{"id":39361,"date":"2022-04-19T15:59:04","date_gmt":"2022-04-19T15:59:04","guid":{"rendered":"https:\/\/www.catonetworks.com\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/"},"modified":"2022-12-18T13:10:59","modified_gmt":"2022-12-18T11:10:59","slug":"solving-the-challenges-of-sd-wan-security-with-cloud-native","status":"publish","type":"af-sd-wan-wiki","link":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/","title":{"rendered":"Sicurezza della SD-WAN"},"content":{"rendered":"<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-solving-the-challenges-of-sd-wan-security-with-cloud-native  align b-text-layout-default b-text-style-default\" id=\"b-text-1\">\n\t<div class=\"c-background c-background--container\">\n    \n    \n    <div class=\"c-background__content\">\n\t\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<div class=\"main-description\">\n<p>Il mese di agosto 2019 ha visto un aumento significativo nella scoperta di nuove minacce informatiche, secondo le statistiche di<span>\u00a0<\/span><a href=\"https:\/\/www.av-test.org\/en\/statistics\/malware\/\">AV-TEST &#8211; L&#8217;istituto indipendente per la sicurezza informatica<\/a>. Nel solo mese di agosto, l&#8217;istituto ha registrato 14,44 milioni di nuovi programmi dannosi, portando il numero totale di programmi malware registrati oltre i 938 milioni. L&#8217;ampiezza di questi numeri fornisce una prospettiva preoccupante e aiuta a quantificare le minacce che incombono sulle reti aziendali.<\/p>\n<\/div>\n<p>Poich\u00e9 la WAN \u00e8 il punto di ingresso e di uscita delle reti aziendali, la sua protezione \u00e8 fondamentale per ridurre i rischi e migliorare la sicurezza. Tuttavia, i servizi cloud e gli utenti mobili rendono le reti molto pi\u00f9 dinamiche e difficili da proteggere rispetto a un decennio fa. <\/p>\n<p>Questi cambiamenti fondamentali nel modo di gestire il business richiedono un nuovo approccio alla sicurezza WAN. SD-WAN basata su appliance e MPLS (Multiprotocol Label Switching) non sono progettati per affrontare questi casi d&#8217;uso. Fortunatamente, la<span>\u00a0<\/span><a href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/\">SD-WAN basata sul cloud<\/a><span>\u00a0<\/span>offre alle aziende una soluzione WAN olistica in grado di affrontare le moderne sfide di sicurezza su scala con software cloud-native e Security as a service.<\/p>\n<p>Ma cosa differenzia la sicurezza SD-WAN basata sul cloud e il modello di Security as a service? Scopriamolo. <\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-solving-the-challenges-of-sd-wan-security-with-cloud-native  align b-text-layout-default b-text-style-default\" id=\"WAN_Security_and_the_Challenges_Facing_the_Enterprise\">\n\t<div class=\"c-background c-background--container\">\n    \n    \n    <div class=\"c-background__content\">\n\t\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_86 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/#La_sicurezza_della_WAN_e_le_sfide_per_limpresa\" >La sicurezza della WAN e le sfide per l&#8217;impresa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/#Perche_la_sicurezza_della_SD-WAN_con_il_software_cloud-native_e_la_Security_as_a_service_cambia_le_carte_in_tavola\" >Perch\u00e9 la sicurezza della SD-WAN con il software cloud-native e la Security as a service cambia le carte in tavola<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/#Caratteristiche_di_sicurezza_della_SD-WAN_basate_sul_cloud_di_livello_aziendale\" >Caratteristiche di sicurezza della SD-WAN basate sul cloud di livello aziendale<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/#Cato_offre_una_sicurezza_della_SD-WAN_moderna_e_scalabile\" >Cato offre una sicurezza della SD-WAN moderna e scalabile<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"La_sicurezza_della_WAN_e_le_sfide_per_limpresa\"><\/span>La sicurezza della WAN e le sfide per l&#8217;impresa<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Un buon punto di partenza per spiegare perch\u00e9 la SD-WAN cloud-native \u00e8 cos\u00ec interessante dal punto di vista della sicurezza \u00e8 rappresentato dalle carenze di due vecchie soluzioni WAN: MPLS e SD-WAN basata su appliance. <\/p>\n<p>MPLS \u00e8 stato progettato