IngegneristicaMente

Mac e Ip Protocol, ARP Protocol e tutto quello che potrebbe andare storto nel mondo invisibile della rete internet

Per difendere un sistema bisogna capire come ragiona chi lo attacca. In questo episodio entriamo nella mentalità dell'attaccante seguendo le sette fasi della Kill Chain, dal targeting fino all'obiettivo finale, e scopriamo dove e come interromperle. Poi analizziamo un attacco con il Diamond Model, che mette in relazione avversario, capacità, infrastruttura e vittima, e vediamo come i framework MITRE ATT&CK e D3FEND collegano ogni tecnica offensiva alla sua contromisura. Chiudiamo con la difesa attiva, tra honeypot e deception, e con il ciclo decisionale F3EAD.

Composizione dell’IRP e del SOC

Approfondimento Intelligence

Secondo episodio

Per approfondimenti segue prossimo episodio