strategie di sicurezza

Threat Intelligence nel SOC: trasformare gli alert in decisioni operative

La Threat Intelligence trasforma il SOC da presidio reattivo a funzione decisionale guidata dal contesto. Dall’arricchimento degli alert alla profilazione degli attori, fino a threat hunting, automazione e risposta agli incidenti, la TI riduce il rumore, migliora le priorità operative e anticipa le minacce

Pubblicato il 13 mag 2026

Damir Shaykhelislamov

Advanced Threat Protection Solutions Group Manager, Kaspersky

Un’analisi efficace parte dalle domande fondamentali “chi, cosa, quando, dove, perché e come”, che trasformano i dati in informazioni utili. Per molti versi, questi stessi pilastri definiscono la disciplina della Threat Intelligence (TI). Quella che era iniziata come un’attività di nicchia volta alla raccolta di indicatori di compromissione si è evoluta in una disciplina molto più ampia.

@RIPRODUZIONE RISERVATA