Lavorare nel SOC con @simonemodiga | Ep. 01 Introduzione

Guarda su YouTube → 1:00:00 4 luglio 2025

CybersecurityLavoro

Descrizione

Salve e benvenuti in questo nuovo progetto! Questo progetto nasce da una collaborazione con Simone Modiga. L'obiettivo del progetto è analizzare cosa succede all'interno di un Security Operation Center, abbreviato in SOC. In altre parole, è un progetto concentrato sulla divulgazione del lato "Blue" della cybersecurity. Il progetto è reso possibile grazie alle esperienze, passate e presenti, di Simone. Se siete interessati alla continuazione del progetto, fatecelo sapere con feedback, domande e curiosità. Scopri il lavoro di Simone Modiga: - https://www.youtube.com/@simonemodiga I miei progetti: - https://esadecimale.it - https://hexdump.sh Per supportare il mio lavoro: - https://patreon.com/hexdump - https://buymeacoffee.com/hexdump - https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ ------------------------- TIMESTAMP 00:00 Introduzione 05:50 Red Teaming, Blue Teaming 12:35 Team dedicati e Servizi esterni 18:25 Esperienze di consulenza 24:30 Come è strutturato un SOC? 33:30 Il lavoro dei team dedicati 37:40 Forensics 39:15 Network Security 42:30 Mail Security 50:00 Threat Intelligence 53:00 Conclusione

Commenti 25

I commenti vengono da YouTube e sono aggiornati periodicamente.

@simonemodiga 4 luglio 2025 13

Grazie a questa serie di video daremo parecchie delucidazioni e risposte a domande che vengono spesso fatte in merito al settore blue teaming, quindi del mondo della difesa SOC, cosi da portare un'informativa che difficilmente per ora si trova cosi in italia. Ringrazio Leo per l'ospitalità nel suo canale e ragazzi fate domande a stecca che poi vi rispondiamo a tutti, spero che questa iniziativa vi piaccia e vi sia di aiuto :)
@andreafranceschini2400 21 luglio 2025 3

Finalmente c'è qualcuno che parla di cybersecurity "from the trench" nella realtà italiana.
@kilberggalva 6 luglio 2025 1

Bellissimo video. Complimenti ad entrambi. Grazie della divulgazione e portare nei canali la vostra esperienza. Complimenti. Buon lavoro ad entrambi.
@baldoz01 4 luglio 2025 3

Grandissimi! Grazie per questi preziosi insegnamenti!
@Igor-Igor80 4 luglio 2025 2

Seguo entrambi...Bravi !
@wittingsun7856 4 luglio 2025 1

Bravi
@marcoditommaso653 12 luglio 2025 2

Veramente bel video e bel format per chi sta iniziando ad entrare nella cyber. Nel prossimo video potreste parlare più nello specifico di come approcciare e riconoscere varie tipologie di falsi positivi tra gli alert ? Anche parlare proprio di casi reali tipologie di alert che possono capitare ?
1 risposta
1. @simonemodiga 13 luglio 2025
  
  Possiamo farne un video tra i prossimi si :)
@PaulieGualtieri-d9z 4 luglio 2025 6

belli sti canali suggeriti arrandom sulla sicurezza informatica pieni di video complicatissimi e lunghissimi con 100 visualizzazioni l'uno.
3 risposte
1. @simonemodiga 4 luglio 2025 2
  
  100 visualizzazioni se hai fortuna
2. @TheMartinAudio 6 luglio 2025 2
  
  @simonemodiga abbiate pazienza, se fate contenuti di qualità prima o poi gli adepti aumenteranno
3. @dittagecoeco2738 23 agosto 2026
  
  un anno dopo 3200k !
@kilberggalva 6 luglio 2025 3

Quando potere e se avrete tempo, potete fare delle dimostrazioni pratiche nel fare un attacco informatico da parte di Leonardo tamiano e vedere come simone si diffende? Naturalmente tutto in un vostro laboratorio privato. Esempio trattate un argomento e nei limiti per non essere censurati da YouTube fate vedere come si svolge l'attacco e come si svolge la difesa. Vedete voi se è fattibile. Buon lavoro ad entrambi.
1 risposta
1. @simonemodiga 8 luglio 2025 2
  
  Ciao, grazie per il commento, si sarebbe interessante. Chiaramente entro ovvi limiti ragioneremo su tale proposta :)
@roccosicilia 11 luglio 2025 1

