Glossario Sicurezza di rete

Elenco di regole associato a una risorsa di rete o a un sistema, che specifica quali indirizzi o utenti possono accedervi e con quali permessi. Sui dispositivi di rete filtra il traffico consentendo o negando pacchetti secondo criteri definiti.

Isolamento fisico di un sistema da qualunque rete, per proteggerlo dagli attacchi remoti. Usato per ambienti critici e per copie di backup non raggiungibili online.

Tecnica che falsifica le associazioni tra indirizzi IP e MAC nella rete locale, permettendo all’attaccante di intercettare, deviare o modificare il traffico.

Sistema esposto e fortemente irrobustito, usato come unico punto di accesso controllato verso una rete interna. Concentra e sorveglia gli accessi amministrativi, riducendo la superficie direttamente raggiungibile dall'esterno.

Lista di indirizzi, domini o altri identificatori considerati rischiosi o indesiderati. Viene usata per bloccare traffico potenzialmente dannoso e filtrare comunicazioni non affidabili.

Elenco di utenti o risorse bloccate per motivi di sicurezza, spam, policy aziendali o altre restrizioni. Nota anche come blacklist.

Insieme di misure e protocolli adottati per difendere reti e sistemi da attacchi informatici, basato su policy di monitoraggio, prevenzione e risposta.

Tecnologia e insieme di policy che monitorano e proteggono i dati sensibili, prevenendone la perdita, la copia non autorizzata o l’esfiltrazione mentre transitano attraverso la rete aziendale.

Insieme di tecniche e servizi per assorbire o filtrare il traffico di un attacco distribuito che mira a saturare una risorsa. Comprende scrubbing del traffico, reti di distribuzione e limitazione delle richieste per mantenere il servizio online.

Tecniche basate su asset fittizi (honeypot, honeynet) posizionati nella rete per attirare, studiare e rallentare gli aggressori.

Analisi approfondita del contenuto dei pacchetti di rete, oltre alle sole intestazioni, per riconoscere applicazioni, minacce o violazioni di policy. Abilita controlli fini, ma solleva anche questioni di prestazioni e privacy.

Strategia che dispone più livelli di controlli di sicurezza indipendenti, così che il fallimento di uno non comprometta l'intero sistema. Ogni strato aggiunge un ostacolo, aumentando lo sforzo richiesto a un attaccante.

Attacco che mira a saturare le risorse di un sistema o di una rete rendendoli inutilizzabili per gli utenti legittimi. Un DoS proviene da una singola sorgente, mentre un DDoS coinvolge molteplici dispositivi coordinati, spesso parte di una botnet.

Segmento di rete isolato e controllato che ospita servizi esposti verso l’esterno, riducendo il rischio che una compromissione si propaghi alla rete interna.

Protocollo che incapsula le query DNS dentro traffico HTTPS cifrato, impedendo a terzi di leggerle o manometterle lungo il percorso. Migliora la riservatezza, ma può complicare i controlli di rete basati sull'ispezione del DNS.

Manomissione delle risposte DNS per indirizzare gli utenti verso siti falsi o server controllati dall’attaccante, pur digitando un dominio legittimo.

Estensioni di sicurezza del DNS che aggiungono firme crittografiche alle risposte, permettendo di verificarne l'autenticità e l'integrità. Protegge da attacchi come l'avvelenamento della cache, ma non cifra il contenuto delle query.

Intercettazione passiva delle comunicazioni tra due o più parti, con l’obiettivo di captare informazioni sensibili senza alterare il traffico.

Controllo del traffico in uscita da una rete per bloccare comunicazioni non autorizzate, come l'esfiltrazione di dati o i contatti verso server di comando e controllo. Completa il più comune filtraggio del traffico in ingresso.

Sistema di protezione perimetrale che filtra il traffico di rete in ingresso e in uscita secondo regole predefinite, impedendo connessioni non autorizzate.

Processo di riduzione della superficie di attacco di un sistema tramite configurazioni sicure, disabilitazione di servizi inutili e applicazione di policy restrittive.

Sistema deliberatamente vulnerabile progettato per attirare aggressori informatici, registrarne le attività e migliorare le strategie di difesa.

Sistema che monitora il traffico e segnala attività sospette o potenzialmente malevole senza intervenire direttamente sul flusso.

Sistemi che analizzano il traffico di rete alla ricerca di attività sospette: l'IDS rileva e segnala le minacce, l'IPS le blocca attivamente in linea. Basano il riconoscimento su firme di attacchi noti o sull'individuazione di anomalie rispetto al comportamento normale.

Tecnica che consiste nel falsificare l’indirizzo IP di origine per aggirare controlli di sicurezza e far apparire una comunicazione come proveniente da una fonte legittima.

Evoluzione dell’IDS che, oltre a rilevare anomalie, blocca in tempo reale traffico considerato pericoloso o non conforme.

Suite di protocolli che protegge le comunicazioni a livello di rete cifrando e autenticando i pacchetti IP. È una delle basi delle VPN site-to-site, garantendo riservatezza e integrità del traffico tra due reti o host.

Tecnica che suddivide la rete in segmenti molto piccoli e isolati, applicando politiche di sicurezza a livello di singolo carico di lavoro. Limita il movimento laterale di un attaccante che abbia già violato un host, riducendo l'estensione di una compromissione.

