Vishing: detection e risposta organizzativa
Correlare segnalazioni, autenticazioni, modifiche all’identità e attività dell’help desk per distinguere una chiamata respinta da una compromissione.
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
11 articles
Backup contro il ransomware: dimostrare il ripristino
Separazione delle credenziali, copie protette e prove di recupero: misurare RPO e RTO sul servizio, oltre al successo del job di backup.
Vulnerability management: combinare KEV, EPSS e CVSS
Severità, sfruttamento osservato e probabilità stimata rispondono a domande diverse: come usarli con esposizione e criticità degli asset.
Kubernetes: RBAC minimo e audit che non espone i Secret
Permessi diretti e indiretti, service account e livelli di audit: come valutare l’accesso ai segreti senza copiarli nei log.
CloudTrail e S3: quando il log non vede l’accesso agli oggetti
Management events e data events hanno coperture diverse: un percorso per collaudare la visibilità AWS prima di scrivere detection.
WebAuthn e MFA resistente al phishing: proteggere anche il recupero
Perché OTP e notifiche non equivalgono a WebAuthn, e come valutare enrollment, recovery e sessioni senza promettere protezione assoluta.
nftables: verificare un firewall dual stack senza punti ciechi
Famiglia inet, conntrack e ICMPv6: come leggere e collaudare una policy senza interrompere traffico amministrativo o container.
OpenSSH: hardening senza perdere l’accesso amministrativo
Autenticazione a chiave, configurazione effettiva e collaudo del rollback: una procedura per ridurre l’esposizione SSH.
Sysmon: correlare processi, DNS e connessioni con ProcessGuid
Un metodo per ricostruire timeline Windows usando gli eventi 1, 3 e 22, verificando prima configurazione e copertura della raccolta.
Threat hunting sul traffico TLS: cosa dimostrano i metadati
Tempi, volumi e contesto per investigare connessioni cifrate; limiti di SNI, certificati e fingerprint nel traffico moderno.