Riassunto analitico
L’obiettivo di questa tesi è sviluppare un Server TAXII 2.1 da integrare con le principali tecnologie usate nel SOC, in particolare il SIEM Microsoft Sentinel e Darktrace, un NDR.
Nella prima parte dell’elaborato vengono introdotti concetti fondamentali come il SOC e le tecnologie di rilevamento, analisi e risposta agli incidenti informatici. Viene poi introdotto il concetto di Threat Intelligence e sottolineata la sua importanza in ambito di sicurezza informatica.
Nella seconda parte viene descritto il processo di installazione e implementazione del Server TAXII e del linguaggio usato per scambiare dati di Threat Intelligence, STIX. Inoltre, viene introdotto e implementato il MISP che sarà la fonte principale di IoC per il Server TAXII.
Segue la parte di test e di integrazione con Darktrace e Sentinel, presentando e descrivendo le principali regole analitiche scritte su Sentinel per consentire la rilevazione degli IoC provenienti dal Server TAXII.
|
