Incidents
Incidents
Módulo de gestión de incidentes operativos. Permite crear, rastrear y cerrar incidentes basados en hallazgos de Exposure Intelligence, eventos del buffer SIEM, briefs de ARGUS o reportes manuales.
Estado actual: 🔄 En validación
La funcionalidad básica está implementada; algunos flujos de edge cases están en validación.
Funciones
- Crear incidente: Desde Eventos, Exposure, ARGUS Brief, o manual
- Campos: Título, severidad (Critical/High/Medium/Low), estado (Open/Investigating/Contained/Resolved/Closed), asignado, tags
- Timeline: Eventos automáticos (creación, cambios estado, comentarios, evidencia vinculada)
- Evidencia: Referencias a Events, Assets, Exposure Findings, ARGUS Briefs
- Comentarios: Hilo de discusión con timestamps y autor
- Cierre: Requiere resumen de resolución y lecciones aprendidas
- Export: PDF/JSON/STIX para ticketing externo
Flujo típico
- Analista detecta anomalía en Events / Exposure / ARGUS
- Clic [Crear Incidente] → pre-rellena campos desde contexto
- Asigna severidad, owner, tags
- Investiga → añade evidencia, comentarios
- Cambia estado: Open → Investigating → Contained → Resolved → Closed
- Exporta reporte para post-mortem / compliance
Limitaciones conocidas
- Sin workflow de aprobación multi-nivel
- Sin integración nativa con Jira/ServiceNow (export manual)
- Sin SLA automático / escalamiento por tiempo