Protezione della rete

Cos’è la protezione della rete?

La protezione della rete comprende soluzioni fisiche, virtuali, basate su agente e agentless.

• Profilazione e visibilità dei dispositivi: soluzioni con o senza l’impiego di agent che forniscono visibilità sulla tipologia e sul comportamento dei dispositivi all’edge che si connettono alla rete. Queste informazioni di visibilità fungono da primo passo per la protezione della rete e aiutano i team di sicurezza nelle attività di rilevamento e profilazione dei dispositivi, nonché nella creazione di impronte digitali personalizzate.
• Autenticazione: soluzioni con o senza l’impiego di agent per l’autenticazione basata sui ruoli dei dispositivi edge che tentano di connettersi alla rete. Una soluzione NAC (controllo accesso di rete) autentica l’identità degli utenti o dispositivi rispetto a un’ampia gamma di origini, per supportare una protezione della rete affidabile.
• Sicurezza o autorizzazione degli accessi basate su ruoli: applicazione di privilegi di accesso minimi ai dispositivi edge e concessione dell’autorizzazione ad accedere solo alla parte pertinente della rete, segmentando il traffico in base all'identità o al ruolo e alle autorizzazioni di accesso associate.
• Monitoraggio continuo: soluzioni in grado di fornire la telemetria delle minacce in tempo reale, tenendo costantemente sotto controllo i dispositivi edge. Prodotti diversi operano singolarmente e in modo congiunto per monitorare il comportamento dei dispositivi edge e segnalare qualsiasi attività potenzialmente dannosa ai sistemi di controllo accesso di rete (NAC) per ulteriori azioni. Le soluzioni di monitoraggio continuo comprendono quanto segue.
  • Gestione unificata delle minacce/IDS/IPS: il rilevamento delle intrusioni fornisce informazioni sulle minacce relative ad attività dannose, tra cui comando e controllo, ransomware, phishing, malware, spyware, trojan ed exploit kit. La prevenzione delle intrusioni rileva le attività dannose ed esegue azioni di protezione come il blocco del traffico.
  • Classificazione dei contenuti web, reputazione IP e filtraggio della geolocalizzazione: il filtraggio dei contenuti blocca siti web specifici potenzialmente dannosi. Il filtraggio dei contenuti web contribuisce a identificare i siti che propagano malware, spam, spyware e attacchi di phishing o che presentano contenuti sensibili (materiale per adulti, gioco d'azzardo). I servizi di reputazione IP forniscono un feed in tempo reale degli indirizzi IP dannosi noti, suddivisi in 10 categorie, in modo che gli amministratori della sicurezza IT possano identificare facilmente le minacce in base al tipo. I servizi di filtraggio della geolocalizzazione associano gli indirizzi IP di origine/destinazione alla posizione. In questo modo, le organizzazioni possono applicare policy per consentire o negare le comunicazioni inbound o outbound con determinati Paesi sotto osservazione.
  • SIEM o prodotti interoperabili: i SIEM aiutano i team di sicurezza a rilevare, analizzare e rispondere alle minacce.
  • SD-WAN sicura: le soluzioni SD-WAN vengono utilizzate per collegare in modo efficiente gli utenti e le applicazioni. Una soluzione SD-WAN sicura presenta funzionalità di sicurezza integrate e collabora con altri elementi all’interno dell’ecosistema per la massima protezione della rete e delle applicazioni dall'edge al cloud. 
• Applicazione e risposta: quando si sospetta o si osserva un'attività dannosa che rientra in un tentativo di attacco, la soluzione NAC (controllo accesso di rete) può adottare una risposta guidata o automatizzata per preservare la protezione della rete. I team di sicurezza distribuiscono anche diversi tipi di firewall.
  • Firewall: un firewall di rete è un hardware o un software che limita e consente il flusso di traffico tra reti. I firewall di rete contribuiscono a prevenire i cyberattacchi applicando policy che bloccano l’accesso del traffico non autorizzato a una rete sicura.
  • Next-Generation Firewall: gli NGFW aggiungono funzionalità avanzate, come l’ispezione dei pacchetti a livello di applicazione e la prevenzione delle intrusioni, alle tradizionali funzionalità dei firewall di rete con filtraggio dei pacchetti. 

Oggi i lavoratori accedono alle reti aziendali da qualsiasi luogo: abitazioni, bar, aeroporti ecc. Inoltre, usano molte applicazioni SaaS che non sono ospitate nei data center aziendali o nei cloud privati. Oltre a proteggere la rete, i team di sicurezza necessitano di una solida soluzione Security Service Edge (SSE) per ridurre la potenziale superficie di attacco e migliorare la sicurezza delle applicazioni per SaaS e servizi web.