Tag: Risposta incidenti cyber

Gestione operativa degli incidenti di sicurezza informatica: procedure di incident response, contenimento delle minacce, analisi forense, eradicazione e recovery. Include metodologie, framework (NIST, SANS), strumenti SIEM/SOAR, playbook di risposta e coordinamento con CSIRT per minimizzare l’impatto di attacchi, data breach e compromissioni.