Glossario

Alert

Una segnalazione di sicurezza da valutare. Origine, gravità, stato e cronologia aiutano a comprenderne il contesto.

Asset

Un sistema o una risorsa di interesse per l’analisi. I riscontri di inventario aiutano a collegare ciò che è osservato al sistema coinvolto.

Confidenza

Il livello di affidabilità di una valutazione. È distinto dal rischio: una valutazione di rischio elevato può richiedere ulteriori verifiche sulle evidenze.

Evidenza

Un elemento osservabile che sostiene l’analisi: per esempio un evento di log, un indicatore o un riscontro su un sistema.

Finding

Un caso da approfondire che riunisce evidenze, sistemi coinvolti, rischio e affidabilità della valutazione. Può contribuire alla decisione di aprire un incidente.

Incidente

Un caso operativo con evidenze, responsabilità e attività da svolgere, consultabile dalla voce Indagini. L’apertura e la gestione seguono le procedure del team e le autorizzazioni disponibili.

IOC

Indicatore di compromissione: un dato, come un indirizzo IP o un hash, utilizzato come elemento di ricerca e verifica. Il suo significato va valutato nel contesto.

Rischio

Una valutazione usata per orientare le priorità di approfondimento, esposta su una scala da 0 a 100 nel Riepilogo e nel Finding. È distinta dalla confidenza e dall'affidabilità delle evidenze. Il Riepilogo propone un collegamento ai finding con rischio almeno 80.

SLA

Accordo sui livelli di servizio. Nel Riepilogo i tempi rimanenti o scaduti aiutano a leggere le scadenze degli incidenti. I valori negativi indicano scadenze superate. Regole e decorrenze dipendono dalla configurazione concordata.

Tenant

Il contesto separato associato a un cliente o a un’unità organizzativa. Controlla sempre il tenant o l’ambiente selezionato prima di interpretare i dati.

Triage

La valutazione iniziale di una segnalazione per comprenderne priorità, evidenze disponibili e seguito operativo.