Tagged: Cloud Security
Sicurezza cloud: CASB, CSPM, CWPP, container, kubernetes, serverless, workload.
Termini
CASB (Cloud Access Security Broker)
Punto di applicazione delle politiche di sicurezza collocato tra utenti e servizi cloud, che controlla accessi e attività applicando funzio…
CIEM (Cloud Infrastructure Entitlement Management)
Tecnologie e processi per gestire e controllare privilegi e autorizzazioni nelle piattaforme cloud, così da prevenire l'assegnazione eccess…
Cloud Drift Detection
Monitoraggio che identifica le divergenze tra la configurazione prevista e quella reale delle risorse cloud, individuando potenziali rischi…
Cloud Encryption Management
Processi e strumenti che gestiscono cifratura, chiavi e accessi crittografici negli ambienti cloud, garantendo la protezione dei dati a rip…
Cloud Forensics
Tecniche di raccolta e analisi delle evidenze digitali all'interno di piattaforme cloud per investigare incidenti senza compromettere i sis…
Cloud Hardening
Insieme di configurazioni e controlli pensati per ridurre la superficie di attacco degli ambienti cloud, eliminando impostazioni rischiose …
Cloud Misconfiguration
Errore di configurazione nei servizi cloud che espone dati o risorse, ad esempio storage pubblici o permessi troppo ampi. È una delle cause…
Container Security
Insieme di pratiche e strumenti che proteggono container, immagini e runtime lungo tutto il ciclo di vita. Verifica integrità e provenienza…
CSPM (Cloud Security Posture Management)
Categoria di strumenti che analizzano in continuo le configurazioni delle infrastrutture cloud confrontandole con benchmark e policy di sic…
CWPP (Cloud Workload Protection Platform)
Piattaforma che protegge i workload cloud e ibridi, cioè macchine virtuali, container e funzioni serverless, lungo il loro ciclo di vita. C…
Immutable Infrastructure
Modello operativo in cui server e componenti non vengono modificati dopo il deploy: ogni cambiamento avviene sostituendoli con nuove versio…
Kubernetes Security
Insieme di policy e controlli dedicati alla protezione di cluster Kubernetes, tra cui RBAC, Pod Security Standards, controllo delle immagin…
Multi-Cloud Governance
La multi-cloud governance è l'insieme di strategie, policy e controlli che coordinano sicurezza, conformità e gestione degli accessi quando…
Serverless Security
Insieme di pratiche che proteggono le funzioni serverless (FaaS), verificando permessi eccessivi, trigger non autorizzati, dipendenze vulne…
Shared Responsibility Model
Modello che ripartisce la sicurezza nel cloud tra provider e cliente: il fornitore protegge l'infrastruttura sottostante, mentre il cliente…
Workload Isolation
Tecnica che separa applicazioni e servizi in ambienti distinti, tramite container, macchine virtuali, namespace o segmentazione di rete, co…