Cos'è Zero Trust?

Adopting a zero trust architecture is the most effective way to enforce policy, control risk, and verify identity and context.

Search Zpedia Search

Primo piano

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati. È basata sui principi fondamentali del modello di sicurezza zero trust, che abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono attendibili e ricevono ampie autorizzazioni, a favore di controlli di accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    9 Minuti di lettura

  • Cosa si intende per zero trust?

    Ideato per proteggere le organizzazioni nel mondo del cloud e dei dispositivi mobili, lo zero trust è un'architettura che si basa sul concetto che nessun'entità debba essere automaticamente considerata attendibile. Secondo il suo principio cardine, ossia l'accesso a privilegi minimi, l'attendibilità deve essere stabilita in base al contesto (che prende in considerazione fattori come l'identità e la posizione dell'utente, il profilo di sicurezza dell'endpoint, l'app o il servizio che viene richiesto), con controlli delle policy per ogni fase.

    Leggere di più

    11 Minuti di lettura

  • Come si implementa lo zero trust?

    L'implementazione dello zero trust si basa sull'attuazione di una trasformazione sicura. Oggi, sempre più organizzazioni conoscono i vantaggi di un'architettura zero trust, ma molte di esse non sanno ancora da dove iniziare; a questo si aggiunge il fatto che ogni provider di soluzioni di sicurezza sembra avere una propria definizione di sicurezza zero trust. Il vero modello zero trust non può essere adottato in un istante. È un viaggio che inizia dal potenziamento e dalla protezione della forza lavoro.

    Leggere di più

    12 Minuti di lettura

21 articoloarticoli

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati. È basata sui principi fondamentali del modello di sicurezza zero trust, che abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono attendibili e ricevono ampie autorizzazioni, a favore di controlli di accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    9 Minuti di lettura

  • What Is the SolarWinds Cyberattack?

    The SolarWinds cyberattack was a software supply chain attack involving the SolarWinds Orion platform, wherein a Russian nation-state adversary gained access to SolarWinds systems and deployed trojanized updates to the Orion software. This, in turn, allowed threat actors to install stealthy malware on SolarWinds customers’ networks. The SolarWinds hack was disclosed by multiple cybersecurity companies in conjunction with the US Cybersecurity and Infrastructure Security Agency (CISA) in December 2020.

    Leggere di più

    8 Minuti di lettura

  • Cos'è Zero Trust Exchange?

    Zero Trust Exchange™ di Zscaler è una piattaforma di sicurezza informatica nativa del cloud e costruita su un'architettura zero trust. Basata sul principio dell'accesso a privilegi minimi, questa piattaforma stabilisce l'attendibilità in base all'identità e al contesto dell'utente (tra cui posizione, dispositivo, applicazione e contenuti), quindi instaura delle connessioni sicure e dirette da utente ad app, tra applicazioni e tra computer.

    Leggere di più

    7 Minuti di lettura

  • Che cosa si intende per trasformazione digitale sicura?

    La trasformazione digitale sicura è un cambiamento necessario, ed in grado di rivoluzionare il modo in cui le organizzazioni forniscono valore ai propri clienti. Più precisamente, consiste nell'utilizzo di tecnologie e processi digitali moderni per consentire alle organizzazioni di operare in modo più efficiente, intelligente e rapido.

    Leggere di più

    5 Minuti di lettura

  • Cosa si intende per zero trust?

    Ideato per proteggere le organizzazioni nel mondo del cloud e dei dispositivi mobili, lo zero trust è un'architettura che si basa sul concetto che nessun'entità debba essere automaticamente considerata attendibile. Secondo il suo principio cardine, ossia l'accesso a privilegi minimi, l'attendibilità deve essere stabilita in base al contesto (che prende in considerazione fattori come l'identità e la posizione dell'utente, il profilo di sicurezza dell'endpoint, l'app o il servizio che viene richiesto), con controlli delle policy per ogni fase.

    Leggere di più

    11 Minuti di lettura

  • What Is Secure Remote Access?

    Secure remote access is an umbrella term that refers to the security measures, policies, and technologies organizations use to deliver network, device, and application access from a location outside of the corporate office with a high level of security.

    Leggere di più

    10 Minuti di lettura

  • Cosa si intende per segmentazione della rete?

    La segmentazione della rete consiste nella suddivisione di una rete in più sottoreti, ognuna con policy di sicurezza e protocolli specifici, nel tentativo di prevenire il movimento laterale. Rappresenta uno degli strumenti più utilizzati per ridurre la superficie di attacco di una rete e combattere gli attacchi informatici.

    Leggere di più

    10 Minuti di lettura

  • What Is a Secure Web Gateway?

    A secure web gateway (SWG) is a security solution that prevents unsecured internet traffic from entering an organization’s internal network. It’s used by enterprises to protect employees and users from accessing or being infected by malicious websites and web traffic, internet-borne viruses, malware, and other cyberthreats. It also helps to ensure regulatory compliance.

    Leggere di più

    6 Minuti di lettura

  • Cos'è lo ZTNA?

    Lo ZTNA (Zero Trust Network Access), noto anche come perimetro definito da software (Software-defined perimeter, o SDP), è un insieme di tecnologie e funzionalità che consentono agli utenti in remoto di accedere in modo sicuro alle applicazioni interne. Si basa su un modello di fiducia adattivo, dove l'attendibilità, o trust, non è mai implicita, e l'accesso viene concesso solo a ciò che è strettamente necessario, secondo il principio dei privilegi minimi e in base a policy granulari. Lo ZTNA offre agli utenti in remoto una connettività sicura alle app private, senza collocarli sulla rete o esporre le app a Internet.

    Leggere di più

    14 Minuti di lettura

Zero Trust?