per fornire connessioni dedicate, affidabili e ad alte prestazioni tra due endpoint prima che il cloud e la telefonia mobile conquistassero il mondo. Tuttavia, i circuiti MPLS non prevedono la crittografia e tutte le funzioni di sicurezza come l&#8217;ispezione del traffico, l&#8217;IPS (Intrusion Prevention System) e l&#8217;anti-malware devono essere integrate separatamente. Le SD-WAN basate su appliance offrono generalmente la crittografia, risolvendo uno dei problemi associati a MPLS, ma non risolvono altri problemi. Le appliance SD-WAN non sono appliance di sicurezza. Ad esempio, per ottenere le funzionalit\u00e0 di un firewall di nuova generazione (NGFW), occorre aggiungere una appliance discreta all&#8217;edge della rete. <\/p>\n<p>Sia per MPLS che per la SD-WAN basata su appliance, l&#8217;approccio &#8220;aggiungere appliance per aggiungere sicurezza&#8221; presenta una serie di carenze, tra cui: <\/p>\n<ul>\n<li><strong>Complesso e difficile da scalare.<\/strong>. Pi\u00f9 appliance si aggiungono, pi\u00f9 la rete diventa complessa. Ogni appliance aggiuntiva non solo richiede un maggiore investimento di tempo, ma introduce un numero di sviste potenzialmente maggiore che portano a costose violazioni. Una singola appliance mal configurata pu\u00f2 creare un grave rischio per la sicurezza e la configurazione manuale favorisce sviste ed errori.<\/li>\n<li><strong>Costoso<\/strong>. Ogni appliance discreta deve essere acquistata, concessa in licenza, fornita e mantenuta e i costi si accumulano rapidamente.<\/li>\n<li><strong>Limitato per quanto riguarda cloud e mobile<\/strong>. Le architetture basate su appliance sono intrinsecamente incentrate sul sito. Non esiste un modo semplice per aggiungere il supporto alla maggior parte delle appliance cloud, sia dal punto di vista della sicurezza che della connettivit\u00e0.<\/li>\n<\/ul>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-solving-the-challenges-of-sd-wan-security-with-cloud-native  align b-text-layout-default b-text-style-default\" id=\"Why_SD-WAN_Security_with_Cloud-Native_Software_&amp;_Security_as_a_Service_is_a_Game-Changer\">\n\t<div class=\"c-background c-background--container\">\n    \n    \n    <div class=\"c-background__content\">\n\t\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2><span class=\"ez-toc-section\" id=\"Perche_la_sicurezza_della_SD-WAN_con_il_software_cloud-native_e_la_Security_as_a_service_cambia_le_carte_in_tavola\"><\/span>Perch\u00e9 la sicurezza della SD-WAN con il software cloud-native e la Security as a service cambia le carte in tavola<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>L&#8217;infrastruttura di rete cloud-native che supporta<span>\u00a0<\/span><a href=\"https:\/\/www.catonetworks.com\/it\/cato-cloud\/\">Cato Cloud<\/a><span>\u00a0<\/span>porta la sicurezza della SD-WAN a un livello superiore, integrando le funzioni di sicurezza nel tessuto WAN sottostante. Realizzata da zero pensando alle moderne reti aziendali, l&#8217;infrastruttura cloud-native di Cato elimina la necessit\u00e0 della maggior parte delle integrazioni hardware proprietarie inserendo funzioni di sicurezza, riduce la complessit\u00e0 fornendo un&#8217;unica interfaccia di gestione e riduce le competenze tecniche e l&#8217;investimento di tempo necessari per la gestione della WAN.<\/p>\n<p>Inoltre, le ispezioni del traffico TLS avvengono presso i PoP (punti di presenza) sulla dorsale privata globale di Cato, contribuendo a proteggere il traffico da e verso il cloud in modo efficiente. Inoltre, con il<span>\u00a0<\/span><a href=\"https:\/\/www.catonetworks.com\/solutions\/software-defined-perimeter-sdp\/\">Perimetro definito dal software di Cato<\/a>, il supporto agli utenti mobili diventa semplice e scalabile.