Threat Intelligence — Protezione del Marchio Digitale
Lo strato di governance della protezione del marchio. È qui che l’organizzazione dichiara che cosa va sorvegliato e dove — sette fronti indipendenti, ciascuno con le proprie fonti registrate — ed è questo registro a guidare la raccolta svolta dai moduli di rilevamento.
Panoramica
I sette fronti sono Domain Intelligence, Network Intelligence, Phishing Monitor, Brand Monitor, Fake Apps, Social Network e Fraud Intelligence. Possono essere attivati insieme o separatamente e condividono lo stesso modello: ogni voce è una fonte o un bersaglio di sorveglianza, con nome, URL, tipo, settore, responsabile, descrizione e, quando la fonte richiede autenticazione, le credenziali di accesso.
La suddivisione in sette non è cosmetica. Esiste perché i fronti hanno proprietari diversi all’interno del cliente — chi si occupa delle app false sugli store raramente è chi si occupa degli intervalli di IP — e perché la licenza è per fronte, il che permette di iniziare da uno solo e crescere.
Come funziona internamente
Le credenziali delle fonti non restano in chiaro. URL, e-mail, password e descrizione di ogni voce sono salvati in campi cifrati. La password della fonte è il dato più sensibile del modulo: è quella che dà accesso a un forum chiuso, al pannello di un marketplace o a un account di sorveglianza. Viene scritta cifrata e letta cifrata.
Ambito multi-tenant fail-closed. I sette fronti usano una chiave primaria sequenziale, che è un invito all’enumerazione via URL. Ogni lettura per identificatore passa dallo stesso filtro di organizzazione, anche nelle schermate di dettaglio, modifica ed eliminazione — non soltanto negli elenchi. Se l’organizzazione dell’utente non può essere risolta, l’interrogazione restituisce vuoto, mai tutto. E il filtro esclude anche le voci già eliminate, perché un vecchio identificatore non resusciti una voce attraverso l’URL.
L’eliminazione è reversibile e tracciata. Eliminare significa marcare la voce come rimossa; scompare dall’interfaccia ma resta nel database ai fini di audit. Vengono emessi quattro segnali, consumati dalla traccia di audit: creazione, attivazione o disattivazione, eliminazione logica ed eliminazione fisica — quest’ultima è rara ed esiste proprio per farsi notare.
Conteggi in una sola interrogazione. La schermata iniziale di ogni fronte mostra totale, attivi, inattivi e creati negli ultimi sette giorni con una sola aggregazione, invece di quattro conteggi in sequenza.
Il dizionario degli asset del marchio
A questo modulo è collegato un registro di tutto ciò che l’organizzazione vuole proteggere: 41 categorie in dieci gruppi.
| Gruppo | Esempi di categoria |
|---|---|
| Identità e Marchio | parole chiave, nomi del marchio, termini registrati, nomi di prodotto, whitelist |
| Infrastruttura Digitale | domini, sottodomini, URL, IP, intervalli di rete, ASN |
| Mobile | nomi di package, ID sugli store, bundle ID iOS |
| Finanziario | BIN, pattern di carte, pattern di conto, gateway di pagamento |
| Persone (VIP) | dirigenti, dipendenti, consiglieri, ruoli |
| Contatti | e-mail, domini di posta, numeri di telefono, moduli di contatto |
| Social Network | handle, URL, ID, canali YouTube, ID aziendali LinkedIn |
| Documenti | hash MD5 e SHA256, titoli di documento, certificati SSL |
| Legale | CNPJ ed equivalenti, numeri di registrazione, licenze |
| Geolocalizzazione | indirizzi, sedi, regioni |
Ogni categoria ha un proprio limite per organizzazione, definito nel contratto. È questo dizionario ad alimentare i termini dei monitoraggi e l’ambito dei perimetri — invece che ogni modulo mantenga il proprio elenco di “che cosa è nostro”, l’elenco è uno solo.
Lo stesso registro conserva la quota di takedown dell’organizzazione: totale mensile, modalità di conteggio, accumulo limitato del saldo non utilizzato, priorità e opzione di approvazione automatica.
Casi d’uso
- Centralizzare in un unico posto ciò che l’organizzazione considera proprio: marchi, domini, dirigenti, BIN, package delle app
- Registrare le fonti di sorveglianza di ciascun fronte senza disperdere credenziali su fogli di calcolo
- Separare le responsabilità per fronte, con settore e responsabile indicati in ogni voce
- Dimostrare, in sede di audit, chi ha creato, attivato, disattivato o rimosso ciascun fronte di sorveglianza e quando
Ciò che il modulo non fa
Questo modulo è registro e governance, non un motore di rilevamento. Nello specifico:
- Non arricchisce gli indicatori in automatico. WHOIS, DNS, SSL, ASN e contatto di abuse vengono raccolti nel flusso di takedown, in Legal & Takedown.
- Non assegna un punteggio di rischio 0-100. Il punteggio di esposizione appartiene al modulo EASM, e lì è una somma di finding aperti.
- Non esegue correlazioni automatiche tra i sette fronti.
- Non interroga MISP, OpenCTI, VirusTotal o Google Safe Browsing dall’interno di questo modulo. La sincronizzazione con MISP è un modulo a sé (MISP Sync); le interrogazioni di reputazione stanno tra le fonti di Threat Monitoring.
- L’esportazione in PDF per fronte non è ancora implementata e restituisce un avviso, non un file.
- Non mantiene un inventario dei TLD e non scandaglia i registri dei domini per conto proprio — il typosquatting viene rilevato in EASM.
Integrazioni
- Cifratura dei campi a riposo e traccia di audit della piattaforma (OODA Audit)
- OODA Threat Monitoring (consuma il dizionario degli asset), OODA EASM (perimetri) e Legal & Takedown (quota e attivazione)
SLA e garanzie
Credenziali delle fonti cifrate a riposo · ambito per organizzazione fail-closed · eliminazione reversibile e tracciata