16 articoli
Definizione NIST di SOC, funzioni del NIST CSF, matrici MITRE ATT&CK e stack tecnologico di SIEM, XDR e SOAR: come si costruisce un Security Operations Center per monitorare le reti in modo continuativo.
Metriche per monitorare il modello Zero Trust: dispositivi gestiti, EDR/XDR, accessi VPN e honeypot, MTTD, MTTR e Dwell Time, indicatori di conformità e resilienza, copertura MITRE ATT&CK.
FiveHands, riscrittura in C++ di DeathRansom operata da UNC2447: crittografia ibrida NTRU e AES-128, doppia estorsione, accesso tramite la CVE-2021-20016 sui SonicWall SMA 100, SombRAT e tecniche MITRE ATT&CK.
Cyber Threat Intelligence e framework per identificare i threat actor: STIX e TAXII, Intrusion Lifecycle Model, Indicator Types Model, Attributional Model e Cyber Kill-Chain di Lockheed Martin.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine