{"id":38663,"date":"2021-10-29T08:20:21","date_gmt":"2021-10-29T08:20:21","guid":{"rendered":"https:\/\/www.catonetworks.com\/zero-trust-network-access\/what-is-zero-trust-architecture\/"},"modified":"2022-12-01T17:33:59","modified_gmt":"2022-12-01T15:33:59","slug":"what-is-zero-trust-architecture","status":"publish","type":"af-ztna-wiki","link":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/","title":{"rendered":"Cos’\u00e8 l’architettura Zero Trust?"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Zero Trust \u00e8 diventata una delle parole chiave pi\u00f9 popolari nel campo della sicurezza della rete. Tuttavia, con tutto il clamore che c’\u00e8, pu\u00f2 diventare difficile separare le chiacchiere del marketing dal valore reale. Fortunatamente, a differenza di molte parole chiave, Zero Trust non \u00e8 un concetto privo di sostanza.<\/p>\n

All’inizio di quest’anno il National Cybersecurity Center of Excellence (una parte del National Institute of Standards and Technology del governo degli Stati Uniti) ha pubblicato il progetto Implementing a Zero Trust Architecture<\/a>, un approccio basato su standard per l’implementazione di un’architettura Zero Trust.<\/p>\n

Quindi, qual \u00e8 esattamente la sostanza che sta alla base di Zero Trust e come si possono identificare le soluzioni che soddisfano le esigenze della vostra azienda? Diamo un’occhiata.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n\n

<\/p>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Cos’\u00e8 l’architettura della rete Zero Trust? Corso accelerato<\/h2>\n

In parole povere, Zero Trust si basa su questi principi: applicare controlli di accesso granulari e non fidarsi di alcun endpoint a meno che non sia stato esplicitamente concesso l’accesso a una determinata risorsa. L’architettura rete Zero Trust \u00e8 semplicemente un progetto che implementa i principi di Zero Trust e produce ci\u00f2 che \u00e8 noto come Zero Trust Network Access (ZTNA)<\/a>.<\/p>\n

L’architettura Zero Trust rappresenta un cambiamento fondamentale rispetto alle soluzioni tradizionali “castle-and-moat”, come le appliance VPN basate su Internet per l’accesso remoto alla rete. Con queste soluzioni tradizionali, una volta che un endpoint si autentica, ha accesso a tutto ci\u00f2 che si trova sullo stesso segmento di rete ed \u00e8 potenzialmente bloccato solo dalla sicurezza a livello di applicazione.<\/p>\n

In altre parole, le soluzioni tradizionali si fidavano di tutto ci\u00f2 che si trovava sulla rete interna per impostazione predefinita. Purtroppo, questo modello non regge bene per le moderne aziende digitali. Il motivo per cui Zero Trust \u00e8 diventata necessaria \u00e8 che le reti aziendali sono cambiate drasticamente nell’ultimo decennio e ancor pi\u00f9 negli ultimi sei mesi.<\/p>\n

Il lavoro a distanza \u00e8 ormai la norma, i dati critici fluiscono da e verso pi\u00f9 cloud pubblici, il BYOD (Bring Your Own Device) \u00e8 una pratica comune e i perimetri della WAN sono pi\u00f9 dinamici che mai. Ci\u00f2 significa che le reti aziendali che hanno una superficie di attacco pi\u00f9 ampia sono fortemente incentivate a prevenire le violazioni e a limitare il tempo di permanenza e i movimenti laterali nel caso in cui si verifichi una violazione. L’architettura Zero Trust consente la microsegmentazione e la creazione di micro-perimetri intorno ai dispositivi per raggiungere questi obiettivi.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n\t\t\t
\n\t\t

Come funziona l’architettura Zero Trust<\/h2>\n

Sebbene gli strumenti specifici utilizzati per implementare un’architettura Zero Trust possano variare, il progetto “Implementing a Zero Trust Architecture” del National Cybersecurity Center of Excellence definisce quattro funzioni chiave:<\/p>\n

Individuare. Comporta l’inventario e la categorizzazione di sistemi, software e altre risorse. Consente di impostare le linee di base per il rilevamento delle anomalie.
\nProteggere. Comporta la gestione dell’autenticazione e dell’autorizzazione. La funzione di protezione comprende la verifica e la configurazione delle identit\u00e0 delle risorse su cui si basa Zero Trust, nonch\u00e9 il controllo dell’integrit\u00e0 di software, firmware e hardware.
\nRilevare. La funzione di rilevamento si occupa di identificare le anomalie e altri eventi di rete. La chiave \u00e8 il monitoraggio continuo in tempo reale per rilevare in modo proattivo le potenziali minacce.
\nRispondere. Questa funzione gestisce il contenimento e la mitigazione delle minacce una volta rilevate.<\/p>\n

L’architettura Zero Trust abbina queste funzioni a criteri di accesso granulari a livello di applicazione impostati sul rifiuto di default.<\/p>\n

Il risultato \u00e8 un flusso di lavoro che in pratica assomiglia a questo:<\/p>\n

Gli utenti si autenticano tramite MFA (autenticazione a pi\u00f9 fattori) su un canale sicuro
\nL’accesso alle applicazioni specifiche e alle risorse di rete viene concesso in base all’identit\u00e0 dell’utente
\nLa sessione viene continuamente monitorata per rilevare anomalie o attivit\u00e0 dannose
\nLa risposta alle minacce avviene in tempo reale quando viene rilevata un’attivit\u00e0 potenzialmente dannosa
\nLo stesso modello generale viene applicato a tutti gli utenti e a tutte le risorse dell’azienda, creando un ambiente in cui \u00e8 possibile una vera e propria microsegmentazione.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n<\/section>\n\n\n

\n\t
\n \n \t\t
<\/div>\n\n
<\/div>\n\n\t\t\t\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Il contributo di SDP e SASE all’architettura Zero Trust<\/h2>\n

L’SDP (perimetro definito dal software), che viene anche chiamato ZTNA (Zero Trust Network Access), \u00e8 un approccio definito dal software per proteggere l’accesso remoto. L’SDP si basa su un’autenticazione forte dell’utente, su diritti di accesso a livello di applicazione e su una valutazione continua dei rischi durante le sessioni degli utenti. Gi\u00e0 solo con questa descrizione \u00e8 facile capire come SDP renda possibile l’implementazione di un’architettura Zero Trust.<\/p>\n

Quando l’SDP fa parte di una pi\u00f9 ampia piattaforma SASE (Secure Access Service Edge), le aziende ottengono ulteriori vantaggi in termini di sicurezza e prestazioni. L’SDP con SASE elimina la complessit\u00e0 dell’implementazione di appliance in ogni sede e l’imprevedibilit\u00e0 che deriva dalla dipendenza dalla rete Internet pubblica come dorsale di rete. Inoltre, con SASE, le funzioni di sicurezza avanzate sono integrate nell’infrastruttura di rete sottostante. In breve, l’SDP come parte di SASE consente all’architettura Zero Trust di raggiungere il suo pieno potenziale. A sua volta, questo semplifica la protezione della forza lavoro remota con ZTNA<\/a>.<\/p>\n

Ad esempio, la piattaforma SASE di Cato implementa Zero Trust e fornisce:<\/p>\n

    \n
  1. Accesso remoto integrato basato su client o su browser clientless<\/li>\n
  2. Autenticazione tramite MFA sicuro<\/li>\n
  3. Autorizzazione basata su criteri di accesso a livello di applicazione basate sulle identit\u00e0 degli utenti<\/li>\n
  4. DPI (deep packet inspection) e un motore anti-malware intelligente per una protezione continua contro le minacce<\/li>\n
  5. Funzioni di sicurezza avanzate come NGFW (firewall di nuova generazione), IPS (sistema di prevenzione delle intrusioni) e SWG (secure web gateway)<\/li>\n
  6. Prestazioni end-to-end ottimizzate per risorse on-premises e cloud<\/li>\n
  7. Una piattaforma cloud scalabile distribuita a livello globale e accessibile da tutti gli edge della rete<\/li>\n
  8. Una dorsale di rete supportata da oltre 50 PoP (punti di presenza) e uno SLA di tempo di funzionamento del 99,999%<\/li>\n<\/ol>\n

    Volete saperne di pi\u00f9 su SDP, SASE e Architettura Zero Trust?<\/p>\n

    Se desiderate saperne di pi\u00f9 su SDP, SASE o sull’Architettura Zero Trust, contattateci oggi stesso<\/a> o iscrivetevi per ottenere una demo della piattaforma SASE di Cato.<\/a> Se volete saperne di pi\u00f9 su come realizzare un approccio sicuro e moderno al lavoro da remoto per l’azienda, scaricate il nostro e-book Work from Anywhere for Everyone. In alternativa, per scoprire quanto sia facile configurare la vostra organizzazione con ZTNA, guardate la nostra demo su come configurare ZTNA<\/a>.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"featured_media":0,"template":"","class_list":["post-38663","af-ztna-wiki","type-af-ztna-wiki","status-publish","hentry"],"acf":[],"yoast_head":"\nCos'\u00e8 l'architettura Zero Trust? | Cato Networks<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cos'\u00e8 l'architettura Zero Trust?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/\" \/>\n<meta property=\"og:site_name\" content=\"Cato Networks\" \/>\n<meta property=\"article:modified_time\" content=\"2022-12-01T15:33:59+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Cos'\u00e8 l'architettura Zero Trust? | Cato Networks","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/","og_locale":"it_IT","og_type":"article","og_title":"Cos'\u00e8 l'architettura Zero Trust?","og_url":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/","og_site_name":"Cato Networks","article_modified_time":"2022-12-01T15:33:59+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/","url":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/","name":"Cos'\u00e8 l'architettura Zero Trust? | Cato Networks","isPartOf":{"@id":"https:\/\/www.catonetworks.com\/it\/#website"},"datePublished":"2021-10-29T08:20:21+00:00","dateModified":"2022-12-01T15:33:59+00:00","breadcrumb":{"@id":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.catonetworks.com\/it\/"},{"@type":"ListItem","position":2,"name":"ZTNA: Accesso alla rete Zero Trust","item":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/"},{"@type":"ListItem","position":3,"name":"Cos’\u00e8 l’architettura Zero Trust?"}]},{"@type":"WebSite","@id":"https:\/\/www.catonetworks.com\/it\/#website","url":"https:\/\/www.catonetworks.com\/it\/","name":"Cato Networks","description":"","publisher":{"@id":"https:\/\/www.catonetworks.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.catonetworks.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.catonetworks.com\/it\/#organization","name":"Cato Networks","url":"https:\/\/www.catonetworks.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","contentUrl":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","width":200,"height":200,"caption":"Cato Networks"},"image":{"@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cato-networks\/"]}]}},"_links":{"self":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/af-ztna-wiki\/38663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/af-ztna-wiki"}],"about":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/types\/af-ztna-wiki"}],"wp:attachment":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/media?parent=38663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}