Tecnica che suddivide la rete in segmenti molto piccoli e isolati, applicando politiche di sicurezza a livello di singolo carico di lavoro. Limita il movimento laterale di un attaccante che abbia già violato un host, riducendo l'estensione di una compromissione.

Attacco in cui un soggetto malevolo si interpone tra la vittima e un servizio, intercettando o alterando il flusso dati scambiato tra le parti.

Variante di TLS in cui non solo il server ma anche il client presenta un certificato, così che entrambe le parti si autentichino a vicenda. È molto usato per proteggere le comunicazioni tra servizi in architetture zero trust.

Network Address Translation: tecnica che traduce gli indirizzi IP tra rete privata e rete pubblica. Consente a più dispositivi di condividere un unico indirizzo pubblico e nasconde la struttura di indirizzamento interna.

Protocollo che raccoglie metadati sui flussi di traffico di rete, come sorgente, destinazione e volume, senza catturarne il contenuto. Fornisce visibilità utile per monitoraggio, analisi delle prestazioni e rilevamento di anomalie.

Insieme di tecnologie che regolano l'ammissione dei dispositivi alla rete verificandone identità e conformità alle politiche di sicurezza prima di concedere l'accesso. Può mettere in quarantena o limitare i dispositivi non conformi, riducendo la superficie d'attacco.

Divisione della rete in zone separate con politiche di accesso precise, utile per limitare movimenti laterali in caso di compromissione.

Insieme di dati e segnali raccolti dalla rete per identificare pattern anomali, incidenti o comportamenti sospetti.

Firewall evoluto che, oltre al filtraggio su porte e indirizzi, ispeziona il traffico a livello applicativo integrando funzioni come prevenzione delle intrusioni, riconoscimento delle applicazioni e ispezione del traffico cifrato. Applica politiche più granulari e consapevoli del contesto.

Tecniche che introducono falsi obiettivi, servizi o asset per confondere e rallentare gli attaccanti, raccogliendo nel frattempo informazioni sulle loro attività.

Attacco che reindirizza l’utente verso un sito falso anche digitando l’indirizzo corretto, manipolando la risoluzione dei nomi di dominio. Punta a rubare credenziali su pagine clonate.

Server intermedio che inoltra le richieste tra client e destinazione, mascherando l'origine e potendo applicare filtri, caching e controlli di sicurezza. In azienda è usato per governare e ispezionare il traffico in uscita degli utenti.

Protocollo che centralizza autenticazione, autorizzazione e accounting per l'accesso alla rete. Un server RADIUS verifica le credenziali degli utenti che si connettono via Wi-Fi, VPN o rete cablata, applicando policy uniformi.

Tecnica che limita il numero di richieste accettate da un servizio in un dato intervallo di tempo. Protegge da abusi, attacchi di forza bruta e sovraccarichi, preservando la disponibilità delle risorse per gli utenti legittimi.

Tecnica in cui un aggressore intercetta e riutilizza messaggi o token di autenticazione validi per impersonare un utente o ripetere transazioni legittime.

Server che si pone davanti a uno o più server applicativi ricevendo le richieste dei client al loro posto. Offre bilanciamento del carico, terminazione TLS e uno strato di protezione che nasconde l'infrastruttura interna.

Software-Defined WAN: approccio che gestisce le reti geografiche via software, indirizzando dinamicamente il traffico sul percorso migliore tra più connessioni. Integra funzioni di sicurezza e semplifica il collegamento sicuro delle sedi.

Approccio che combina sicurezza e networking cloud-based, offrendo controlli di accesso e protezione applicativa distribuiti e scalabili.

Filtro di sicurezza che analizza e controlla il traffico web, impedendo l’accesso a siti malevoli e bloccando download pericolosi.

Tecnica che intercetta il traffico di rete per catturare informazioni riservate, come credenziali o dati sensibili.

Tecnica che falsifica l’identità di un mittente o di un sistema per ingannare la vittima, ad esempio imitando indirizzi IP, email o domini.

Firewall che tiene traccia dello stato delle connessioni attive e valuta i pacchetti nel contesto della sessione a cui appartengono. Rispetto al semplice filtraggio pacchetto per pacchetto, riconosce e consente meglio il traffico legittimo.

Transport Layer Security: protocollo che cifra e autentica le comunicazioni tra client e server, fondamento di HTTPS. Garantisce riservatezza, integrità e verifica dell'identità del server tramite certificati digitali.

Procedura che decodifica temporaneamente il traffico cifrato per analizzarlo e rilevare minacce nascoste all’interno di connessioni HTTPS.

Rete locale virtuale che segmenta logicamente una rete fisica in domini separati, indipendenti dalla topologia dei cavi. Isola il traffico tra gruppi di dispositivi, migliorando sicurezza e gestione senza aggiungere hardware.

Rete privata virtuale. Connessione criptata che protegge i dati trasmessi su reti pubbliche.

Firewall specializzato che filtra il traffico verso un’applicazione web. Blocca attacchi come SQL injection e cross-site scripting analizzando le richieste HTTP.

Elenco di soggetti, domini o risorse considerati affidabili e autorizzati ad accedere a sistemi o servizi senza restrizioni particolari.

Modello di sicurezza fondato sul principio di non fidarsi mai per default, verificando in modo continuo ogni utente, dispositivo e richiesta indipendentemente dalla posizione in rete. Sostituisce la difesa perimetrale con controlli granulari e privilegio minimo per ogni accesso.