IOC globali
Domini, IP, URL, hash, certificati, infrastrutture C2 e reputazione utilizzabili trasversalmente.
THREAT INTELLIGENCE HUB
Una sola intelligence, distribuita per piattaforma.
UltraDefence separa gli indicatori per ambito ma mantiene un’unica catena di trust nel Master SOC. Gli IOC globali possono proteggere WordPress, Mobile e rete; quelli specifici restano confinati alla piattaforma corretta.
WordPress
Vulnerabilità, malware PHP, regole WAF, file reputation, componenti e virtual patch.
Android
Package, APK hash, signing certificate, app reputation, IOC e segnali di rischio Android.
iOS
Indicatori e posture compatibili con i controlli disponibili sulla piattaforma Apple.
Network
Domini, IP, ASN, C2 e indicatori utili a correlazione e controlli di rete.
Campagne e attori
Relazioni tra IOC, famiglie spyware, campagne e infrastrutture osservate.
QUALITÀ DEL DATO
Ogni indicatore porta contesto.
- Fonte e provenienza
- Severità e confidence
- first_seen / last_seen
- TTL, stato e revoca
- Ambito di applicazione
- Firma e verifica del bundle
Distribuzione selettiva
Il Client WordPress non ha bisogno di package Android; Mobile Defense non deve ricevere regole PHP. Il Master prepara bundle coerenti con il sensore che li consumerà.
MOBILE INTELLIGENCE
Spyware e campagne di intercettazione.
Il catalogo difensivo copre famiglie e campagne note come Graphite/Paragon, Pegasus/NSO, Predator, Reign, Hermit, FinSpy, LightSpy, Operation Triangulation e altre fonti validate. Gli indicatori vengono usati come evidenza, non come promessa di “certificare pulito” un dispositivo.