Fasi dell'attacco
Esplorare collegamenti tra phishing, abuso di account e movimento tra sistemi. Associare ogni fase a prevenzione ed evidenze osservabili, senza addestramento operativo all'attacco.
Sicurezza / Panoramica
DIGITAL CLOUD / Sicurezza
Workshop Cyber Kill Chain
Esamina un attacco in uno scenario controllato per individuare prevenzione e rilevamento.
Pianifica la tua soluzione01
Workshop Cyber Kill Chain
Comprendere la soluzione
Il workshop segue uno scenario controllato dal primo contatto al possibile impatto aziendale. Digital Cloud può mostrare come si integrano controlli di identità, posta, dispositivi e rete. I partecipanti confrontano eventi attesi con registri, responsabilità e procedure reali, senza compromettere sistemi.
Un’indagine richiede una domanda, limiti e metodo sicuro. I risultati devono spiegare prove e impatto per prioritizzare correzioni.
Funzionalità e ambito
Mappa del rilevamento
Discutere utilità di avvisi Defender e registri di identità o rete. Segnalare dati mancanti e responsabili delle indagini.
Prova delle decisioni
Percorrere escalation, autorizzazione al contenimento e priorità di recupero. Includere prove incomplete per esercitare comunicazione dell'incertezza e valutazione aziendale.
Un esempio pratico
IT e responsabili di reparto simulano un incidente iniziato da un'email segnalata. Verificano chi decide isolamento del dispositivo e recupero dell'account.
I possibili risultati del progetto
- Mappa dello scenario e dei controlli
- Elenco di lacune di rilevamento e responsabilità
- Azioni successive ordinate per priorità
Risultati finali, licenze e responsabilità vengono concordati per il tuo ambiente prima dell’implementazione.
02
Requisiti e considerazioni
Conferma autorizzazione scritta, sistemi, finestre e gestione delle prove. Gli ambienti industriali richiedono particolare attenzione a sicurezza e disponibilità.
Workshop Cyber Kill Chain
Priorità del progetto
Fasi attacco
Rilevamento
Esercitazione
Partiamo da attività, persone e sistemi esistenti. Definiamo insieme un risultato utile e le dipendenze prioritarie. La proposta stabilisce confini, responsabilità e criteri di accettazione.
Il tuo progetto
Come aiuta Digital Cloud
| Fase del progetto | Cosa facciamo |
|---|---|
| 01Preparare | Coinvolgi i responsabili e prepara un esempio rappresentativo. Concorda le domande da affrontare, la preparazione necessaria e le informazioni che si possono utilizzare in sicurezza. |
| 02Esaminare | Affronta lo scenario con il team. Registra decisioni, dubbi e modifiche tecniche od organizzative necessarie. |
| 03Validare | Verifica i risultati e assegna le attività successive. I workshop e i prototipi aiutano a prendere decisioni; l’implementazione e l’assistenza vengono concordate separatamente. |
Workshop Cyber Kill Chain
Domande prima di iniziare
È un penetration test?
No. È un esercizio guidato di apprendimento e decisione. Simulazioni tecniche o prove autorizzate richiedono ambito, ambiente e criteri di successo separati.
Da cosa dipendono i costi e i tempi?
Ambiente, integrazioni, utenti e risultati determinano l’impegno. Confermiamo l’ambito e le condizioni prima di iniziare. Le licenze, il consumo di risorse cloud e l’assistenza possono essere voci di costo separate.
Cosa riceveremo?
La proposta identifica risultati: analisi, piano prioritario, configurazione provata, prototipo, documentazione o formazione. Concordiamo cosa è incluso e i criteri di completamento.
Funziona con i nostri sistemi?
Esaminiamo applicazioni, fonti e permessi reali prima di consigliare integrazioni. Documentiamo dipendenze e limiti di compatibilità.
Cosa succede dopo?
Puoi usare i risultati internamente o concordare una fase successiva. Manutenzione, monitoraggio e assistenza prevedono orari, responsabilità e obiettivi separati.
Documentazione del prodottoMicrosoft Learn ↗