Sicurezza in rete (minacce e attacchi), Slide di Informatica

Scarica Sicurezza in rete (minacce e attacchi) e più Slide in PDF di Informatica solo su Docsity!

LA SICUREZZA IN

RETE

La sicurezza di rete consiste nell'operazione di protezione di dati,

applicazioni, dispositivi e sistemi connessi alla rete. La sicurezza

di rete è incentrata su due principi di base: autenticazione e

autorizzazione. In altre parole, devi prima assicurarti che ogni

utente nella tua rete sia un utente autentico di cui sia consentita la

presenza nella rete e devi quindi assicurarti che ogni utente nella

tua rete sia autorizzato ad accedere agli specifici dati a cui sta

accedendo. La sicurezza di rete coinvolge tutto, dall'impostazione e

applicazione di politiche e procedure a livello aziendale

all'installazione di software e hardware che può rilevare e bloccare

automaticamente le minacce alla sicurezza di rete e all'assunzione di

consulenti e personale per la sicurezza di rete per valutare il

livello di protezione di rete di cui hai bisogno e implementare quindi

le soluzioni di sicurezza necessarie.

Protezione tramite firewall Un firewall è un programma software o un dispositivo hardware che impedisce agli utenti non autorizzati di accedere alla tua rete, non consentendo l'accesso al traffico sospetto e consentendo invece il transito al traffico legittimo. Esistono diversi tipi di firewall con diversi livelli di sicurezza, che vanno dai semplici firewall che filtrano i pacchetti ai server proxy e ai complessi firewall di prossima generazione che utilizzano AI e machine learning per confrontare e analizzare le informazioni mentre cercano di transitare.

Protezion e tramite firewall Sicurezz a cloud Rilevament o e prevenzion e delle intrusioni

NAC

UTM

VPN

DLP

Gateway web sicuro

Protezion e tramite firewall Sicurezz a cloud Rilevament o e prevenzion e delle intrusioni

NAC

UTM

VPN

DLP

Gateway web sicuro

NAC

Presente nella prima linea di difesa, NAC (Network Access Control) fa esattamente questo: controlla l'accesso alla tua rete. Utilizzato per lo più per i "controlli dello stato di integrità degli endpoint", NAC può eseguire lo screening di un dispositivo endpoint, come un laptop o uno smartphone, per garantire che disponga della protezione antivirus adeguata, di un livello di aggiornamento del sistema appropriato e della configurazione corretta prima che possa accedere. NAC può anche essere programmato per un "accesso basato sui ruoli", in cui l'accesso di un utente viene limitato in base al suo profilo in modo che, una volta all'interno della rete, possa accedere solo ai file o ai dati approvati.

Rilevamento e prevenzione delle intrusioni Gli IDPS (intrusion detection and prevention system) possono essere implementati direttamente dietro un firewall per fornire un secondo livello di difesa contro gli utenti malintenzionati. Di solito lavorando insieme al suo predecessore, il più passivo IDS (intrusion defense system), un IDPS si colloca tra l'indirizzo di origine e la sua destinazione, creando un punto di arresto supplementare per il traffico prima che possa accedere a una rete.

Protezion e tramite firewall Sicurezz a cloud Rilevament o e prevenzion e delle intrusioni

NAC

UTM

VPN

DLP

Gateway web sicuro

Protezion e tramite firewall Sicurezz a cloud Rilevament o e prevenzion e delle intrusioni

NAC

UTM

VPN

DLP

Gateway web sicuro

DLP

DLP (Data Loss Prevention o, a volte, Data Leak Prevention), è un insieme di strategie e strumenti implementato per garantire che gli utenti dell'endpoint non condividano accidentalmente o malintenzionalmente informazioni sensibili all'esterno di una rete aziendale. Spesso implementati per conformarsi alle normative governative sui dati critici (quali le informazioni sulle carte di credito, quelle finanziarie o quelle sanitarie), le politiche e il software DLP monitorano e controllano le attività degli endpoint sulle reti aziendali e nel cloud, utilizzando avvisi, crittografia e altre azioni per proteggere i dati in transito, in uso e inattivi.

UTM

Con le appliance UTM (Unified Threat Management), le organizzazioni possono ridurre i costi e migliorare la gestibilità della protezione e del monitoraggio della rete utilizzando più strumenti di sicurezza di rete quali i firewall, le VPN, IDS, il filtro dei contenuti web e il software antispam.

Protezion e tramite firewall Sicurezz a cloud Rilevament o e prevenzion e delle intrusioni

NAC

UTM

VPN

DLP

Gateway web sicuro

Protezion e tramite firewall Sicurezz a cloud IDPS

NAC

UTM

VPN

DLP

Gateway web sicuro

MINACCE E

ATTACCHI