Benvenuto nella wiki
Questa wiki accompagna il lavoro in ShadowThreat: scegliere il perimetro, leggere i segnali, verificare le evidenze e gestire le indagini.
Scegli il tuo percorso
| Se vuoi… | Inizia da… |
|---|---|
| Capire il contesto e le priorità | Orientarsi nella piattaforma |
| Verificare tenant e accesso | Contesto e autorizzazioni |
| Valutare un segnale | Valutare una segnalazione |
| Approfondire evidenze e correlazioni | Finding e Cluster tecnici |
| Gestire un incidente | Indagini |
| Consultare notizie e indicatori | Blog e IOC |
| Cercare eventi e reputazione | Ricerca log e Hunting |
| Controllare una sorgente | Integrazioni |
| Configurare simulazioni phishing | Attivazione e prerequisiti |
| Pianificare campagne e formazione | Calendario phishing |
| Configurare notifiche e scadenze | Tenant e SLA |
| Governare generazione e analisi | Automazione Finding e SOC |
| Configurare modelli e route | Agenti e modelli |
| Amministrare organizzazioni e utenti | Organizations e Accessi |
| Verificare runtime e assegnazioni | Data Plane e Stato piattaforma |
Riferimento della documentazione
La prima compilazione tecnica usa il codice del portale e una verifica in lettura dello stage del 10 novembre 2026, che mostra versione 0.6.0. Le schermate sono acquisizioni reali con dati identificativi oscurati.
Ogni guida distingue ciò che è stato osservato nell'interfaccia dalle descrizioni ricavate dal codice. La verifica non ha creato incidenti, modificato regole o attivato integrazioni. Le funzioni disponibili dipendono dal ruolo, dal tenant e dalla configurazione.
La versione riportata nell'interfaccia non garantisce che ogni ambiente distribuisca lo stesso commit. Per una vista d'insieme consulta la mappa delle funzionalità.
Dal contesto alla decisione
- Controlla cliente e tenant.
- Leggi origine, gravità, stato e attività del segnale.
- Verifica evidenze, asset, cronologia e informazioni mancanti.
- Registra il seguito operativo secondo il processo del team.
Le valutazioni assistite sono elementi da verificare: non sostituiscono la revisione dell'analista.