Leonardo, @simonemodiga, questa serie di video è una splendida idea! Moltissime "new entry" del mondo dell'info sec. aspirano a lavorare in contesti SOC ma pochi sanno di cosa si tratta concretamente, quali ruoli esistono e che competenze bisogna sviluppare. Approfitto del vostro invito a porre domande. Venendo io dal mondo "offensive" spesso mi capita di collaborare con i SOC in contesti "red vs. blue" e trovo queste esperienze utilissime per me e per il SOC, oltre che per il cliente che ottiene un processo di miglioramento del servizio. Come la vedere?
1 risposta
1. @simonemodiga 13 luglio 2025
  
  Ciao Rocco, mi fa piacere :) Si il coordinamento procedurale e comunicativo tra le 2 parti è fondamentale, diciamo che però da come l'ho vissuta io (e magari è migliorabile) il tutto è molto a se stante, nel senso che a meno di test sull'operatività SOC in cui il SOC comunque è direttamente preso nelle attività di analisi di eventi scatenati dal team red, la procedura è abbastanza silente, ovvero si viene mandata una email dal team red con le entità coinvolte sorgenti e destinatarie e timestamp di azione e noi del SOC per incidenti legati a ciò semplicemente dobbiamo chiuderli con ragoni di VA/PT etc... Poi chiaramente a seconda del report del red team altri gruppi di vulnerability management e chi che sia si muoverà per risolvere le eventuali problematiche. Diciamo nei contesti che ho visto sono molto separati e con poca comunicazione (meccanici) ma magari in altri sono totalmente diversi.
@andreafranceschini2400 22 luglio 2025

Domanda: le azioni che vengono intraprese a valle di un incidente per documentare quanto successo e le contromisure adottate, per rispondere all'inchiesta del garante o chi per lui, rientrano nel perimetro dell'indagine forense?
@boh70326 4 luglio 2025 2

Red team in organico è una contraddizione ..
2 risposte
1. @simonemodiga 4 luglio 2025
  
  Ciao in realtà medio grandi ci sono, non esistono solo esterni, i red team interni servono per testare le difese e le vulnerabilità che spesso escono fuori, sia quelle datate che quelle nuove segnalate da polizia postale/ACN/CTI, in accordo anche col team di vulnerability management
2. @esadecimale Autore 5 luglio 2025
  
  Non necessariamente contraddizione, è un termine un po generale per denotare figure verticali sulla parte offensive. Poi ovviamente il red team è una cosa, il red teaming è un’altra, ovvero la si parla proprio di una specifica attività offensive e li dipende, anche molto spesso sono esterne a farle, quello si. Però ecco non direi contraddizione in assoluto.
@makyxyz3375 4 luglio 2025 1

Farete una lezione verticale su IAM? Nel particolare cosa si fà, specialmente per i sw engineers che lavorano in questo ambito
2 risposte
1. @esadecimale Autore 4 luglio 2025 1
  
  Segnata!
2. @makyxyz3375 4 luglio 2025
  
  Grazie ragazzi 👏🏻 contenuti di altissimo livello che in Italia non esistono
@lorenzomelilli8049 5 luglio 2025 1

Ciao ragazzi, difficilmente guardo video lunghi di canali poco conosciuti, ma devo dire che sono entrato per curiosità e sono rimasto fino alla fine. Io ho iniziato con Hack The Box e mi sono appassionato alla sicurezza informatica lato defensive, ma ho lasciato perché ho cominciato a non capire molte cose, forse troppe, e arrivato ai labs (che comunque sono ben fatti) non riuscivo ad andare avanti. Per questo ho mollato: essendo comunque un lavoro molto pratico più che teorico. Questo video ha però acceso una piccola scintilla e mi ha spinto a riprovare, quindi grazie per il vostro tempo! La domanda che vorrei proporvi per il prossimo video è: l’università è fondamentale (in Italia) per entrare anche solo come livello 1 in un blue team? E poi vi consiglierei di parlare della formazione must-have in generale (CompTIA, CEH) più richiesta dalle aziende. Attendo con ansia il prossimo episodio 🔝
1 risposta
1. @simonemodiga 8 luglio 2025
  
  Ciao lorenzo sono contento che lo stia trovando stimolante, la risposta è si saranno tematiche che tratteremo, quindi stay tuned :)