Sirius Web Detector
Login Sign Up

Obiettivi di competenza

  • Definire cosa è un IOC e cosa non è (non è diagnosi automatica)
  • Classificare IOC tipici rilevanti per SID: IP, dominio, URL, pattern di traffico
  • Applicare ciclo: osservare → contestualizzare → arricchire → decidere confidenza
  • Documentare IOC nel fascicolo con fonte, orario e limiti

Teoria investigativa

Titolo lezione: Indicatori di compromissione (IOC) nel metodo SID. Gli IOC (Indicators of Compromise) sono pezzi di evidenza che possono indicare attività sospetta o compromissione. In SID nascono soprattutto da traffico e destinazioni osservate — non da imaging del telefono. IOC = pista documentabile. Compromissione = conclusione da dimostrare. Un IOC è un indicatore , non una sentenza. Esempi: IP di C2 noto…

Anteprima gratuita — il resto della lezione è riservato agli abbonati.

Abbonati per sbloccare tutte le lezioni del percorso e la piattaforma investigativa (pratica, spirito critico, quiz, badge e strumenti operativi).

Abbonati Torna all'indice del corso