Network Forensics con Wireshark — Analizzare il Traffico Malevolo e Trovare le Prove
Il server ha smesso di rispondere alle 3:47. Il log di accesso mostra un POST verso una pagina che non esiste. Il firewa...
Tag
#incident response
Log Analysis per Incident Response — SIEM, Correlazione e Pivot per Rispondere agli Attacchi
Hai appena ricevuto un alert dal SIEM: un host interno sta contattando un IP su una porta non standard. In quel momento...
Data Breach e Notifica GDPR — Tempistiche, Procedure e Checklist Operativa per PMI
Il tuo server è stato violato. Un dipendente ha perso un laptop con i dati dei clienti. Un attacco ransomware ha crittog...
Memory Forensics con Volatility — Analisi RAM per Incident Response che Funziona
Qualcuno ha eseguito un ransomware. I log di sistema dicono poco, gli eventi di Windows sono spariti. Il disco viene cri...
Analisi Malware con Sandbox: Detonazione Sicura e Behavioral Analysis
Ci arriva un file sospetto da un cliente. Una mail con allegato .docx che sembra una fattura, ma il macro è offuscato. L...
Incident Response e Forensics Digitale: La Guida Pillar Definitiva per Difendere e Riprendere il Controllo
Un attacco informatico non è una domanda da fare a un consulente a posteriori. È un'emergenza che si gestisce in minuti,...
Cybersecurity per Utenti e Aziende — La Guida Pillar Definitiva per Proteggere Dati e Dispositivi
Ti sei mai chiesto se i tuoi dati aziendali sono davvero al sicuro? Noi lo vediamo ogni giorno nei progetti che ci arriv...
Forensics Digitale: Acquisizione Evidence e Catena di Custodia — Guida Operativa
Hai appena scoperto che un server è stato compromesso. Il tuo primo impulso è di accendere il computer, guardare i log,...
Incident Response: le fasi di preparazione, rilevamento e contenimento — Guida operativa
Un attacco informatico può paralizzare la tua azienda in pochi minuti. Senza un piano, sei già in ritardo. Noi di Meteor...
