CORE v1.0 · MODULE 04

ARGUS7 / INTELLIGENCE PICTURE

Intel

Costruire un intelligence picture che separi attore, campagna, infrastruttura, IOC, TTP, target e fonte.

INPUTSOURCEMODULE ANALYSISEVIDENCEHUMAN REVIEWOUTPUT

01 / INTELLIGENCE PICTURE

Ogni elemento visualizzato deriva dal dataset del caso.

Zoom, pan, filtri, selezione e dettaglio espongono entità, relazioni, Source ID ed Evidence ID. Nessuna rotazione automatica o dato casuale.

Node depth = analytical distance from public source Verified / corroborated Derived / synthetic6 / 6 NODES · 5 RELATIONSPan: drag · Zoom: controls · No automatic rotation

02 / MODULE SPECIFICATION

Scopo, responsabilità e confini operativi.

La pagina mantiene nomi, agenti, routing e dipendenze della baseline ARGUS7.

PURPOSE

Costruire un intelligence picture che separi attore, campagna, infrastruttura, IOC, TTP, target e fonte.

IN DEVELOPMENT

AINPUTS

INPUTS

Advisory e report primari
IOC e infrastruttura
Domande definite da Strategy
Contesto temporale

BPROCESS

PROCESS

Source extraction
IOC enrichment
TTP mapping
Infrastructure correlation
Attribution qualification

CACTIVATED AGENTS

ACTIVATED AGENTS

Intel Router
Unità Intel specialistica
Orchestrator / Strategy per priorità

DTOOLS / SOURCES

TOOLS / SOURCES

CISA advisories
DNS / RDAP / ASN
Threat-intelligence sources
Graph Intelligence

EVALIDATION / EVIDENCE

VALIDATION / EVIDENCE

Attribuzione sempre riferita alla fonte
Corroborazione indipendente
Freschezza del dato
False flag analysis

FOUTPUT

OUTPUT

Intelligence picture
IOC contestualizzati
TTP / campaign mapping
Assessment qualificato

CONNECTED MODULES / COMPONENTS

CyberProfilerGraphInvestigationsResearchStrategy

03 / ADVERSARY ACTIVITY ↔ DEFENSIVE RESPONSE

Attività avversaria e risposta difensiva, senza contenuti operativi abusabili.

TTP pubblicamente documentati vengono descritti per detection, triage e mitigazione. Exploit, payload e procedure offensive eseguibili non sono pubblicati.

ADVERSARY ACTIVITY

Actor / campaign
Infrastructure
TTP
Public IOC

DEFENSIVE RESPONSE

Source-qualified attribution
Corroboration
IOC context
Hunt package

04 / CONNECTED CASES

Il modulo non opera in isolamento.

Gli stessi case study attraversano più moduli, con un unico modello dati e la stessa catena di evidenza.

CASE-CY-2023-001INTERACTIVE DEMONSTRATION

REAL PUBLIC CYBERSECURITY CASE

MOVEit Transfer / CL0P

5 EVIDENCE · 4 RELATIONSHIPSCyber · Intel · Investigations · Graph · Forensics · Research · Strategy

CASE-TI-2024-002INTERACTIVE DEMONSTRATION

REAL PUBLIC THREAT INTELLIGENCE CASE

Volt Typhoon

5 EVIDENCE · 5 RELATIONSHIPSIntel · Cyber · Profiler · Graph · Investigations · Research · Strategy

CASE-SC-2024-003INTERACTIVE DEMONSTRATION

REAL SOFTWARE SUPPLY-CHAIN CASE

XZ Utils / CVE-2024-3094

5 EVIDENCE · 4 RELATIONSHIPSResearch · Cyber · Forensics · Intel · Graph · Investigations · Strategy

CASE-FR-2026-005INTERACTIVE DEMONSTRATION

SYNTHETIC INVESTIGATION BASED ON REAL FBI-DOCUMENTED PATTERNS

FBI IC3 BEC Lab

5 EVIDENCE · 4 RELATIONSHIPSFraud · Profiler · Investigations · Graph · Intel · Research · Strategy