Scopri il potere trasformativo dello zero trust.
Scarica il report completo
Cosa si intende per zero trust?
Cosa si intende per Security Service Edge (SSE)?
Cosa si intende per SASE (Secure Access Service Edge)?
Cos'è lo ZTNA (Zero Trust Network Access)?
Cosa si intende per Secure Web Gateway (SWG)?
Cosa si intende per CASB (Cloud Access Security Broker)?
Cos'è una Cloud Native Application Protection Platform (CNAPP)?
Risorse sullo zero trust
Offri agli utenti un accesso fluido, sicuro e affidabile alle applicazioni e ai dati..
Sviluppa ed esegui app cloud sicure, abilita la connettività zero trust al cloud e proteggi i carichi di lavoro dal data center al cloud.
Fornisci una connettività zero trust ai dispositivi IoT e OT e un accesso remoto sicuro ai sistemi OT.
Trasforma la tua organizzazione con servizi nativi del cloud al 100%
Fai crescere il tuo business con soluzioni zero trust che proteggono e connettono le risorse aziendali
Protezione dalle minacce informatiche
Protezione dati
Zero Trust Networking
Analisi dei dati aziendali
Alternativa alla VPN
SASE Zero Trust
Integrazione accelerata durante fusioni e acquisizioni
Ottimizza le esperienze digitali
SD-WAN zero trust
Connettività zero trust sul cloud
Lo zero trust per IoT/OT
Trova un prodotto o una soluzione
Trova un prodotto o una soluzione
Integrazioni con i partner
Soluzioni per l'industria e il mercato
Scopri lo zero trust di Zscaler, offerto tramite una piattaforma nativa del cloud e basata sul security cloud più grande del mondo.
Accelera il tuo percorso di trasformazione
Realizza i tuoi progetti di business e IT
Esplora gli strumenti e le risorse per accelerare la trasformazione e tutelare la tua organizzazione
Visita ora
Non perdere gli ultimi aggiornamenti sulle best practice
Trova programmi, certificazioni ed eventi
Consulta con facilità le ricerche e gli approfondimenti
Strumenti pensati per te
Entra in contatto con altri professionisti e ricevi assistenza
Scopri le soluzioni pensate per il tuo settore e il tuo Paese
Tra gli enormi vantaggi e i potenziali rischi relativi all'uso del cloud, l'elemento chiave è una sicurezza sul cloud efficace.
La gestione del profilo di sicurezza sul cloud (CSPM) è una soluzione di sicurezza informatica che monitora i sistemi e l'infrastruttura cloud, per individuare errori di configurazione, violazioni della conformità e altre potenziali vulnerabilità nei servizi cloud, nelle applicazioni web e nelle risorse. Le soluzioni di CSPM forniscono visibilità e applicano le policy per ridurre il rischio complessivo.
9 Minuti di lettura
La sicurezza sul cloud consiste in una famiglia di policy, procedure, strumenti e tecnologie di sicurezza progettate per proteggere utenti, dati sensibili, app e infrastrutture negli ambienti di cloud computing. Le soluzioni di sicurezza sul cloud più complete proteggono i workload, gli utenti e le risorse Software as a Service (SaaS) da violazioni dei dati, malware e altre minacce.
17 Minuti di lettura
Un CASB (Cloud Access Security Broker) è un punto di applicazione delle policy che si colloca tra gli utenti delle app cloud e i servizi cloud al fine di fornire servizi di protezione dati e di tutela dalle minacce. I CASB prevengono in automatico la fuga dei dati sensibili, bloccano malware e altre minacce, rilevano e controllano lo shadow IT, bloccano la condivisione rischiosa, applicano le policy di sicurezza, come l'autenticazione e la segnalazione, e assicurano la conformità.
12 Minuti di lettura
La sicurezza SaaS consiste nella protezione dei dati sensibili ospitati nelle applicazioni SaaS autorizzate e non. I modelli di software come servizio si sono diffusi estensivamente insieme all'adozione in massa del cloud, esponendo i dati aziendali e dei clienti a nuovi tipi di malware e vulnerabilità. Per prevenire costose violazioni dei dati, le aziende hanno bisogno di una sicurezza efficace che vada oltre gli strumenti nativi dei fornitori SaaS.
7 Minuti di lettura
La differenza tra un perimetro definito da software (SDP) e una rete privata virtuale (VPN) è che, mentre una VPN tradizionale pone una barriera attorno a un'intera rete aziendale, un SDP rende obsoleto il perimetro della rete posizionando efficacemente policy e controlli di sicurezza attorno al software, riducendo così le autorizzazioni a una base workload-workload o app-app, senza quindi implementare la tipica architettura basata sul perimetro.
9 Minuti di lettura
Trusted Internet Connections (TIC) 3.0 is a US federal government program focused on IT modernization and stronger security capabilities in federal network architectures. By encouraging adoption of cloud services and zero trust architecture for greater scalability and operational agility, TIC 3.0 fosters a more flexible, risk-based approach than previous versions of the TIC program, which depended heavily on hub-and-spoke networks and perimeter-centric security.
12 Minuti di lettura
La protezione dei carichi di lavoro consiste nell'insieme di controlli di sicurezza e protocolli che proteggono le comunicazioni tra gli ambienti. Connessa alla sicurezza dei carichi di lavoro nel cloud, la protezione dei carichi di lavoro mitiga le vulnerabilità causate da rischi intrinseci alla sicurezza, come le configurazioni errate. È anche un elemento chiave del cloud security posture management (CSPM).
9 Minuti di lettura
Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati attraverso un modello di sicurezza zero trust. Questo modello abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono considerati attendibili e ricevono autorizzazioni elevate, a favore di un approccio fondato su controlli basati sull'accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).
13 Minuti di lettura
Un attacco di tipo Denial of Service (DoS) è un attacco in cui i criminali informatici interrompono il servizio che un host connesso a Internet offre ai suoi utenti. Questo avviene inondando la rete o il server target con flussi costanti di traffico, come ad esempio richieste fraudolente, che sovraccaricano il sistema e impediscono di elaborare il traffico legittimo.
14 Minuti di lettura
Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.
11 Minuti di lettura
La sicurezza offerta come servizio (SECaaS) consiste nella fornitura di tecnologie di sicurezza, tradizionalmente presenti nei data center aziendali o nei gateway regionali, come servizio cloud. Con la SECaaS, un provider di servizi fornisce soluzioni di sicurezza, come la sicurezza delle e-mail, la gestione delle identità e degli accessi (IAM), la sicurezza degli endpoint, la risposta agli incidenti e altro, attraverso un modello basato su piani di abbonamento, anziché sull'hardware.
10 Minuti di lettura
Una SD-WAN (Software-Defined Wide Area Network, o rete definita da software) è un servizio di rete che utilizza la virtualizzazione per collegare gli utenti di un'organizzazione ai carichi di lavoro attraverso diversi servizi di trasporto, come nodi MPLS (Multiprotocol Label Switching), VPN, Internet a banda larga, LTE e altre infrastrutture di rete esistenti. Grazie all'indirizzamento automatizzato per ottimizzare il traffico, la tecnologia SD-WAN offre un'alternativa efficiente alla WAN tradizionale, per supportare le organizzazioni che decidono di non utilizzare più i data center on-premise.
10 Minuti di lettura
