Zscaler Zero Trust Exchange™ è una piattaforma nativa del cloud che connette e protegge utenti, workload e dispositivi su qualsiasi rete e da qualsiasi luogo.

Panoramica

Approfitta di tutti i vantaggi di Zero Trust Exchange

Riduzione dei rischi aziendali

Difesa dalle minacce informatiche e protezione dalla perdita di dati.

Migliorare la produttività degli utenti

Accesso rapido, diretto e sicuro alle app e monitoraggio dell'esperienza digitale.

Ridurre i costi e la complessità

Eliminazione delle spese generali di gestione e dei costi derivanti dall'utilizzo di prodotti e apparecchiature indipendenti.

Scopri il potere di Zscaler Zero Trust Exchange

Una piattaforma cloud completa che elimina i prodotti disgregati e riduce i costi operativi.

Protezione dalle minacce informatiche

Approccio olistico alla protezione di utenti, carichi di lavoro e dispositivi

Protezione dati

Ispezione TLS/SSL completa su scala per una protezione integrale dei dati in tutta la piattaforma SSE

Connettività zero trust

Connessione alle app, non alle reti, per impedire il movimento laterale, sfruttando lo ZTNA

Gestione dell'esperienza digitale

Rilevamento e risoluzione dei problemi relativi alle prestazioni

Collega in modo sicuro gli utenti, i dispositivi e i workload autorizzati utilizzando le policy aziendali

PERCHÉ SCEGLIERE LO ZERO TRUST

La tecnologia legacy non è in grado di affrontare le sfide di sicurezza di oggi

Gli attacchi informatici diventano sempre più sofisticati, e gli utenti che lavorano da qualsiasi luogo, le reti di tipo hub-and-spoke e le soluzioni di sicurezza perimetrale a cui un tempo ci affidavamo (ovvero VPN e firewall) non sono in grado di proteggere i dati o di offrire un'esperienza utente ottimale. Inoltre, l'estensione della rete prevista dall'approccio legacy consente ai criminali informatici di attaccare e compromettere i dati sensibili.

Come vengono compromesse le imprese: quattro fasi

Trasformare la sicurezza con la massima fiducia

Ridurre al minimo la superficie di attacco

Blocco dell'accesso non autorizzato rendendo le app invisibili alle scansioni e agli utenti su Internet.

Prevenire le compromissioni

Ispezione di tutto il traffico e blocco di siti e file a rischio.

Eliminazione del movimento laterale delle minacce

Gli utenti autorizzati vengono collegati direttamente alle app.

Bloccare la perdita dei dati

Attività automatiche di rilevamento e protezione delle informazioni sensibili per impedire i trasferimenti non autorizzati o rischiosi.

Scopri perché lo zero trust può aiutarti

IN CHE MODO

L'architettura di Zscaler Zero Trust Exchange

Zero Trust Exchange si basa sul principio che nessun utente, workload o dispositivo sia intrinsecamente attendibile. Prima di agire da broker e instaurare una connessione sicura tra un utente, un workload o un dispositivo e un applicazione, la piattaforma verifica innanzitutto l'identità e il contesto, applica i controlli ed esegue le policy, su qualsiasi rete e da qualsiasi luogo.
Per comprendere appieno il funzionamento di Zero Trust Exchange, è utile suddividere il processo nelle singole fasi che si verificano prima che venga stabilita una connessione.

Richiedi una demo

Richiedi una demo

Verifica dell'identità e del contesto

Chi si sta connettendo?

Verifica l'identità dell'utente, del dispositivo o del workload attraverso integrazioni con fornitori terzi di servizi per l'identità.

Qual è il contesto dell'accesso?

Convalida il contesto di chi richiede la connessione esaminando attributi come il ruolo, la responsabilità, la posizione, l'orario e le circostanze della richiesta.

Qual è la destinazione della connessione?

Verifica che il proprietario disponga dei diritti e che la destinazione sia conosciuta, compresa e contestualizzata per l'accesso.

Controllo del rischio

Valutazione del rischio

Sfrutta l'intelligenza artificiale per calcolare in modo dinamico un punteggio di rischio della richiesta di accesso, considerando fattori come il profilo di sicurezza del dispositivo, le minacce, la destinazione, il comportamento e le policy.

Prevenire le compromissioni

Esegue la decifrazione inline e ispeziona in modo dettagliato il traffico in entrata per individuare e bloccare i contenuti dannosi.

Prevenire la perdita dei dati

Esegue la decifrazione inline e ispeziona in modo dettagliato il traffico in entrata per individuare i dati sensibili e prevenirne l'esfiltrazione attraverso controlli inline.

Applicazione delle policy

Determina l'azione condizionale da intraprendere in relazione alla connessione richiesta, che si traduce in un'autorizzazione o blocco condizionale dell'accesso richiesto.

Confronto tra un'architettura zero trust e un'architettura basata su firewall di nuova generazione

Architettura basata su firewall

Architettura zero trust

Superficie di attacco azzerata

Firewall e VPN sono pubblici su Internet e possono essere sfruttati

Le app non sono esposte a Internet: gli aggressori non possono attaccare ciò che non riescono a vedere

Gli utenti sono collegati alle app, non alla rete

L'accesso alle app richiede l'accesso alla rete, che a sua volta incrementa notevolmente il rischio che le minacce si muovano lateralmente.

Le connessioni dirette tra utenti e app eliminano tutti i rischi associati all'accesso alla rete

Architettura proxy e passthrough a confronto

L'architettura passthrough dispone di controlli limitati per prevenire i malware e la perdita di dati.

L'architettura proxy consente di ispezionare completamente i contenuti, incluso l'SSL, sfruttando connessioni basate su identità e contesto

Architettura multitenant

In realtà, si tratta semplicemente di VM di un singolo tenant sul cloud

Soluzione nativa del cloud e multitenant, supportata dal security cloud più grande del mondo

Soluzioni

La piattaforma di sicurezza sul cloud più completa

Zero Trust Exchange è una piattaforma zero trust completa e integrata, che supporta la trasformazione della sicurezza e della rete per tutti gli utenti, i carichi di lavoro e i dispositivi IoT/OT.