Zscaler Data Protection Recognized as a 2023 Product of the Year by CRN

Find out more

Cos'è Zero Trust?

Adottare un'architettura zero trust è il modo più efficace per applicare le policy, controllare i rischi e verificare l'identità e il contesto.

Search Zpedia Search

Primo piano

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati attraverso un modello di sicurezza zero trust. Questo modello abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono considerati attendibili e ricevono autorizzazioni elevate, a favore di un approccio fondato su controlli basati sull'accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    13 Minuti di lettura

  • Cosa si intende per zero trust?

    Ideato per proteggere le organizzazioni nel mondo del cloud e dei dispositivi mobili, lo zero trust è un'architettura che si basa sul concetto che nessun'entità debba essere automaticamente considerata attendibile. Secondo il suo principio cardine, ossia l'accesso a privilegi minimi, l'attendibilità deve essere stabilita in base al contesto (che prende in considerazione fattori come l'identità e la posizione dell'utente, il profilo di sicurezza dell'endpoint, l'app o il servizio che viene richiesto), con controlli delle policy per ogni fase.

    Leggere di più

    13 Minuti di lettura

  • Come si implementa lo zero trust?

    L'implementazione dello zero trust si basa sull'attuazione di una trasformazione sicura. Oggi, sempre più organizzazioni conoscono i vantaggi di un'architettura zero trust, ma molte di esse non sanno ancora da dove iniziare; a questo si aggiunge il fatto che ogni provider di soluzioni di sicurezza sembra avere una propria definizione di sicurezza zero trust. Il vero modello zero trust non può essere adottato in un istante. È un viaggio che inizia dal potenziamento e dalla protezione della forza lavoro.

    Leggere di più

    13 Minuti di lettura

23 articoloarticoli

  • What Is Trusted Internet Connections (TIC) 3.0?

    Trusted Internet Connections (TIC) 3.0 is a US federal government program focused on IT modernization and stronger security capabilities in federal network architectures. By encouraging adoption of cloud services and zero trust architecture for greater scalability and operational agility, TIC 3.0 fosters a more flexible, risk-based approach than previous versions of the TIC program, which depended heavily on hub-and-spoke networks and perimeter-centric security.

    Leggere di più

    12 Minuti di lettura

  • Cos'è lo Universal ZTNA?

    L'approccio UZTNA (Universal Zero Trust Network Access) consiste nell'uso dello ZTNA per gli utenti locali e da remoto, senza alcuna distinzione in merito alla posizione dell'utente. Con lo Universal ZTNA agli utenti viene garantito un accesso sicuro basato sul principio dei privilegi minimi, sia che lavorino in ufficio, da casa o mentre sono in viaggio. Il modello UZTNA può favorire la trasformazione digitale, in quanto offre alle organizzazioni una struttura ideale per implementare le proprie iniziative zero trust.

    Leggere di più

    8 Minuti di lettura

  • Cosa si intende per sicurezza 5G?

    La sicurezza 5G è un'area della sicurezza delle reti wireless che si focalizza sulle reti wireless di quinta generazione (5G). Le tecnologie di sicurezza 5G aiutano a proteggere l'infrastruttura 5G e i dispositivi che supportano il 5G per evitare perdite di dati, attacchi informatici, hacker, malware e altre minacce. Rispetto alle generazioni precedenti, il 5G fa un uso maggiore della virtualizzazione, del network slicing e del networking definito da software (SDN). Tutto questo lo rende vulnerabile a nuovi tipi di attacchi.

    Leggere di più

    8 Minuti di lettura

  • What’s the Difference Between SD-WAN and MPLS?

    The difference between SD-WAN and MPLS is that SD-WAN is a virtualized network overlay that can combine multiple types of connections, whereas MPLS is a dedicated, hardware-based private network. Furthermore, SD-WAN creates encrypted tunnels over the internet, while MPLS doesn’t directly support encryption but is partitioned from the internet. Today, it’s widely agreed that SD-WAN is more cost-effective, flexible, and secure than MPLS.

    Leggere di più

    9 Minuti di lettura

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati attraverso un modello di sicurezza zero trust. Questo modello abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono considerati attendibili e ricevono autorizzazioni elevate, a favore di un approccio fondato su controlli basati sull'accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    13 Minuti di lettura

  • Che cos'è l'attacco informatico Solarwinds?

    L'attacco SolarWinds è stato un attacco alla catena di approvvigionamento del software, che ha coinvolto la piattaforma SolarWinds Orion, in cui un aggressore affiliato alla Russia ha ottenuto l'accesso ai sistemi di SolarWinds e ha distribuito aggiornamenti contenenti trojan al software Orion. Questo, a sua volta, ha permesso agli utenti malintenzionati di installare furtivamente dei malware sulle reti dei clienti di SolarWinds. La violazione di SolarWinds è stata segnalata da diverse società di sicurezza informatica in collaborazione con l'Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) a dicembre del 2020.

    Leggere di più

    9 Minuti di lettura

  • Cos'è Zero Trust Exchange?

    Zero Trust Exchange™ di Zscaler è una piattaforma di sicurezza informatica nativa del cloud e costruita su un'architettura zero trust. Basata sul principio dell'accesso a privilegi minimi, questa piattaforma stabilisce l'attendibilità in base all'identità e al contesto dell'utente (tra cui posizione, dispositivo, applicazione e contenuti), quindi instaura delle connessioni sicure e dirette da utente ad app, tra applicazioni e tra computer.

    Leggere di più

    7 Minuti di lettura

  • Che cosa si intende per trasformazione digitale sicura?

    La trasformazione digitale sicura è un cambiamento necessario, ed in grado di rivoluzionare il modo in cui le organizzazioni forniscono valore ai propri clienti. Più precisamente, consiste nell'utilizzo di tecnologie e processi digitali moderni per consentire alle organizzazioni di operare in modo più efficiente, intelligente e rapido.

    Leggere di più

    5 Minuti di lettura

  • Cosa si intende per zero trust?

    Ideato per proteggere le organizzazioni nel mondo del cloud e dei dispositivi mobili, lo zero trust è un'architettura che si basa sul concetto che nessun'entità debba essere automaticamente considerata attendibile. Secondo il suo principio cardine, ossia l'accesso a privilegi minimi, l'attendibilità deve essere stabilita in base al contesto (che prende in considerazione fattori come l'identità e la posizione dell'utente, il profilo di sicurezza dell'endpoint, l'app o il servizio che viene richiesto), con controlli delle policy per ogni fase.

    Leggere di più

    13 Minuti di lettura

Zero Trust?