Tagged: Cloud Security

Punto di applicazione delle politiche di sicurezza collocato tra utenti e servizi cloud, che controlla accessi e attività applicando funzio…

Tecnologie e processi per gestire e controllare privilegi e autorizzazioni nelle piattaforme cloud, così da prevenire l'assegnazione eccess…

Monitoraggio che identifica le divergenze tra la configurazione prevista e quella reale delle risorse cloud, individuando potenziali rischi…

Processi e strumenti che gestiscono cifratura, chiavi e accessi crittografici negli ambienti cloud, garantendo la protezione dei dati a rip…

Tecniche di raccolta e analisi delle evidenze digitali all'interno di piattaforme cloud per investigare incidenti senza compromettere i sis…

Insieme di configurazioni e controlli pensati per ridurre la superficie di attacco degli ambienti cloud, eliminando impostazioni rischiose …

Errore di configurazione nei servizi cloud che espone dati o risorse, ad esempio storage pubblici o permessi troppo ampi. È una delle cause…

Pratiche e strumenti che proteggono container, immagini e runtime, verificando integrità, configurazioni, dipendenze e comportamento in ese…

Strumenti che monitorano configurazioni e policy dei servizi cloud per individuare errori, esposizioni involontarie e violazioni delle best…

Soluzioni che proteggono workload cloud come container, VM e applicazioni serverless, rilevando comportamenti anomali e attacchi runtime.

Modello operativo in cui server e componenti non vengono modificati dopo il deploy: ogni cambiamento avviene sostituendoli con nuove versio…

Insieme di policy e controlli dedicati alla protezione di cluster Kubernetes, tra cui RBAC, Pod Security Standards, controllo delle immagin…

Insieme di strategie e controlli che coordinano sicurezza, policy e gestione degli accessi quando un'organizzazione usa più provider cloud,…

Insieme di pratiche che proteggono le funzioni serverless (FaaS), verificando permessi eccessivi, trigger non autorizzati, dipendenze vulne…

Uso di sistemi, applicazioni, dispositivi o servizi IT, spesso cloud, adottati dai dipendenti senza approvazione o supervisione dell'IT azi…

Principio secondo cui provider cloud e cliente condividono le responsabilità di sicurezza: il provider protegge l'infrastruttura, il client…

Tecnica che separa applicazioni e servizi in ambienti isolati, impedendo che vulnerabilità o compromissioni si propaghino tra i componenti.