Tagged: Sicurezza di Rete
Firewall, IDS/IPS, DMZ, NAC, VPN, zero-trust, segmentazione.
Termini
DMZ (Demilitarized Zone)
Segmento di rete perimetrale che separa Internet dalla rete interna e ospita i servizi esposti pubblicamente, come web e mail server. Inter…
IDS (Intrusion Detection System)
Un IDS (Intrusion Detection System) monitora il traffico di rete o l'attività di un host per individuare segnali di intrusione, generando a…
IPS (Intrusion Prevention System)
Sistema di sicurezza che ispeziona il traffico di rete in linea e, oltre a rilevare attivita malevole come un IDS, le blocca in tempo reale…
Micro-Segmentation
Tecnica che applica policy di sicurezza granulari a livello di singolo workload, come VM, container o host, controllando il traffico est-ov…
Network Access Control (NAC)
Sistema che regola l'ammissione dei dispositivi alla rete valutandone identità e conformita alle policy di sicurezza, ad esempio antivirus …
Network Segmentation
Divisione della rete in zone o sottoreti separate con politiche di accesso definite, realizzata tramite VLAN, firewall o ACL. Isola sistemi…
Network Telemetry
Raccolta continua di dati e segnali dalla rete, come flussi (NetFlow/IPFIX), log, pacchetti e metriche, per ottenere visibilità sul traffic…
Next-Generation Firewall (NGFW)
Firewall evoluto che, oltre al filtraggio per porte e indirizzi, ispeziona il traffico a livello applicativo, riconosce e controlla le sing…
Secure Access Service Edge (SASE)
Architettura che converge funzioni di rete e sicurezza in un unico servizio cloud erogato al bordo, vicino a utenti e sedi. Integra SD-WAN …
Secure Web Gateway (SWG)
Soluzione di sicurezza, on-premise o cloud, che filtra e ispeziona il traffico web degli utenti applicando le policy aziendali. Blocca l'ac…
TLS Inspection
Procedura, tipicamente svolta da proxy o firewall, che decifra temporaneamente il traffico cifrato TLS per ispezionarlo e rilevare minacce …
Zero-Trust
Modello di sicurezza che non presuppone fiducia implicita per nessuna entità di rete e richiede verifiche continue e accesso a privilegio m…