Tagged: SecOps & Incident Response

Gruppo di specialisti dedicato alla difesa di infrastrutture e sistemi, che monitora, rileva e risponde agli attacchi. Nelle esercitazioni …

Insieme di misure e protocolli adottati per difendere reti e sistemi da attacchi informatici, basato su policy di monitoraggio, prevenzione…

Supervisione costante dello stato di sicurezza aziendale tramite metriche, log e sistemi automatizzati che rilevano anomalie e variazioni d…

Unità aziendale specializzata nel monitoraggio costante dei sistemi e nella risposta tempestiva agli attacchi informatici, con l’obiettivo …

Tecniche basate su asset fittizi (honeypot, honeynet) posizionati nella rete per attirare, studiare e rallentare gli aggressori.

Tecnologia che monitora in continuo endpoint e server, rileva attività sospette, registra le evidenze e consente di rispondere per contener…

Sistema o risorsa deliberatamente esposta e apparentemente vulnerabile, progettata per attirare gli aggressori, osservarne le tecniche e mi…

Processo strutturato che definisce come preparare, individuare, contenere, eradicare e ripristinare a fronte di un incidente di sicurezza, …

Tecnica di isolamento che confina ogni applicazione mobile in un ambiente separato, limitandone l'accesso a risorse e dati di altre app e r…

Tecnologie che analizzano in tempo reale comportamenti, app e connessioni di un dispositivo mobile per identificare malware, phishing e vul…

Tecniche difensive che introducono falsi obiettivi, servizi o asset (esche) per confondere e rallentare gli attaccanti, raccogliendo nel fr…

Gruppo specializzato che esegue simulazioni di attacco per testare la resilienza di infrastrutture e sistemi. Opera in contrapposizione al …

Isolamento di applicazioni o processi in ambienti controllati, impedendo che eventuali comportamenti malevoli danneggino il sistema princip…

Sistema che raccoglie log ed eventi da più fonti, li correla e genera allarmi utili per individuare minacce e anomalie in tempo reale.

Piattaforma che automatizza i flussi di risposta agli incidenti, integrando strumenti diversi tramite playbook e riducendo i tempi di reazi…

Struttura organizzativa che monitora, analizza e risponde agli eventi di sicurezza, garantendo il controllo continuo dell'infrastruttura az…

Gruppo che supervisiona esercitazioni di sicurezza basate sul confronto tra Red Team e Blue Team, garantendo il corretto svolgimento e valu…

Evoluzione dell'EDR che aggrega e correla dati da endpoint, rete, cloud e applicazioni, fornendo una visione unificata per rilevare e rispo…