<\/p>\n<p>In breve, spostando le funzioni di sicurezza nel cloud, Cato offre un modello di Security as a service che porta la scalabilit\u00e0 del cloud, le economie di scala e l&#8217;agilit\u00e0 alla sicurezza della SD-WAN. <\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-solving-the-challenges-of-sd-wan-security-with-cloud-native  align b-text-layout-default b-text-style-default\" id=\"Enterprise-Grade_Cloud-Based_SD-WAN_Security_Features\">\n\t<div class=\"c-background c-background--container\">\n    \n    \n    <div class=\"c-background__content\">\n\t\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2><span class=\"ez-toc-section\" id=\"Caratteristiche_di_sicurezza_della_SD-WAN_basate_sul_cloud_di_livello_aziendale\"><\/span>Caratteristiche di sicurezza della SD-WAN basate sul cloud di livello aziendale<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ora che abbiamo compreso i vantaggi architettonici della sicurezza della SD-WAN basata sul cloud, esploriamo alcune delle caratteristiche specifiche che distinguono Cato Cloud. <\/p>\n<ul>\n<li><strong>NGFW<\/strong>. L&#8217;NGFW di Cato ispeziona il traffico WAN e Internet e consente l&#8217;implementazione di criteri di sicurezza granulari basati su entit\u00e0 di rete, tempo e tipo di traffico. Il motore di Deep Packet Inspection dell&#8217;NGFW classifica le applicazioni o i servizi relativi a un determinato flusso di traffico senza decifrare i payload. Ci\u00f2 consente all&#8217;NGFW di ottenere la piena consapevolezza delle applicazioni e di contestualizzare il traffico per un&#8217;applicazione pi\u00f9 granulare dei criteri.<\/li>\n<li><strong>Secure Web Gateway (SWG)<\/strong>. Malware, phishing e attacchi simili che hanno origine su Internet rappresentano una minaccia reale per le WAN aziendali. SWG si concentra sul controllo dell&#8217;accesso al Web per impedire il download di software sospetti o dannosi. Esistono criteri predefiniti per una serie di categorie di siti web e le aziende possono inserire le proprie regole personalizzate per ottimizzare ulteriormente la sicurezza Web all&#8217;interno della WAN.<\/li>\n<li><strong>Anti-malware<\/strong>. Per offrire funzionalit\u00e0 anti-malware di livello aziendale, Cato Cloud adotta un duplice approccio. In primo luogo, un motore basato sulle firme e sull&#8217;euristica, aggiornato con le informazioni pi\u00f9 recenti provenienti dai database delle minacce globali, analizza il traffico alla ricerca di malware. In secondo luogo, Cato ha stretto una partnership con SentinalOne, leader del settore dell&#8217;infosecurity, per incorporare l&#8217;intelligenza artificiale e l&#8217;apprendimento automatico al fine di identificare le minacce informatiche sconosciute che potrebbero eludere i controlli basati sulle firme.<\/li>\n<li><strong>IPS<\/strong>. Il sistema di prevenzione delle intrusioni di Cato offre una sicurezza della SD-WAN consapevole del contesto. I clienti beneficiano della scala della rete Cato sotto forma di un IPS pi\u00f9 solido. I Cato Research Labs utilizzano i big data per ottimizzare le prestazioni degli IPS e ridurre i falsi positivi e i falsi negativi.<\/li>\n<li><strong>Servizio di rilevamento e risposta alle minacce gestite (MDR)<\/strong>. Con MDR, le aziende possono scaricare il rilevamento degli endpoint compromessi al centro operativo di sicurezza (SOC) di Cato. Con MDR, le aziende non solo riducono l&#8217;onere dell&#8217;assistenza per il personale interno, ma minimizzano anche uno dei fattori chiave dei danni creati dalle minacce informatiche: il tempo di permanenza (dwell time). Con MDR, il SOC di Cato lavora per identificare e contenere rapidamente le minacce e consigliare la riparazione. Il team SOC fornisce anche report mensili che aiutano a quantificare gli incidenti di sicurezza della rete (ecco un esempio di rapporto generalizzato come riferimento (PDF)).<\/li>\n<\/ul>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-solving-the-challenges-of-sd-wan-security-with-cloud-native  align b-text-layout-default b-text-style-default\" id=\"Cato_Offers_Modern_and_Scalable_SD-WAN_Security\">\n\t<div class=\"c-background c-background--container\">\n    \n    \n    <div class=\"c-background__content\">\n\t\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2><span class=\"ez-toc-section\" id=\"Cato_offre_una_sicurezza_della_SD-WAN_moderna_e_scalabile\"><\/span>Cato offre una sicurezza della SD-WAN moderna e scalabile<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Come visto in precedenza, le complessit\u00e0 e i costi legati all&#8217;approvvigionamento, al provisioning, all&#8217;applicazione di patch e alla manutenzione di una flotta di appliance