Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Valuterò e costruirò il tuo programma di cyber threat intelligence
Consulente strategico per servizi SOC
Sono un consulente strategico per servizi SOC con oltre 20 anni di esperienza nella cybersecurity, offrendo e consigliando su programmi di sicurezza complessi. Ho guidato numerosi progetti in SOC, SIE...
Informazioni su questo servizio
Stai raccogliendo dati di threat intelligence senza trasformarli in threat intelligence azionabile su cui il tuo SOC possa agire?
Valuto e desarrollo programmi di Cyber Threat Intelligence (CTI) che allineano rischi di business, requisiti di intelligence, analisi delle minacce e operazioni di sicurezza. Con oltre 20 anni di esperienza in cybersecurity tra SOC, CTI, incident response e threat hunting, offro servizi di consulenza pratici e neutri rispetto ai fornitori.
A seconda del tuo pacchetto, ricevi:
- valutazione della maturità CTI e lacune prioritizzate
- panorama delle minacce e requisiti di intelligence (CTIRs)
- strategia CTI, governance, modello operativo e RACI
- flussi di raccolta, analisi e diffusione
- casi d’uso SOC, prodotti di intelligence e reporting
- requisiti di integrazione SIEM, SOAR e TIP
- KPI, briefing esecutivo e roadmap di implementazione
- Basic valuta la tua capacità attuale.
- Standard progetta il tuo programma CTI.
- Premium offre un blueprint di integrazione enterprise.
I deliverable includono report pronti per i vertici e, quando opportuno, prodotti di lavoro modificabili.
Questo è un servizio di consulenza basato su documentazione, non monitoraggio live né deployment della piattaforma. Contattami su Fiverr per confermare l'ambito prima di ordinare.
Il mio portfolio
FAQ
Traduzione automatica.
Quale pacchetto devo scegliere?
Le versioni Basic aiutano a capire lo stato attuale della maturità CTI e a identificare le lacune. Standard progetta un programma CTI strutturato con governance, requisiti e flussi operativi. Premium aggiunge pianificazione di integrazione a livello aziendale, estensione dell'ambito e servizi di consulenza esecutiva.
Puoi costruire un programma CTI da zero?
Sì. Standard e Premium possono progettare un nuovo modello di operatività CTI, inclusa la governance, i requisiti di intelligenza, i processi, i deliverables e la roadmap di implementazione. L'effettiva messa in opera è un'attività scope separatamente.
Di quali documenti hai bisogno?
Policy CTI o SOC rilevanti, procedure di intelligence esistenti, informazioni sugli strumenti di sicurezza disponibili, obiettivi organizzativi e valutazioni precedenti sono utili. I documenti sanitizzati sono preferiti.
Le mie informazioni sono riservate e puoi firmare un NDA?
Sì. Posso rivedere e firmare un Accordo di Non Divulgazione mutualmente accettabile prima che vengano scambiati documenti riservati. Saremo d'accordo sulle disposizioni appropriate per la gestione delle informazioni e limiteremo la raccolta delle informazioni a quanto richiesto dall'incarico.
Hai bisogno di accesso ai nostri sistemi di produzione?
Non è richiesta alcuna accesso diretto alla produzione per la valutazione e i pacchetti di design. L'incarico si concentra sulla revisione delle prove, discussioni con gli stakeholder, documentazione del modello operativo e requisiti di integrazione.
Quali framework supporti?
A seconda dell'ambito concordato, posso considerare NIST CSF 2.0, ISO/IEC 27001, MITRE ATT&CK e principi di intelligence delle minacce specifici del settore. La certificazione formale o l'attestazione di conformità non sono inclusi.
Forniamo implementazione della piattaforma CTI o monitoraggio continuo?
I pacchetti pubblicati coprono valutazione CTI, sviluppo del programma e pianificazione dell'integrazione. Messa in opera in diretta, abbonamenti ai feed di minaccia e monitoraggio gestito sono servizi separati.
Puoi personalizzare l'ambito?
Sì. Ulteriori unità aziendali, interviste agli stakeholder, requisiti di intelligence, flussi di lavoro e integrazioni di sistema possono essere inclusi come extra concordati o tramite un'offerta personalizzata Fiverr.
Cosa conta come revisione?
Le revisioni servono a chiarire e refinare i deliverables concordati. Nuovi flussi di lavoro, ambiti tecnici aggiuntivi e workshop extra sono trattati come servizi aggiuntivi.
