n'guard IOC Radar
ITItaliano
DeutschDEEnglishENFrançaisFRItalianoIT
LiveNove fonti, un verdetto
IOC Radar

È pericoloso? Una domanda, una risposta.

Inserisca un indirizzo IP, un dominio, un URL, un hash di file o un ID CVE. Il radar interroga fonti pubbliche di threat intelligence e fornisce un verdetto motivato, in italiano.

Esempi:
ricerche finora
CVE sfruttate attivamente (CISA KEV)
9fonti pubbliche per ricerca

Powered by n'guard Cyber Security

Cosa viene controllato

Cinque tipi di indicatori, nove fonti, un verdetto.

Indirizzo IP

Operatore di rete e posizione (RIPEstat), porte aperte, vulnerabilità e tag dell’host (Shodan InternetDB), attacchi contro honeypot (SANS ISC DShield), blocklist (Spamhaus ZEN), hosting di malware (URLhaus, ThreatFox).

Dominio e URL

Risoluzione e name server, data di registrazione e registrar (RDAP), euristiche di phishing (età, estensione, nomi di marchi), blocklist di domini Spamhaus, contesto dell’host, URL di malware (URLhaus).

Hash di file

MD5, SHA1 o SHA256. Confronto con file legittimi noti (CIRCL hashlookup, NSRL) e con raccolte di malware (MalwareBazaar, ThreatFox), con famiglia di malware e primo avvistamento.

Vulnerabilità CVE

Punteggio CVSS, vettore e prodotti interessati (NVD), probabilità di sfruttamento (FIRST EPSS), sfruttamento attivo e legame con ransomware (CISA KEV), descrizione e riferimenti.

Punteggio di rischio

Ogni segnale contribuisce in modo ponderato al punteggio da 0 a 100. Da 70 l’indicatore è considerato malevolo, da 40 sospetto. Per le CVE viene indicata invece l’urgenza della patch.

Cosa non è incluso

Nessun feed commerciale, nessuna analisi in sandbox, nessuna menzione di singoli indicatori nel dark web. Un risultato senza anomalie non è un’assoluzione, uno anomalo è un motivo per agire.

In parole semplici

Che cos’è l’IOC Radar?

L’IOC Radar di n'guard è una ricerca gratuita di threat intelligence per indicatori di compromissione: indirizzi IP, domini, URL, hash di file e ID CVE. Risponde alla domanda che ogni reparto IT si pone davanti a un indirizzo nel firewall, a un link in un’e-mail o a un hash in un avviso dell’antivirus: è pericoloso, e cosa devo fare?

Il radar interroga contemporaneamente fino a nove fonti pubbliche, ne pondera i risultati in un punteggio di rischio e spiega ogni segnale in italiano. Si rivolge a responsabili IT e della sicurezza di PMI senza un proprio Security Operations Center, che hanno bisogno in fretta di una prima valutazione fondata.

Limiti del radar

Il radar utilizza esclusivamente fonti pubbliche e gratuite e mostra ciò che sanno al momento della ricerca. Un’infrastruttura d’attacco nuova o mirata è inizialmente sconosciuta ovunque. Un risultato senza anomalie significa quindi «nulla di noto», non «sicuro».

Domande frequenti

Risposte su IOC, CVE e blocklist.

Che cos’è un IOC (Indicator of Compromise)?
Una traccia tecnica che segnala un attacco: l’indirizzo IP di un attaccante, un dominio di phishing, l’URL di un download di malware, l’hash di un file dannoso o una vulnerabilità sfruttata. Gli IOC compaiono nei log del firewall, nelle intestazioni delle e-mail, negli avvisi dell’antivirus e negli avvisi di sicurezza.
Come verificare se un indirizzo IP è malevolo?
Inserisca l’indirizzo. Il radar mostra operatore di rete, posizione, porte aperte e vulnerabilità note dell’host, se l’indirizzo ha attaccato honeypot, se figura nelle blocklist di Spamhaus e se è segnalato in database di malware. Da tutto ciò risulta un punteggio di rischio. Valori alti significano: bloccare e cercare connessioni nei propri log.
Che cosa significa CISA KEV per una CVE?
Il Known Exploited Vulnerabilities Catalog dell’agenzia statunitense CISA elenca le vulnerabilità con sfruttamento attivo accertato. Una CVE presente nell’elenco va corretta subito, indipendentemente dal punteggio CVSS. Per le PMI con capacità di patch limitate è lo strumento di priorizzazione più affidabile.
Che cos’è l’EPSS?
L’Exploit Prediction Scoring System dell’organizzazione FIRST stima la probabilità che una vulnerabilità venga sfruttata nei prossimi 30 giorni. Un valore del 50 % è molto alto. Insieme a CVSS e KEV fornisce un’urgenza realistica.
La ricerca è gratuita? Le richieste vengono salvate?
Gratuita e senza registrazione. I risultati restano in cache sei ore, così le richieste ripetute non gravano sulle fonti. Non viene salvato alcun dato personale, solo un contatore delle ricerche.
Se la risposta è «malevolo»

Il radar verifica singoli indicatori. Il SOC verifica tutti i Suoi log.

Il Managed SOC di n'guard confronta costantemente i log di firewall, endpoint e cloud con la threat intelligence e interviene prima che una corrispondenza diventi un incidente.

Scoprire il Managed SOC →Segnalare un incidente