Analisi di IOC
Incollate un log, un’e-mail, un report o qualsiasi testo grezzo: Galyct ne estrae gli indicatori di compromissione (IP, domini, impronte, URL) e li qualifica automaticamente.
Modulo · Analisi & indagine
Strumenti di analisi per e-mail, domini, URL e indicatori
Il modulo riunisce verifiche mirate destinate a qualificare un segnale. I risultati sono conservati con la loro fonte e i loro limiti; da soli non costituiscono un’attribuzione né una prova di compromissione.
Capire il rischio. Riprendere il controllo. Durare nel tempo.
Analizzato in Europa · fonti europee · nessun invio fuori dall’UE da parte di Galyct nella configurazione standard, eccetto l’avvio della ricerca RDAP, che trasmette soltanto il nome di dominio analizzato.
01 · LA CASSETTA DEGLI ATTREZZI
Sei analisi, la stessa esigenza: i vostri dati restano in Europa
Di fronte a un segnale sospetto, non vi serve un laboratorio: incollate l’artefatto, Galyct lo analizza e lo qualifica. Ogni strumento produce un verdetto tracciabile, inserito nel fascicolo dell’incidente.
Analisi delle intestazioni e-mail
Incollate le intestazioni grezze di un’e-mail sospetta: percorso di instradamento, autenticazione SPF / DKIM / DMARC, incoerenze del mittente e segni di contraffazione.
Diagnosi del dominio
Verificate in pochi secondi la protezione di un dominio contro la contraffazione e il phishing: record SPF, DKIM, DMARC e MX, con raccomandazioni.
Analisi di link (sandbox)
Incollate un URL ricevuto per e-mail, SMS o messaggio: Galyct lo apre in un ambiente isolato (rendering in sandbox). Non cliccate mai voi stessi.
Monitoraggio & vulnerabilità (CVE)
Cercate il contesto di una falla (CVE) tramite fonti europee: criticità, correzioni disponibili, sfruttamento noto, perimetro interessato.
Esposizione alle fughe di dati
Verificate se un indirizzo o una password compare in una fuga di dati nota, prima che venga usata per attaccarvi. Utile all’uscita da un incidente come in prevenzione.
02 · I VOSTRI DATI RESTANO IN EUROPA
Analizzato in Europa. Non presso i colossi americani.
La maggior parte degli strumenti di analisi invia i vostri file e i vostri link a piattaforme americane soggette al Cloud Act, cioè fuori dal vostro controllo. Galyct si appoggia a fonti e motori europei: i vostri artefatti di incidente restano sotto giurisdizione europea.
Disponibile oggi
Analisi per impronta (hash) e correlazione con basi di minacce europee (CIRCL, abuse.ch e fonti aperte europee). Domini, link, intestazioni e indicatori vengono qualificati senza lasciare l’UE.
Presto, analisi comportamentale di file & malware
Un motore di analisi francese (rilevamento tramite intelligenza artificiale) per sezionare un file o un payload sospetto, un’alternativa alle piattaforme americane. Integrazione in corso: il potenziamento del vostro arsenale d’indagine.
Presto
03 · DOTTRINA
Un’analisi onesta distingue il rilievo dall’ipotesi.
Uno strumento che afferma «pericoloso» o «sicuro» senza sfumature vi espone. Galyct qualifica: ciò che è accertato, ciò che è probabile, ciò che resta da verificare, perché la vostra decisione si basi su fatti, non su un semaforo.
Ogni verdetto è datato, documentato con la sua fonte e inserito nel fascicolo. Conservate una traccia utilizzabile di ciò che sapevate, quando, e su quale base avete deciso.
04 · DAL SEGNALE ALLA DECISIONE
Ogni analisi alimenta il seguito, nulla va perso
L’indagine non è un vicolo cieco: gli indicatori e i verdetti risalgono nella piattaforma e diventano materia per decidere.
1 · AnalizzareL’artefattoIncollate un’e-mail, un link, un log, un dominio. Galyct estrae e qualifica.
2 · CapitalizzareBiblioteca di IOCGli indicatori si accumulano nella biblioteca di sessione, pronti per essere incrociati.
3 · CollegareFascicolo dell’incidenteGli elementi confluiscono nel fascicolo e nella cronologia, tracciabili e con data e ora.
4 · DecidereCellula di crisiLa cellula dispone del contesto per decidere: isolare, notificare, comunicare.
05 · DELIVERABLE
Cosa ottenete da ogni analisi
Non un semplice «verde / rosso»: elementi utilizzabili, tracciabili e riutilizzabili nel prosieguo dell’incidente.
Verdetto qualificato
Rilievo, livello di confidenza, elementi a supporto e limiti, datato e con la sua fonte.
Biblioteca di IOC
Indicatori estratti, accumulati e pronti da incrociare con le vostre altre analisi.
Elementi per il fascicolo
Ogni risultato è collegabile al fascicolo dell’incidente e alla cronologia.
06 · CIÒ CHE NON PROMETTIAMO
Uno strumento di analisi serio conosce i propri limiti
La credibilità si basa su una qualificazione prudente. Nessuno strumento rileva tutto, e un verdetto «pulito» non è mai una garanzia assoluta.
Nessun rilevamento garantito al 100 %
Una minaccia sconosciuta o mirata può sfuggire a qualsiasi analisi automatizzata.
Non sostituisce un EDR / SOC
Questi strumenti qualificano un artefatto puntuale; non sostituiscono una supervisione continua del parco.
La sandbox riduce il rischio, non lo annulla
Il rendering isolato evita il clic diretto, ma un’analisi resta un’analisi: si mantiene la prudenza.
Vedete l’indagine nel vostro contesto.
Una demo dal vivo di 30 minuti: analisi di IOC, di intestazioni, di domini, di link e monitoraggio CVE, applicati a un caso reale, e come tutto confluisce nel vostro fascicolo dell’incidente. Senza impegno.