Tagged: Threat Intelligence
Intelligence sulle minacce: CTI, IOC/IOA, MITRE ATT&CK, kill chain, APT, threat hunting.
Termini
Adversarial Examples
Input manipolati ad arte, con perturbazioni spesso impercettibili all'uomo, che inducono un modello di machine learning a produrre classifi…
Adversary Emulation
Simulazione realistica delle tattiche, tecniche e procedure (TTP) di uno specifico gruppo di attaccanti, spesso basata su MITRE ATT&CK, per…
APT (Advanced Persistent Threat)
Attacco sofisticato e prolungato, condotto da attori con ampie risorse (talvolta statali), che ottengono e mantengono un accesso non rileva…
Cloud Drift Detection
Monitoraggio che identifica le divergenze tra la configurazione prevista e quella reale delle risorse cloud, individuando potenziali rischi…
Code Injection
Categoria di attacchi in cui un input malevolo viene interpretato dal sistema come codice eseguibile, permettendo all’attaccante di manipol…
Command Injection
Tecnica d’attacco che sfrutta input non validati per far eseguire all’applicazione comandi di sistema. L’attaccante riesce così a interagir…
CTI (Cyber Threat Intelligence)
Processo di raccolta, correlazione e analisi di dati sulle minacce informatiche per produrre informazioni contestualizzate e azionabili. Ai…
CWPP (Cloud Workload Protection Platform)
Piattaforma che protegge i workload cloud e ibridi, cioè macchine virtuali, container e funzioni serverless, lungo il loro ciclo di vita. C…
Cyber Threat
Qualsiasi azione o evento che può compromettere l’integrità, la riservatezza o la disponibilità di un sistema informatico. Include malware,…
DART (Detection And Response Team)
Squadra specializzata nel rilevamento degli attacchi informatici e nella risposta agli incidenti, che indaga le compromissioni, ne contiene…
Diamond Model of Intrusion Analysis
Framework di threat intelligence che descrive ogni evento di intrusione tramite quattro vertici correlati: avversario, capacità, infrastrut…
EDR (Endpoint Detection and Response)
Tecnologia che monitora in continuo endpoint e server raccogliendo telemetria su processi, file, rete e registro. Correla i dati per rileva…
GDPR (General Data Protection Regulation)
Regolamento europeo (UE 2016/679) che stabilisce principi, obblighi e misure per la tutela dei dati personali, imponendo alle organizzazion…
IDS (Intrusion Detection System)
Un IDS (Intrusion Detection System) monitora il traffico di rete o l'attività di un host per individuare segnali di intrusione, generando a…
Indicator of Attack (IOA)
Segnale che rivela un attacco in corso o imminente concentrandosi sui comportamenti e sulle intenzioni dell'attaccante, cioè sulla sequenza…
Indicator of Compromise (IOC)
Evidenza tecnica, o artefatto forense, che segnala una possibile compromissione di un sistema o di una rete: hash di file malevoli, domini …
Insider / Insider Threat
Minaccia proveniente da persone interne, quali dipendenti, collaboratori o fornitori, che dispongono di accesso legittimo a dati e sistemi.…
Kill Chain Model
Modello che suddivide un attacco informatico in fasi successive, permettendo di individuare dove intervenire per interromperne la progressi…
MITRE ATT&CK
Base di conoscenza pubblica che raccoglie tattiche, tecniche e procedure usate dagli attaccanti, ricavate da osservazioni reali, impiegata …
Mobile Threat Defense (MTD)
Categoria di soluzioni che protegge smartphone e tablet analizzando in tempo reale dispositivo, app, rete e configurazione. Rileva malware,…
Model Extraction Attack
Attacco con cui un avversario interroga ripetutamente un modello di machine learning per ricostruirne parametri, struttura o dati di addest…
Prompt Injection
Manipolazione dell'input fornito a un modello linguistico o sistema di AI per indurlo a ignorare le proprie istruzioni, eseguire azioni non…
Runtime Application Self-Protection (RASP)
Tecnologia che integra la protezione dentro l'applicazione, tramite strumentazione del runtime, intercettando chiamate e flussi di esecuzio…
SQL Injection
Vulnerabilità di iniezione in cui input non validati vengono inseriti in una query SQL, alterandone la logica. Permette all'attaccante di l…
Threat Actor Profiling
Processo di threat intelligence che analizza e caratterizza un attaccante ricostruendone motivazioni, obiettivi, risorse, tecniche, tattich…
Threat Feed
Flusso continuo e aggiornato di dati di threat intelligence che raccoglie indicatori di compromissione come IP, domini e hash malevoli, olt…
Threat Hunting
Il threat hunting è la ricerca proattiva di minacce già presenti e non ancora rilevate all'interno di una rete, condotta da analisti che fo…
Threat Landscape
Quadro complessivo delle minacce informatiche rilevanti per un'organizzazione, un settore o un'area in un dato periodo: tipologie di attacc…
Threat Modeling
Processo strutturato che, in fase di progettazione o revisione, identifica gli asset da proteggere, le minacce possibili e i vettori di att…
TLS Inspection
Procedura, tipicamente svolta da proxy o firewall, che decifra temporaneamente il traffico cifrato TLS per ispezionarlo e rilevare minacce …
TTP (Tactics, Techniques and Procedures)
Modello che descrive come opera un attore malevolo: le tattiche (gli obiettivi delle fasi d'attacco), le tecniche (i metodi per raggiungerl…
XDR (Extended Detection and Response)
L'XDR (Extended Detection and Response) è l'evoluzione dell'EDR che aggrega e correla dati di sicurezza da endpoint, rete, cloud, email e a…