AMBITO DI INTERVENTO
Il servizio
Correlazione di segnali di sicurezza provenienti da più tecnologie per orientare analisi e risposta.
Attività del servizio
- Selezione e integrazione delle sorgenti
- Definizione dei criteri di analisi e delle escalation
- Azioni di risposta entro i mandati concordati
Perimetro, tecnologie, frequenza delle attività e livelli di assistenza vengono concordati in funzione del contesto. Le modalità operative sono definite prima dell’avvio del servizio.
Il percorso di lavoro
- 01Definire
Obiettivi, perimetro e responsabilità.
- 02Intervenire
Attività concordate e raccolta delle evidenze.
- 03Restituire
Risultati, limiti e passi successivi.
Da dove iniziare
Descrivi i sistemi coinvolti, l’esigenza da affrontare e i referenti del progetto. Nel primo confronto definiamo obiettivi, informazioni necessarie e modalità di intervento.