Certificazione Incident Analyst INAN

Principali Responsabilità

-Rilevare e analizzare eventi sospetti provenienti da sistemi SIEM, firewall, IDS/IPS e log di rete.
-Classificare e prioritizzare gli incidenti, valutando il livello di gravità e l’impatto sul business.
-Eseguire analisi forensi di primo livello, raccogliendo prove digitali e tracciando la cronologia dell’attacco.
-Coordinare l’escalation degli incidenti al team SOC, agli incident manager o agli specialisti di secondo livello.
-Documentare in dettaglio ogni fase dell’incidente, redigendo report tecnici e cronologie di intervento.
-Collaborare con i team di risposta agli incidenti (CSIRT/IRT) per contenimento, eradicazione e ripristino

Perché l’INAN è Importante?

È il primo interprete dei segnali di compromissione, capace di trasformare alert in diagnosi tempestive.
Supporta l’intera catena di incident response, contribuendo a limitare i danni e i tempi di disservizio.

Rafforza la capacità di rilevamento e la consapevolezza situazionale dell’organizzazione.
È fondamentale per il miglioramento continuo della sicurezza, attraverso feedback, lesson learned e aggiornamento dei playbook.