| Studente | BALDUCCI, EDOARDO |
| Facoltà/Dipartimento | Dipartimento Ingegneria dell'Informazione |
| Corso di studio | INGEGNERIA INFORMATICA E DELL'AUTOMAZIONE |
| Anno Accademico | 2018 |
| Data dell'esame finale | 2020-02-25 |
| Titolo italiano | Ottimizzazione e automazione dei processi in un SOAR integrato in SOC distribuiti operanti in contesti eterogenei |
| Titolo inglese | Optimization and automation of processes of a SOAR integrated in distributed SOCs operating in a heterogeneous contexts |
| Abstract in italiano | Gli attacchi informatici suscitano allarme nella popolazione, causano danni ingenti all’economia e mettono in pericolo la stessa incolumità dei cittadini quando colpiscono infrastrutture critiche della società moderna. La velocità di reazione ad un attacco, nell’ambito della sicurezza informatica, è un fattore fondamentale. Per diminuire il tempo di risposta serve uno strumento capace di coordinare le persone, i processi di sicurezza e le tecnologie; tale orchestratore è il Security Orchestration, Automation and Response (SOAR). Nella trattazione corrente saranno presentate: l’installazione e la configurazione del SOAR Resilient, l’integrazione creata tra questo ed il SIEM QRadar, l’implementazione di funzioni utili per effettuare l’enrichment automatico di un incidente, e lo sviluppo di un flusso di lavoro con lo scopo di guidare gli analisti durante un attacco. Quanto descritto in questa sede va contestualizzato nei processi di riposta interni ad un SOC distribuito ed eterogeneo. |
| Relatore | URSINO, DOMENICO |
| Controrelatore | MORSICANI, ALESSANDRO |
| Appare nelle tipologie: | Laurea specialistica, magistrale, ciclo unico |
File in questo prodotto:
| File | Descrizione | Dimensione | Formato | |
|---|---|---|---|---|
| frontespiziofirmato.pdf | Ottimizzazione e automazione dei processi di un SOAR integrato in SOC distribuiti operanti in contesti eterogenei | 1.46 MB | Adobe PDF | Visualizza/Apri |
| Ottimizzazione_e_automazione_dei_processi_di_un_SOAR_integrato_in_SOC_distribuit.pdf | Titolo Tesi Completo: Ottimizzazione e automazione dei processi di un SOAR integrato in SOC distribuiti operanti in contesti eterogenei | 6.79 MB | Adobe PDF | Visualizza/Apri |
I documenti in UNITESI sono protetti da copyright e tutti i diritti sono riservati, salvo diversa indicazione.
Utilizza questo identificativo per citare o creare un link a questo documento:
http://hdl.handle.net/20.500.12075/7251
