Definiamo l’indagine
Comprendiamo ambiente e preoccupazioni, esaminiamo i log disponibili e selezioniamo ipotesi verificabili attraverso quei dati.
THREAT HUNTING · INDAGINI GUIDATE DA IPOTESI
Guarda oltre gli alert.
Indaga ciò che conta.
Analizziamo la tua telemetria alla ricerca di attività sospette, partendo da ipotesi di minaccia e dal contesto del tuo ambiente. Colleghiamo le evidenze, valutiamo spiegazioni alternative e individuiamo lacune nella visibilità.
Fonti dati, permessi di accesso, periodo di analisi e referenti per le segnalazioni vengono concordati prima di iniziare.
COME LAVORIAMO
Dall’ipotesi a una conclusione supportata dai dati.
Indaghiamo e correliamo
Interroghiamo le fonti concordate, ricostruiamo le sequenze rilevanti e distinguiamo comportamenti sospetti da attività legittime.
Condividiamo risultati e prossimi passi
Rivediamo evidenze e limiti con il tuo team. Segnaliamo i risultati rilevanti attraverso il canale concordato e definiamo le priorità.
LE ATTIVITÀ DI HUNTING
Segui le evidenze nel tuo ambiente.
Selezioniamo le aree di indagine in base a rischi e dati disponibili. Possiamo lavorare con SIEM, EDR e fonti di log già presenti, previa verifica di accessi e copertura.
Attività sugli endpoint
Esaminiamo esecuzione di processi, indicatori di persistenza e comportamenti anomali attraverso la telemetria disponibile.
ContattaciIdentità e Active Directory
Indaghiamo autenticazioni insolite, variazioni dei privilegi e schemi compatibili con abuso di identità o movimento laterale.
ContattaciAttività di rete
Correliamo dati DNS, proxy e di rete per analizzare connessioni inattese e possibili attività di comando e controllo.
ContattaciCloud e SaaS
Analizziamo log di audit e accesso per individuare accessi inattesi, modifiche ai permessi e attività sospette nei servizi concordati.
ContattaciIndagini guidate da ipotesi
Traduciamo comportamenti di minaccia rilevanti ed esigenze aziendali in domande mirate, query ed evidenze da cercare.
ContattaciMiglioramento dei rilevamenti
Documentiamo query utili, valutiamo i falsi positivi e proponiamo interventi su regole, raccolta e conservazione dei dati.
ContattaciCONTATTACI
Cosa vorresti approfondire?
Raccontaci il tuo ambiente, gli strumenti di sicurezza disponibili e i motivi della richiesta. Valuteremo i dati necessari e un perimetro di indagine adeguato.
Per il primo confronto descrivi le fonti dati senza inviare log. Se sospetti un incidente in corso, segnalalo: le esigenze di risposta vanno valutate separatamente.