EVIDENCE & PROVENANCE

Dalla fonte al finding, e ritorno.

ARGUS7 tratta integrità, lineage, attribuzione e riproducibilità come parti centrali dell’indagine.

IN DEVELOPMENT

01 / LINEAGE

Ogni trasformazione conserva il parent item.

L’operatore può risalire dal report alla fonte e seguire una fonte fino a tutti i finding che sostiene.

01SOURCETRANSFORMATION LOGGED↓

02COLLECTIONTRANSFORMATION LOGGED↓

03NORMALIZATIONTRANSFORMATION LOGGED↓

04ANALYSISTRANSFORMATION LOGGED↓

05DERIVED DATATRANSFORMATION LOGGED↓

06EVIDENCEHUMAN REVIEWED↓

07FINDINGHUMAN REVIEWED↓

08REPORTHUMAN REVIEWED

02 / EVIDENCE OBJECT

EV-MOV-002CORROBORATED

TYPE: Vulnerability
SOURCE ID: SRC-MOV-001
PUBLISHER: CISA / FBI
ORIGINAL TITLE: #StopRansomware: CL0P Ransomware Gang Exploits CVE-2023-34362 MOVEit Vulnerability
PUBLICATION DATE: 2023-06-07
OBSERVED DATA: CISA describes a previously unknown SQL injection vulnerability exploited by CL0P.
COLLECTION DATE: 2026-07-25
INTEGRITY: SOURCE VERIFIED
USED BY: Cyber · Intel · Research
SUPPORTS: HYP-MOV-001 · FIND-MOV-001

FINDINGFIND-MOV-001

↕

EVIDENCEEV-MOV-002

↕

SOURCESRC-MOV-001

Il master concettuale non viene modificato. Ogni copia e derivazione registra parent, hash e processo.

RAG e memoria recuperano contesto; verifica, attribuzione e registrazione creano un Evidence Object.

Assenza di dato, ricerca senza risultato e ipotesi smentita sono stati differenti.