sono eliminati con Security as a service. La SD-WAN basata sul cloud offre una serie di vantaggi intrinseci che la SD-WAN basata su appliance e MPLS non possono offrire. Questo perch\u00e9 il software cloud-native e il modello di Security as a service consentono a Cato di adottare un approccio convergente alla gestione delle reti e alla sicurezza. Di conseguenza, gli utenti ne traggono vantaggio dal punto di vista della sicurezza delle informazioni, delle operazioni e del business. <\/p>\n<p>Questo punto \u00e8 stato sottolineato da Jeroen Keet, cliente Cato, Senior Network and System Architect di Kyocera Senco: &#8220;Le aziende che passano al cloud dovrebbero dare un&#8217;occhiata pi\u00f9 da vicino a Cato. La connettivit\u00e0, la sicurezza e l&#8217;intelligenza integrate fanno un passo avanti verso l&#8217;evoluzione per tutte le attivit\u00e0. Se si \u00e8 disposti a utilizzare tutte le funzionalit\u00e0 che Cato Networks ha da offrire, si otterranno notevoli vantaggi finanziari, funzionali e di gestione IT&#8221;. <\/p>\n<p>Per saperne di pi\u00f9 su come Cato sta rivoluzionando la sicurezza SD-WAN o se avete bisogno di aiuto per scegliere una soluzione di connettivit\u00e0 WAN che soddisfi le vostre esigenze, contattateci. Se non siete ancora convinti e volete vedere Cato Cloud in azione,<span>\u00a0<\/span><a href=\"https:\/\/go.catonetworks.com\/SD-WAN-demo.html\">prenotate una demo<\/a><span>\u00a0<\/span>.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"featured_media":0,"template":"","class_list":["post-39361","af-sd-wan-wiki","type-af-sd-wan-wiki","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.3 (Yoast SEO v28.3) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Sicurezza della SD-WAN | Cato Networks<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sicurezza della SD-WAN\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/\" \/>\n<meta property=\"og:site_name\" content=\"Cato Networks\" \/>\n<meta property=\"article:modified_time\" content=\"2022-12-18T11:10:59+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Sicurezza della SD-WAN | Cato Networks","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/","og_locale":"it_IT","og_type":"article","og_title":"Sicurezza della SD-WAN","og_url":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/","og_site_name":"Cato Networks","article_modified_time":"2022-12-18T11:10:59+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/","url":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/","name":"Sicurezza della SD-WAN | Cato Networks","isPartOf":{"@id":"https:\/\/www.catonetworks.com\/it\/#website"},"datePublished":"2022-04-19T15:59:04+00:00","dateModified":"2022-12-18T11:10:59+00:00","breadcrumb":{"@id":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.catonetworks.com\/it\/sd-wan\/solving-the-challenges-of-sd-wan-security-with-cloud-native\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.catonetworks.com\/it\/"},{"@type":"ListItem","position":2,"name":"SD-WAN: Was ist Software-Defined WAN?","item":"https:\/\/www.catonetworks.com\/it\/sd-wan\/"},{"@type":"ListItem","position":3,"name":"Sicurezza della SD-WAN"}]},{"@type":"WebSite","@id":"https:\/\/www.catonetworks.com\/it\/#website","url":"https:\/\/www.catonetworks.com\/it\/","name":"Cato Networks","description":"","publisher":{"@id":"https:\/\/www.catonetworks.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.catonetworks.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.catonetworks.com\/it\/#organization","name":"Cato Networks","url":"https:\/\/www.catonetworks.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","contentUrl":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","width":200,"height":200,"caption":"Cato Networks"},"image":{"@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cato-networks\/"]}]}},"_links":{"self":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/af-sd-wan-wiki\/39361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/af-sd-wan-wiki"}],"about":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/types\/af-sd-wan-wiki"}],"wp:attachment":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/media?parent=39361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}