April 2025
Intermediate to advanced
346 pages
11h 31m
Italian
Content preview from Risposta agli incidenti basata sull'intelligence, 2a edizione
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
Capitolo 4. Trovare
Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: translation-feedback@oreilly.com
Fai molto, molto silenzio; stiamo cacciando i conigli.
Elmer J. Fudd
La prima metà del ciclo F3EAD contiene le componenti operative principali: trovare, risolvere e concludere. In questo contesto, peroperazioni si intende un'azione pianificata e coordinata in risposta a una situazione in evoluzione. Per noi, si tratta di operazioni di risposta agli incidenti per attività di rete non autorizzate. Durante le prime tre fasi, gli avversari vengono presi di mira, identificati ed eliminati. Utilizziamo l'intelligence per informare queste azioni operative, ma non è l'unico utilizzo dell'intelligence. Più avanti nel processo, i dati delle fasi operative confluiranno nella seconda metà della F3EAD, che contiene le fasi di intelligence: exploit, analisi e diffusione.
Questo capitolo si concentra sulla fase di ricerca, che è il punto di partenza per le attività di intelligence e operative. Nel ciclo F3EAD tradizionale, la fase di ricerca inizia quando il team operativo identifica le entità di alto valore da prendere di mira. Nella risposta agli incidenti guidata dall'intelligence, la fase di ricerca identifica gli avversari rilevanti per la risposta agli incidenti.
Nel caso di un incidente in corso, potresti aver identificato o ricevuto alcuni indicatori iniziali e aver bisogno di saperne di più, oppure nel caso della caccia alle ...