Tagged: SecOps & Incident Response

Gruppo di specialisti dedicato alla difesa di infrastrutture e sistemi, che monitora, rileva e risponde agli attacchi. Nelle esercitazioni …

Termine di dottrina militare statunitense che indica l'insieme delle azioni volte a proteggere, monitorare, analizzare, rilevare e risponde…

Supervisione costante dello stato di sicurezza tramite raccolta e analisi in tempo reale di log, metriche ed eventi da reti, endpoint e app…

Squadra specializzata nel rilevamento degli attacchi informatici e nella risposta agli incidenti, che indaga le compromissioni, ne contiene…

Tecniche difensive basate su asset fittizi ma credibili (honeypot, honeytoken, honeynet) disseminati nella rete per attirare gli aggressori…

Tecnologia che monitora in continuo endpoint e server raccogliendo telemetria su processi, file, rete e registro. Correla i dati per rileva…

Sistema o risorsa esca, deliberatamente esposta e apparentemente vulnerabile, che non ha uso legittimo: qualsiasi interazione è quindi sosp…

Processo strutturato che definisce come preparare, individuare, contenere, eradicare e ripristinare a fronte di un incidente di sicurezza, …

Tecnica di isolamento che confina ogni applicazione mobile in un ambiente separato, limitandone l'accesso a risorse e dati di altre app e r…

Categoria di soluzioni che protegge smartphone e tablet analizzando in tempo reale dispositivo, app, rete e configurazione. Rileva malware,…

Tecniche difensive che introducono falsi obiettivi, servizi o asset (esche) per confondere e rallentare gli attaccanti, raccogliendo nel fr…

Gruppo specializzato che esegue simulazioni di attacco per testare la resilienza di infrastrutture e sistemi. Opera in contrapposizione al …

Il sandboxing isola l'esecuzione di applicazioni o processi in un ambiente controllato e separato dal sistema principale, con accesso limit…

Un SIEM (Security Information and Event Management) raccoglie e centralizza log ed eventi da server, reti e applicazioni, li normalizza e c…

Piattaforma che integra e automatizza i flussi di risposta agli incidenti, collegando strumenti di sicurezza eterogenei tramite playbook. C…

Struttura, con persone, processi e tecnologie come i SIEM, che monitora in continuo l'infrastruttura per rilevare, analizzare e rispondere …

Il White Team è il gruppo neutrale che arbitra un'esercitazione di sicurezza tra Red Team, gli attaccanti simulati, e Blue Team, i difensor…

L'XDR (Extended Detection and Response) è l'evoluzione dell'EDR che aggrega e correla dati di sicurezza da endpoint, rete, cloud, email e a…