Rilevamento e risposta

Continuous Monitoring

L'osservazione ininterrotta e automatizzata dello stato di sicurezza di un'infrastruttura, invece di verifiche periodiche a intervalli fissi.

Deception Technology

Un insieme di esche e trappole digitali distribuite in una rete per rilevare precocemente un attaccante già infiltrato.

EDR (Endpoint Detection and Response)

Uno strumento di sicurezza che monitora il comportamento degli endpoint in tempo reale, per rilevare e rispondere a minacce che un antivirus tradizionale non riconoscerebbe.

Honeypot

Un sistema esca, deliberatamente vulnerabile o interessante, usato per attirare e studiare il comportamento degli attaccanti.

IDS (Intrusion Detection System)

Un sistema che monitora il traffico di rete o l'attività di un host per rilevare segnali di attività sospetta o malevola.

Indicator of Compromise (IOC)

Un elemento tecnico osservabile, come un indirizzo IP o un hash di file, che indica con buona probabilità un'intrusione o un'infezione già avvenuta.

IPS (Intrusion Prevention System)

Un sistema che rileva attività di rete sospetta e blocca automaticamente il traffico corrispondente, senza intervento umano.

MDR (Managed Detection and Response)

Un servizio gestito da un fornitore esterno che monitora attivamente la sicurezza di un'azienda e risponde agli incidenti per suo conto.

SIEM

Un sistema che raccoglie e correla i log di sicurezza da tutta l'infrastruttura, per rilevare e gestire eventi rilevanti in un unico punto.

SOAR (Security Orchestration, Automation and Response)

Una piattaforma che automatizza le risposte a incidenti di sicurezza ricorrenti, coordinando più strumenti diversi senza intervento manuale ripetitivo.

SOC (Security Operations Center)

Il team e l'infrastruttura dedicati al monitoraggio continuo della sicurezza di un'organizzazione e alla risposta agli incidenti.

Threat Hunting

La ricerca proattiva di minacce già presenti in una rete, senza aspettare che uno strumento automatico generi un avviso.

XDR (Extended Detection and Response)

Un'evoluzione dell'EDR che estende la correlazione e la risposta oltre gli endpoint, includendo rete, cloud ed email in un'unica piattaforma.