Aduana Digital de Defensa Argentina
Crea accesso ADDA
← Manuale ADDA

intel/1.1.0 · aggiornato il 9 lug 2026

Intelligence difensiva

Dai segnali isolati al quadro generale: liste, mappe, allerte precoci e pacchetti di risposta.

Il livello di intelligence raggruppa campagne, infrastrutture sospette e schemi di abuso per offrire contesto prima di decidere.

Prima di chiudere un incidente, conviene esaminare watchlists, mappe delle relazioni, allerte precoci e report. Questa lettura evita di trattare ogni caso come del tutto nuovo.

Intel serve anche a preparare una risposta esterna: takedown pack, segnalazioni di abuso, campagne di monitoraggio e materiali riutilizzabili per il coordinamento istituzionale.

Lista di controllo

  • • Esaminare watchlists e threat graph prima di rispondere a un incidente.
  • • Emettere una early warning quando lo schema è ripetibile e trasversale.
  • • Preparare un takedown pack se la campagna o l'infrastruttura persiste.

Avvio rapido

  1. 1. Passa a intel quando il rilievo mostra già ripetizione o una campagna.
  2. 2. Usa watchlists e report per evitare di ripartire da zero in ogni caso.
  3. 3. Se serve una risposta esterna, prepara takedown o report abuse con contesto.

Flusso operativo

Raggruppare

Unisci domini, campagne, attori o infrastrutture correlate.

Superare la visione dell'evento isolato.

Anticipare

Emetti watchlists o early warnings quando lo schema può ripetersi.

Agire prima che il danno aumenti.

Rispondere all'esterno

Prepara report o pack se il coordinamento esterno può ridurre la superficie attiva.

Collegare la difesa locale alla risposta istituzionale.

flowchart LR
  S1["Raggruppare"]
  S2["Anticipare"]
  S3["Rispondere all'esterno"]
  S1 --> S2
  S2 --> S3

Validatori e controlli

Eseguono una lettura contestuale di questa superficie e restituiscono passaggi suggeriti con un taglio operativo.

Convalidare il percorso intel

Articoli e prossimi passi per watchlists, warnings e takedown.

Esempi

Manual candidate per rilievo intel

{
  "title": "Patrón recurrente para watchlist",
  "sourceType": "intel_report",
  "sourceRef": "report_demo_001",
  "summary": "La infraestructura imitadora se repite en múltiples campañas y conviene documentar criterio de escalado."
}

Link e riferimenti

APIs

  • /api/adda/v1/intel
  • /api/adda/v1/intel/watchlists
  • /api/adda/v1/intel/threat-graph
  • /api/adda/v1/intel/early-warning

Docs e route di supporto

  • docs/ADDA_INTEL.md
  • docs/ADDA_API.md

Problemi frequenti

  • • Mantenere l'intelligence fuori dal circuito operativo la trasforma in contesto decorativo.
  • • Emettere warnings senza criteri condivisi può generare rumore istituzionale.

Azioni suggerite

  • • Usa intel per spiegare la ripetizione e dare priorità alla risposta, non solo per archiviare contesto.
  • • Collega intel a incidents, reports e manual candidates quando emerge un nuovo apprendimento.

Reason code utili

Dizionario degli score

severity

Priorità istituzionale del segnale sulla scala ADDA.

action

Prossimo passo operativo consigliato dal motore.

reasonCodes

Motivi spiegabili che giustificano la valutazione.

Note di protocollo

  • • L'intelligence difensiva vale per la sua capacità di anticipare e coordinare.

Cronologia dell'articolo

9 lug 2026

Rafforzato l'uso di intel come ponte verso risposta esterna e apprendimento.