Vulnerability management: combinare KEV, EPSS e CVSS
Severità, sfruttamento osservato e probabilità stimata rispondono a domande diverse: come usarli con esposizione e criticità degli asset.
THREATHUNTING.IT / REDAZIONE
Redazione ThreatHunting.it
Profilo autore e archivio degli articoli
ARCHIVIO
Articoli pubblicati
Kubernetes: RBAC minimo e audit che non espone i Secret
Permessi diretti e indiretti, service account e livelli di audit: come valutare l’accesso ai segreti senza copiarli nei log.
CloudTrail e S3: quando il log non vede l’accesso agli oggetti
Management events e data events hanno coperture diverse: un percorso per collaudare la visibilità AWS prima di scrivere detection.
WebAuthn e MFA resistente al phishing: proteggere anche il recupero
Perché OTP e notifiche non equivalgono a WebAuthn, e come valutare enrollment, recovery e sessioni senza promettere protezione assoluta.
nftables: verificare un firewall dual stack senza punti ciechi
Famiglia inet, conntrack e ICMPv6: come leggere e collaudare una policy senza interrompere traffico amministrativo o container.
OpenSSH: hardening senza perdere l’accesso amministrativo
Autenticazione a chiave, configurazione effettiva e collaudo del rollback: una procedura per ridurre l’esposizione SSH.
Sysmon: correlare processi, DNS e connessioni con ProcessGuid
Un metodo per ricostruire timeline Windows usando gli eventi 1, 3 e 22, verificando prima configurazione e copertura della raccolta.
Threat hunting sul traffico TLS: cosa dimostrano i metadati
Tempi, volumi e contesto per investigare connessioni cifrate; limiti di SNI, certificati e fingerprint nel traffico moderno.
DNS tunneling: una caccia basata su contesto e correlazioni
Come investigare anomalie DNS con Zeek senza trasformare entropia, query lunghe o NXDOMAIN in verdetti automatici.