Avvia Mission Control → Hai 90 secondi. Una falla del catalogo CISA Known Exploited Vulnerabilities diventa lo sfondo di un incidente immaginario. Il gioco non analizza la tua rete.
Tre decisioni, un rapporto
La prima fase è il rilevamento: prima di agire devi sapere se il prodotto e la versione vulnerabile sono davvero presenti. Nella seconda fase il gioco simula log sospetti: la scelta più prudente è contenere il sistema interessato e conservare le prove. Nella terza fase applichi patch o mitigazione del produttore e verifichi che servizio e log siano sani. Ogni decisione corretta vale 100 punti. Alla fine puoi salvare il rapporto come immagine PNG o condividere il risultato.
Le CVE, i produttori e le azioni richieste vengono dal catalogo CISA KEV. Le domande e la rete sullo schermo sono una simulazione didattica. Le scadenze del catalogo riguardano le agenzie federali statunitensi; per un incidente reale valgono le procedure della tua organizzazione e le indicazioni del produttore.
Il workflow n8n
- Webhook: riceve la richiesta di una nuova missione.
- HTTP Request: legge il feed JSON pubblico CISA KEV.
- Code: prende un elemento recente, limita i campi e crea la scheda della missione.
- Respond to Webhook: restituisce CVE, prodotto, descrizione, azione e le tre fasi in JSON.
Scarica il workflow n8n → Dopo l'importazione attiva il webhook. Non servono credenziali API. La demo pubblica usa scenari generati dal feed CISA durante il build del sito: parte subito e non scarica il catalogo a ogni giocatore.
Perché è diverso da una dashboard
Una tabella di CVE informa. Una decisione sotto pressione fa ricordare la sequenza. Il timer, la mappa di rete animata e il rapporto finale rendono l'esercizio breve e condivisibile, senza chiedere account o dati personali. Se vuoi un controllo reale dei tuoi sistemi, parti dalle vulnerabilità sfruttate e dai bollettini del produttore.
Prova la missione oppure guarda tutti i workflow n8n.