Vishing: detection e risposta organizzativa

Correlare segnalazioni, autenticazioni, modifiche all’identità e attività dell’help desk per distinguere una chiamata respinta da una compromissione.

Vulnerability management: combinare KEV, EPSS e CVSS

Severità, sfruttamento osservato e probabilità stimata rispondono a domande diverse: come usarli con esposizione e criticità degli asset.

Threat hunting sul traffico TLS: cosa dimostrano i metadati

Tempi, volumi e contesto per investigare connessioni cifrate; limiti di SNI, certificati e fingerprint nel traffico moderno.

DNS tunneling: una caccia basata su contesto e correlazioni

Come investigare anomalie DNS con Zeek senza trasformare entropia, query lunghe o NXDOMAIN in verdetti automatici.