Redazione, review IOC e recupero esecuzioni
Accesso e ambito
Il workspace Editoriale richiede un amministratore di piattaforma ed è comune alla piattaforma. Il modulo Blog deve essere abilitato. Questa pagina descrive i controlli presenti nel codice, senza aver eseguito pubblicazioni, rimozioni o backfill sullo stage.
Per la policy dei processi agent e la pianificazione consulta Orchestrazione editoriale; per frequenze, termini e credenziali delle fonti consulta Fonti Threat Intelligence.
Eccezioni editoriali
La tabella identifica articolo, revisione, formato, stato della traduzione inglese, stato editoriale e motivi della validazione. I motivi possono includere gate, categoria del blocco, lingua, posizione del blocco nel testo e riferimenti alle evidenze.
| Comando | Effetto |
|---|---|
| Anteprima | Apre la revisione da controllare, senza pubblicarla. |
| Regenerate | Richiede una nuova generazione oppure riprende la generazione recuperabile. Il risultato distingue nuova, ripresa o già in corso. |
| Revalidate | Accoda la rivalidazione della revisione identificata. Non produce di per sé una release pubblicata. |
| Approve revision manually | Richiede motivazione, supera la validazione fallita e accoda il rilascio tramite il coordinatore con audit. |
| Delete draft | Rimuove la bozza dal workflow e impedisce la sua pubblicazione; conserva eventi di audit ed evidenze immutabili. |
La motivazione di moderazione è obbligatoria, non vuota dopo il trim, massimo 2000 caratteri nell'interfaccia. I comandi verificano la revisione attesa. Per elementi con review canonica i pulsanti di rigenerazione/rivalidazione possono essere disabilitati: leggi l'avviso specifico prima di agire.
Errori di recupero
| Condizione | Intervento |
|---|---|
| Lavoro già in corso | Verifica la run esistente invece di crearne ripetutamente una nuova. |
| Budget di recupero esaurito | Serve un intervento amministrativo sul recupero consentito. |
| Revisione o legame con le fonti cambiato | Aggiorna e controlla provenienza e revisione corrente. |
| Evidenza o digest incompatibili | Non forzare la rivalidazione; ripristina coerenza del ciclo editoriale. |
| Traduzione legacy non recuperabile | Ricreare il percorso di traduzione previsto prima di rivalidare. |
Backfill storico
Il modulo propone i sette giorni completi precedenti il giorno corrente. La selezione usa estremi di giornata e non consente giorni futuri.
| Campo | Significato |
|---|---|
| Intervallo | Periodo storico da elaborare. Controlla entrambe le date prima dell'avvio. |
| Dry-run | Valore iniziale. Scrive il report della run con audit; non modifica gli articoli. |
| Live | Crea o aggiorna articoli. È un'operazione effettiva. |
| Start backfill | Richiede l'avvio e mostra identificativo, avanzamento/esito e report quando disponibili. |
Se il runtime Threat Intelligence non è predisposto, il portale segnala che mancano i requisiti dell'orchestratore, come identità di servizio, chiave di firma, ruolo PostgreSQL o identità Redis. Cambiare le date non risolve un runtime assente.
Acquisizione e consegna
Una run può risultare parziale anche quando parte del lavoro è riuscita: parti ancora pendenti, in review o discovery incompleta restano visibili. La consegna distingue processing, pending, blocked e delivered in base allo stato effettivo.
Resume selected part riguarda solo la parte selezionata. Richiede una motivazione non vuota, fino a 500 caratteri, senza caratteri di controllo; assegna un nuovo budget finito di recupero. Le parti completate e la policy della fonte rimangono invariate. Il comando verifica la versione della parte: dopo un conflitto aggiorna elenco e policy prima di riprovare.
Non considerare completo il lavoro soltanto perché una parte ha prodotto testo. Controlla copertura IOC, consegna e parti ancora da revisionare.
Annullamento di un'esecuzione
Cancel execution è disponibile quando sia la run sia l'attività risultano queued o running e c'è un identificativo run. La motivazione è obbligatoria, massimo 500 caratteri dopo il trim.
L'annullamento riguarda l'intera run, inclusi i passi pendenti. Il lavoro già avviato si interrompe in modo cooperativo: verifica lo stato successivo. Dati, articoli e audit esistenti vengono conservati; le pianificazioni restano abilitate. Per fermare i futuri avvii occorre intervenire sulla relativa configurazione.
Review IOC
La coda degli IOC da revisionare è distinta dal catalogo consultabile. Per un elemento scegli Confirm IOC oppure Mark false positive, inserendo una motivazione obbligatoria fino a 2000 caratteri.
La decisione verifica la revisione corrente, è aggiunta allo storico senza sovrascrivere le decisioni precedenti, è sottoposta ad audit e viene riutilizzata nelle correlazioni future.
Tutti i pendenti come falsi positivi
Il comando multiplo acquisisce uno snapshot della coda corrente e mostra il numero di review interessate. Il limite è 1000 review. La motivazione è obbligatoria, massimo 2000 caratteri.
L'operazione è atomica: se la coda cambia prima della conferma, nessuna decisione viene salvata e occorre ricaricare. Non si limita alla pagina visibile. In caso di esito non confermabile usa Reload IOC review queue, verifica il nuovo conteggio e decidi soltanto dopo la rilettura.
| Errore | Azione |
|---|---|
| Conflitto | Ricarica e ricontrolla la coda. |
| Validazione | Controlla motivazione e limite numerico. |
| Sessione scaduta | Riautenticati prima di confermare. |
| Permesso revocato | Verifica il ruolo; non ripetere la stessa richiesta. |
| Esito non disponibile | Rileggi la coda prima di un nuovo invio. |
Telemetria delle operazioni IOC
Il pannello espone salute della pipeline, operazioni nelle 24 ore, percentuale di successo, fallite e in corso. Un tasso non disponibile resta -, non 0%.
La sezione agente mostra ruolo del processo, stato, motivo e ultimo heartbeat. Lo storico riporta operazione, fonte, stato, avvio, completamento ed errore. Gli stati comprendono coda, esecuzione, successo, fallimento e annullamento. IOC ingestion telemetry unavailable indica che non è stato possibile leggere la telemetria: non prova che tutte le sorgenti siano ferme.
Per valutare un problema confronta ultimo heartbeat, controllo feeder, ultima attività riuscita e disponibilità di nuovi record. Questi dati rispondono a domande diverse e vanno letti insieme.