Threat Intelligence nel SOC: trasformare gli alert in decisioni operative

Un’analisi efficace parte dalle domande fondamentali “chi, cosa, quando, dove, perché e come”, che trasformano i dati in informazioni utili. Per molti versi, questi stessi pilastri definiscono la disciplina della Threat Intelligence (TI). Quella che era iniziata come un’attività di nicchia volta alla raccolta di indicatori di compromissione si è evoluta in una disciplina molto più ampia.