Cos'è Sicurezza sul cloud?

Tra gli enormi vantaggi e i potenziali rischi relativi all'uso del cloud, l'elemento chiave è una sicurezza sul cloud efficace.

Search Zpedia Search

Primo piano

  • Cosa si intende per Cloud Security Posture Management (CSPM)?

    Una soluzione CSPM (Cloud Security Posture Management, o gestione del profilo di sicurezza sul cloud) è fondamentale per la sicurezza dei dati sul cloud, perché scansiona gli ambienti e avvisa il personale in caso di rischi relativi a conformità e vulnerabilità nelle configurazioni, problematiche che derivano prevalentemente dall'errore umano. I prodotti CSPM automatizzano sicurezza e conformità e rispondono all'esigenza di un controllo adeguato delle configurazioni dell'infrastruttura cloud.

    Leggere di più

    9 Minuti di lettura

  • Cosa si intende per sicurezza sul cloud?

    La sicurezza sul cloud consiste in una famiglia di policy, procedure, strumenti e tecnologie di sicurezza progettati per proteggere utenti, dati sensibili, app e infrastrutture negli ambienti di cloud computing. Le soluzioni di sicurezza sul cloud più complete proteggono i carichi di lavoro, gli utenti e le risorse Software as a Service (SaaS) nel cloud da violazioni dei dati, malware e altre minacce.

    Leggere di più

    17 Minuti di lettura

  • Cosa si intende per CASB (Cloud Access Security Broker)?

    Un CASB (Cloud Access Security Broker) è un punto per la visibilità e il controllo che tutela le applicazioni cloud con servizi di protezione dei dati e di prevenzione delle minacce, per evitare la divulgazione di dati sensibili, bloccare malware e altre minacce, rilevare e controllare lo shadow IT e garantire la conformità. Dal momento che sono collocati tra gli utenti delle app cloud e i servizi cloud, i CASB sono in grado di monitorare il traffico e l'attività degli utenti, bloccare automaticamente le minacce e la condivisione rischiosa e applicare policy di sicurezza, come l'autenticazione e la segnalazione.

    Leggere di più

    12 Minuti di lettura

39 articoloarticoli

  • Cosa si intende per protezione dei carichi di lavoro?

    La protezione dei carichi di lavoro consiste nell'insieme di controlli di sicurezza e protocolli che proteggono le comunicazioni tra gli ambienti. Connessa alla sicurezza dei carichi di lavoro nel cloud, la protezione dei carichi di lavoro mitiga le vulnerabilità causate da rischi intrinseci alla sicurezza, come le configurazioni errate. È anche un elemento chiave del cloud security posture management (CSPM).

    Leggere di più

    9 Minuti di lettura

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati. È basata sui principi fondamentali del modello di sicurezza zero trust, che abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono attendibili e ricevono ampie autorizzazioni, a favore di controlli di accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    13 Minuti di lettura

  • Che cos'è un attacco DoS (Denial-of-Service)?

    Un attacco di tipo Denial of Service (DoS) è un attacco in cui i criminali informatici interrompono il servizio che un host connesso a Internet offre ai suoi utenti. Questo avviene inondando la rete o il server target con flussi costanti di traffico, come ad esempio richieste fraudolente, che sovraccaricano il sistema e impediscono di elaborare il traffico legittimo.

    Leggere di più

    14 Minuti di lettura

  • What Is IaC Security?

    Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.

    Leggere di più

    11 Minuti di lettura

  • Cosa si intende per sicurezza come servizio (SECaaS)?

    La sicurezza offerta come servizio (SECaaS) consiste nella fornitura di tecnologie di sicurezza, tradizionalmente presenti nei data center aziendali o nei gateway regionali, come servizio cloud. Con la SECaaS, un provider di servizi fornisce soluzioni di sicurezza, come la sicurezza delle e-mail, la gestione delle identità e degli accessi (IAM), la sicurezza degli endpoint, la risposta agli incidenti e altro, attraverso un modello basato su piani di abbonamento, anziché sull'hardware.

    Leggere di più

    10 Minuti di lettura

  • Che cos'è la SD-WAN?

    Una SD-WAN (Software-Defined Wide Area Network, o rete definita da software) è un servizio di rete che utilizza la virtualizzazione per collegare gli utenti di un'organizzazione ai carichi di lavoro attraverso diversi servizi di trasporto, come nodi MPLS (Multiprotocol Label Switching), VPN, Internet a banda larga, LTE e altre infrastrutture di rete esistenti. Grazie all'indirizzamento automatizzato per ottimizzare il traffico, la tecnologia SD-WAN offre un'alternativa efficiente alla WAN tradizionale, per supportare le organizzazioni che decidono di non utilizzare più i data center on-premise.

    Leggere di più

    10 Minuti di lettura

  • What Is Multiprotocol Label Switching (MPLS)?

    Multiprotocol label switching (MPLS) is a method of wide area networking (WAN) that routes traffic using labels—not network addresses—to determine the shortest possible path for packet forwarding. It labels each data packet and controls the path it follows rather than sending it from router to router through packet switching. It’s intended to minimize downtime, improve quality of service (QoS), and ensure traffic moves as quickly as possible.

    Leggere di più

    11 Minuti di lettura

  • What Is a Shared Responsibility Model?

    A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.

    Leggere di più

    8 Minuti di lettura

  • What Is Spear Phishing?

    Spear phishing is a type of cyberattack that uses "social engineering" techniques through email or other messaging to deceive a specific individual into divulging sensitive information, downloading ransomware or other malware, and more. Spear phishing attacks use publicly available or stolen personal data and other information specific to their targets to make their deception more convincing than other broader phishing techniques.

    Leggere di più

    11 Minuti di lettura

Sicurezza sul cloud?