Skip to main content
L’Arricchimento è il ponte fra triage e risposta. Partendo da un avviso o da più avvisi, raccogli tutto ciò che serve al team di IA per lavorare — il contesto a cui appartiene, i documenti di supporto, i dispositivi e le integrazioni coinvolti e la threat intelligence sui suoi indicatori — e consegni l’intero pacchetto alla chat in un unico passaggio.

​
Da dove parte

Apri Gestione dei casi dalla Directory e vai alla scheda Gestione Degli Avvisi. Scegli prima un ambito — tutte le integrazioni, un tipo di integrazione o una singola integrazione. Nulla viene recuperato finché non scegli, il che evita di interrogare tutte le integrazioni in una volta.

Da un singolo avviso

Usa Arricchisci sulla riga dell’avviso.

Da più avvisi

Spunta le caselle di un gruppo. La barra in basso mostra quanti sono selezionati e offre un unico Arricchisci per tutti.
Ogni riga porta anche Invia alla chat, che inserisce l’avviso direttamente nella conversazione senza il passaggio di arricchimento. Usa Arricchisci quando vuoi allegare prima il contesto.

​
Che cosa metti insieme

Arricchisci apre un pannello di Arricchimento. Non è una sequenza di passaggi — tutte le sezioni sono a schermo contemporaneamente, già compilate dove la piattaforma riesce a dedurre qualcosa, e sta a te correggerle prima di inviare.
Quando gli avvisi non portano indicatori, il pannello lo dice a chiare lettere — “Nessun IOC rilevato in questi dati dell’avviso” — invece di lasciarti nel dubbio se la ricerca sia stata eseguita.

​
Inviarlo alla chat

Il piè di pagina conta le risorse che hai allegato e offre Invia alla chat. Da lì l’avviso arricchito procede come qualsiasi altra conversazione: Centurion coordina gli specialisti — Orion per lavorare sugli indicatori, Perseus per ispezionare un host colpito o agire su di esso — e tu vedi il ragionamento e le chiamate agli strumenti arrivare in diretta.

Centurion, in modalità SOC

Come l’orchestratore conduce un’indagine di rilevamento e risposta dall’inizio alla fine.
L’Arricchimento prepara e consegna; non agisce sul tuo ambiente di propria iniziativa. Qualsiasi risposta — isolare un host, bloccare un indicatore — viene proposta in chat perché tu la approvi. Consulta L’IA propone, tu approvi.

​
Dall’indagine al documento

Quando il quadro è chiaro, chiedi a Scribe di redigere l’indagine come un report da condividere, oppure conserva la conversazione come registro di lavoro.