botão "Criar" para adicionar um novo tipo de observável:

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=dd08d875dba28a9d1ef3192fd4320c2f" alt="Formulário de Criação de Tipo de Observável - Modo Claro" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=7a6e3f16934209ea555a5b340933fa4d" alt="Formulário de Criação de Tipo de Observável - Modo Escuro" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--dark.png" />

Configure as seguintes configurações:

* Nome do tipo
* Descrição
* Categoria
* Regras de validação
* Formato de exibição

## Tipos Comuns de Observáveis

### Indicadores de Rede

* Endereço IP
  * Formato IPv4
  * Formato IPv6
  * Notação CIDR
* Nomes de Domínio
  * Nomes de Domínio Totalmente Qualificados (FQDN)
  * Curingas
  * Suporte a IDN
* URLs
  * Endereços web
  * Padrões URI
  * Especificações de protocolo

### Indicadores de Arquivo

* Hashes de Arquivo
  * MD5
  * SHA-1
  * SHA-256
  * SHA-512
* Nomes de Arquivo
  * Extensões
  * Padrões
  * Expressões regulares
* Caminhos de Arquivo
  * Estruturas de diretório
  * Padrões de caminho

### Indicadores de Sistema

* Chaves de Registro
  * Caminhos de registro do Windows
  * Nomes de valor
  * Tipos de dados
* Nomes de Processo
  * Nomes de executáveis
  * Linhas de comando
  * Padrões de processo
* Nomes de Serviço
  * Serviços do Windows
  * Daemons Unix
  * Padrões de serviço

### Indicadores de Comunicação

* Endereços de Email
  * Formatos de endereço
  * Validação de domínio
  * Correspondência de padrões
* Contas de Usuário
  * Nomes de usuário
  * IDs de conta
  * Identificadores de plataforma
* Protocolos de Comunicação
  * Números de porta
  * Identificadores de protocolo
  * Definições de serviço

## Melhores Práticas

### Definição de Tipo

* Use nomes claros e descritivos
* Forneça descrições detalhadas
* Defina regras de validação apropriadas
* Inclua valores de exemplo

### Organização

* Agrupe tipos relacionados
* Mantenha nomenclatura consistente
* Use categorias efetivamente
* Considere relações entre tipos

### Regras de Validação

* Defina requisitos de formato
* Estabeleça restrições de valor
* Configure correspondência de padrões
* Implemente validação de dados

### Manutenção

* Revise o uso de tipos
* Atualize definições
* Documente alterações
* Monitore a eficácia

## Usando Tipos de Observáveis

### Em Casos

* Indicadores de ameaças
* Rastreamento de IOC
* Coleta de evidências
* Correspondência de padrões

### Em Análises

* Correlação de indicadores
* Detecção de padrões
* Caça a ameaças
* Coleta de inteligência

### Em Relatórios

* Estatísticas de indicadores
* Distribuição de tipos
* Análise de tendências
* Relatórios de inteligência

## Documentação Relacionada

* [Gerenciamento de Casos](../../cases/introduction.mdx)