Cybersicurezza e difesa · Difesa Cyber & Resilienza
M17 · Cyber Diagnostics & IR
Controlla la sicurezza del sistema, analizza i log e aiuta a gestire gli incidenti.
Reale Implementato
Controlla la sicurezza del sistema, analizza i log e aiuta a gestire gli incidenti.
Vantaggi: Una protezione locale sempre attiva e proposte che non agiscono mai senza di voi.
Esempio d'uso: Analizzare i log di D-COS e ottenere la postura di sicurezza con le relative motivazioni.
Capacità principali
- Postura di sicurezza con stati onesti
- Analisi dei log e confronto di integrità
- Valutazione degli incidenti e proposte di risposta
- Threat intelligence e correlazione degli indicatori (su licenza)
Cyber Diagnostics & Incident Response. Livello A, sempre attivo e non licenziabile: difesa locale (sicurezza_locale, componenti cyber_*) e contratto m17_diagnostica 1.1.0 (analisi in sola lettura dei log di D-COS con SHA-256 prima/dopo, tassonomia della postura di sicurezza in cui i dati mancanti non risultano mai SECURE, confronto di integrità, valutazione degli incidenti, proposte di risposta sempre NOT_EXECUTED). Livello B, licenza cti: m17_cti (fonti, importazione di IoC, correlazione motivata) e l'add-on dcos_cti. Gli incidenti sono replicati in M26 e le metriche in M31.
Prerequisiti
Difesa di base: nessuno. CTI avanzata: licenza cti.
Limiti dichiarati
Vengono usati solo i dati forniti e i feed locali; nessuna fonte CTI remota verificata; ancora nessuna dashboard dedicata.
Pianificato (roadmap)
- Fonti CTI remote verificate
- Dashboard dedicata Cyber Diagnostics
Nota del titolare
Il codice di tutti i moduli è interamente presente e i moduli sono stati verificati. Eventuali stati indicati come «non verificato» o «parzialmente implementato» derivano esclusivamente da lacune di test in ambiente di laboratorio (ad esempio l'assenza fisica di un dispositivo durante la campagna di test), non da limitazioni del software. Le simulazioni dichiarate (decisione D-24) sono scelte di progetto deliberate.
Interconnessioni
Le interconnessioni mostrate sono relazioni funzionali documentate (riuso di codice e flussi di dati) o derivate dal ruolo architetturale; sono una ricostruzione editoriale.
Testi ufficiali: Documentazione ufficiale D-COS NEXUS V130 MASTERWORK e presentazione ufficiale V130 (novembre 2026).
Questo modulo fa parte dell'ecosistema integrato
D-COS NEXUS non vende moduli separati: ogni capacità vive dentro l'ecosistema. Contattaci per capire come si applica al tuo contesto.