Obsidian 插件：Casefile

概述

主要功能

Casefile 是一款在 Obsidian 中实现类 Jira 案件与 SOC 事件追踪的插件。它支持案件追踪，如生成稳定唯一的问题编号、使用看板泳道管理、提供多种视图展示；还具备 SOC 相关功能，包括设置事件严重程度与裁决、实施 SLA 政策、处理 IOC 信息、记录事件生命周期、添加评论和生成报表等。

适用场景

适用于 SOC 分析师日常工作，可用于快速分诊、保留审计记录、进行工作交接。

核心特色

案件和任务以带 YAML 前置元数据的纯 Markdown 形式存在，便于携带、搜索、版本控制，且完全离线使用，无需服务和账户。有便捷的全局搜索、丰富的视图和灵活的操作方式，如批量操作、自定义字段等。

使用建议

可利用全局“Open case…”命令快速查找案件；在处理大量警报时，使用表格视图的批量操作功能提高效率；借助 JQL - lite 语法的查询栏精准定位案件。

讨论

若阁下有独到的见解或新颖的想法，诚邀您在文章下方留言，与大家共同探讨。