Mappa delle funzionalità
Questa mappa comprende le sezioni osservate nello stage 0.6.0 il 10 novembre 2026 e i moduli condizionali verificati nel repository. Disponibilità e azioni dipendono da ruolo, tenant e configurazione: una voce nascosta nello stage non viene per questo esclusa dalla documentazione.
| Voce nel portale | A cosa serve | Documentazione |
|---|---|---|
| Riepilogo | Priorità SOC, contatori, rischio/confidenza e SLA | Orientarsi |
| Blog | Articoli di threat intelligence, CVE e indicatori | Blog e IOC |
| IOC | Catalogo degli indicatori e filtri di validità/provenienza | Blog e IOC |
| Indagini | Coda incidenti e Kanban | Indagini |
| Finding | Evidenze, rischio, contesto e review SOC | Finding |
| Alert | Coda triage delle segnalazioni | Valutare una segnalazione |
| Cluster tecnici | Raggruppamenti tecnici degli alert | Cluster |
| Ricerca log | Consultazione degli eventi del tenant | Ricerca log |
| Hunting | Verifica della reputazione di IP e domini | Hunting |
| Detection | Policy e regole di rilevamento | Detection |
| Asset | Contesto dei sistemi e inventario | Asset |
| Impostazioni globali | Configurazione e amministrazione di piattaforma | SMTP e sicurezza |
| Impostazioni tenant | Notifiche, scadenze, automazione e workflow | SLA, Finding e SOC |
| Integrazioni | Sorgenti, configurazione e stato osservato | Integrazioni |
| Changelog | Novità delle versioni del portale | Consultabile dal menu del portale |
Funzioni condizionali
| Modulo | Riferimenti |
|---|---|
| Simulazioni phishing | Attivazione, autorizzazioni, mittenti, modelli, campagne, calendario, risultati, diagnostica |
| Candidati di correlazione | Filtri, generazione e promozione |
| Redazione e fonti Blog | Policy fonti, redazione, agenti editoriali |
Configurazione e amministrazione
| Area | Riferimenti |
|---|---|
| Organizations | Registrazione, profilo e attivazione, utenti e permessi |
| Profilo personale | Preferenze, password e MFA |
| Data Planes | Registro, trasporto, credenziali e policy di assegnazione |
| Platform status | Stati, filtri e freschezza |
| Advanced operations | Provisioning, token operativo, bootstrap FPS |
| Agents | Modelli e route, esecuzioni e proposte |
| Reputation Providers | APIVoid e AbuseIPDB |
| Configuration | SMTP e sicurezza, coorti, Blog e runtime |
| Impostazioni tenant | Notifiche e SLA, automazione Finding, correlazione multisorgente |
| Sorgenti | Syslog, Defender e Intune, Acronis e Ubiquiti, ingest alert |
| Technical details | Canali, resolver, token di servizio e delivery |
| Gestione del ciclo di vita | Disattivazione/rimozione integrazioni, rimozione logica organizzazioni |
Come sono verificate le guide
Riepilogo, Blog, coda Alert, workspace di un Finding, elenco integrazioni e primo passo del relativo wizard sono stati consultati in lettura. I riferimenti di configurazione confrontano componenti UI, contratti e servizi disponibili nel repository. Valori iniziali dell'interfaccia, default server e configurazione effettivamente salvata sono distinti nelle pagine.
Le azioni che modificano dati o configurazioni non sono state eseguite per compilare questa edizione.