Concerned about recent PAN-OS and other firewall/VPN CVEs? Take advantage of Zscaler’s special offer today

Read more

Cos'è Zero Trust

Adottare un'architettura zero trust è il modo più efficace per applicare le policy, controllare i rischi e verificare l'identità e il contesto.

Search Zpedia Search

Primo piano

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati attraverso un modello di sicurezza zero trust. Questo modello abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono considerati attendibili e ricevono autorizzazioni elevate, a favore di un approccio fondato su controlli basati sull'accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    13 Minuti di lettura

  • Cosa si intende per zero trust?

    Lo zero trust è una strategia di sicurezza che si fonda sul concetto che nessuna entità (utente, app, servizio o dispositivo) deve essere considerata attendibile automaticamente. Segue inoltre il principio dell'accesso a privilegi minimi e, prima di autorizzare una connessione, l'attendibilità viene vagliata considerando il contesto e il profilo di sicurezza dell'entità, quindi costantemente rivalutata per ogni nuova connessione, anche per le entità già autenticate in precedenza.

    Leggere di più

    13 Minuti di lettura

  • Come si implementa lo zero trust?

    L'implementazione dello zero trust si basa sull'attuazione di una trasformazione sicura. Oggi, sempre più organizzazioni conoscono i vantaggi di un'architettura zero trust, ma molte di esse non sanno ancora da dove iniziare; a questo si aggiunge il fatto che ogni provider di soluzioni di sicurezza sembra avere una propria definizione di sicurezza zero trust. Il vero modello zero trust non può essere adottato in un istante. È un viaggio che inizia dal potenziamento e dalla protezione della forza lavoro.

    Leggere di più

    13 Minuti di lettura

27 articoloarticoli

  • Cos'è il pretexting?

    Il pretexting è una forma di attacco di ingegneria sociale in cui un truffatore crea uno scenario plausibile per indurre le vittime a divulgare informazioni sensibili, effettuare pagamenti fraudolenti, concedere l'accesso a un account e altro. Strettamente correlate a vari tipi di phishing, le truffe di pretexting sono caratterizzate da situazioni dettagliate (pretesti) e spesso implicano l'impersonificazione, in quanto i truffatori hanno come obiettivo lo sviluppo e la manipolazione della fiducia delle vittime.

    Leggere di più

    8 Minuti di lettura

  • What Is the HIPAA Security Rule?

    The HIPAA Security Rule is a set of legal standards for maintaining the confidentiality, integrity, and availability of electronic protected health information (ePHI) in the United States. It requires healthcare entities and their business associates to implement administrative, physical, and technical measures to secure patient data and mitigate the risk of data breaches. Noncompliance can result in significant financial and legal sanctions.

    Leggere di più

    11 Minuti di lettura

  • Qual è la differenza tra SDP e VPN?

    La differenza tra un perimetro definito da software (SDP) e una rete privata virtuale (VPN) è che, mentre una VPN tradizionale pone una barriera attorno a un'intera rete aziendale, un SDP rende obsoleto il perimetro della rete posizionando efficacemente policy e controlli di sicurezza attorno al software, riducendo così le autorizzazioni a una base workload-workload o app-app, senza quindi implementare la tipica architettura basata sul perimetro.

    Leggere di più

    9 Minuti di lettura

  • What Is Trusted Internet Connections (TIC) 3.0?

    Trusted Internet Connections (TIC) 3.0 is a US federal government program focused on IT modernization and stronger security capabilities in federal network architectures. By encouraging adoption of cloud services and zero trust architecture for greater scalability and operational agility, TIC 3.0 fosters a more flexible, risk-based approach than previous versions of the TIC program, which depended heavily on hub-and-spoke networks and perimeter-centric security.

    Leggere di più

    12 Minuti di lettura

  • What Is Zero Trust for the Department of Defense?

    Zero trust for the Department of Defense is a DoD information enterprise secured by a fully implemented, department-wide zero trust cybersecurity framework. The journey to zero trust requires all DoD Components to adopt and integrate zero trust capabilities, technologies, solutions, and processes across their architectures, systems, and within their budget and execution plans. In January 2022, the Department established the DoD Zero Trust Portfolio Management Office (ZT PfMO) within the DoD CIO to orchestrate the DoD efforts outlined in the DoD Zero Trust Strategy document and to accelerate ZT adoption through several courses of action.

    Leggere di più

    10 Minuti di lettura

  • Cos'è lo Universal ZTNA?

    L'approccio UZTNA (Universal Zero Trust Network Access) consiste nell'uso dello ZTNA per gli utenti locali e da remoto, senza alcuna distinzione in merito alla posizione dell'utente. Con lo Universal ZTNA agli utenti viene garantito un accesso sicuro basato sul principio dei privilegi minimi, sia che lavorino in ufficio, da casa o mentre sono in viaggio. Il modello UZTNA può favorire la trasformazione digitale, in quanto offre alle organizzazioni una struttura ideale per implementare le proprie iniziative zero trust.

    Leggere di più

    8 Minuti di lettura

  • Cosa si intende per sicurezza 5G?

    La sicurezza 5G è un'area della sicurezza delle reti wireless che si focalizza sulle reti wireless di quinta generazione (5G). Le tecnologie di sicurezza 5G aiutano a proteggere l'infrastruttura 5G e i dispositivi che supportano il 5G per evitare perdite di dati, attacchi informatici, hacker, malware e altre minacce. Rispetto alle generazioni precedenti, il 5G fa un uso maggiore della virtualizzazione, del network slicing e del networking definito da software (SDN). Tutto questo lo rende vulnerabile a nuovi tipi di attacchi.

    Leggere di più

    8 Minuti di lettura

  • What’s the Difference Between SD-WAN and MPLS?

    The difference between SD-WAN and MPLS is that SD-WAN is a virtualized network overlay that can combine multiple types of connections, whereas MPLS is a dedicated, hardware-based private network. Furthermore, SD-WAN creates encrypted tunnels over the internet, while MPLS doesn’t directly support encryption but is partitioned from the internet. Today, it’s widely agreed that SD-WAN is more cost-effective, flexible, and secure than MPLS.

    Leggere di più

    9 Minuti di lettura

  • Che cos'è un'architettura zero trust?

    Un'architettura zero trust è un'architettura di sicurezza creata per ridurre la superficie di attacco di una rete, prevenire il movimento laterale delle minacce e ridurre il rischio di subire una violazione dei dati attraverso un modello di sicurezza zero trust. Questo modello abbandona il concetto tradizionale di "perimetro della rete", all'interno del quale tutti i dispositivi e gli utenti sono considerati attendibili e ricevono autorizzazioni elevate, a favore di un approccio fondato su controlli basati sull'accesso a privilegi minimi, microsegmentazione granulare e autenticazione a più fattori (MFA).

    Leggere di più

    13 Minuti di lettura

Zero Trust