Cos’è la sicurezza di rete?

Come funziona la protezione della rete?

Per proteggere le reti viene distribuita una serie di soluzioni hardware e software sui dispositivi degli utenti, sui server, nei data center e nel cloud. Queste soluzioni consentono ai team responsabili della sicurezza di fornire un’adeguata autorizzazione alla rete e di bloccare le potenziali minacce, implementando le policy di sicurezza. Nella condizione ideale, questi prodotti sono configurati in linea con policy di sicurezza aziendale più ampie e, insieme, contribuiscono alla protezione della rete affidabile. Il diagramma qui di seguito elenca le varie funzioni abilitate da una soluzione di sicurezza della rete.

Quali sono i componenti di protezione della rete?

La protezione della rete comprende soluzioni fisiche, virtuali, basate su agente e agentless, tra cui:

• Profilazione e visibilità dei dispositivi: soluzioni basate su agente e agentless che forniscono visibilità sulla tipologia e sul comportamento dei dispositivi all’edge che si connettono alla rete. Queste informazioni di visibilità fungono da primo passo per la protezione della rete e aiutano i team di sicurezza nelle attività di rilevamento e profilazione dei dispositivi, nonché nella creazione di impronte digitali personalizzate. Scopri come HPE Aruba Networking fornisce profilazione e visibilità dei dispositivi basate sull’AI.
• Autenticazione: soluzioni basate su agente e agentless in grado di fornire autenticazione basata sui ruoli per i dispositivi edge che cercano di connettersi alla rete. Una soluzione NAC (Controllo accesso di rete) autentica l’identità di utenti o dispositivi rispetto a un’ampia gamma di origini di identità, per supportare una protezione della rete robusta. Ulteriori informazioni su HPE Aruba Networking ClearPass, una soluzione NAC on-premise e Cloud Auth, una soluzione NAC cloud-native.
• Sicurezza o autorizzazione degli accessi basate su ruoli: applicazione di privilegi di accesso minimi ai dispositivi edge e concessione dell’autorizzazione ad accedere solo alla parte pertinente della rete segmentando il traffico in base all’identità o al ruolo e alle autorizzazioni di accesso associate. HPE Aruba Networking implementa tutto questo con una segmentazione dinamica e propone due forme di segmentazione dinamica: centralizzata e distribuita basata sui requisiti aziendali.

• Monitoraggio condizionale: il monitoraggio continuo richiede soluzioni in grado fornire la telemetria delle minacce in tempo reale monitorando costantemente i dispositivi edge. Prodotti diversi operano singolarmente e in modo congiunto per tenere traccia del comportamento dei dispositivi edge e segnalare qualsiasi attività potenzialmente dannosa al controllo accesso di rete (NAC) per ulteriori azioni. Le soluzioni di monitoraggio continuo comprendono:

  i) Gestione delle minacce unificata/IDS/IPS: rilevamento delle intrusioni che fornisce informazioni sulle minacce provocate da attività dannose tra cui command and control, ransomware, phishing, malware, spyware, trojan ed exploit kit. Prevenzione delle intrusioni che rileva le attività dannose ed esegue azioni come il blocco del traffico per garantire la protezione. Scopri in che modo HPE Aruba Networking esegue i processi IPS e IDS con Edge Connect SD-Branch.

  ii) Classificazione dei contenuti Web, reputazione dell’IP e filtro di geolocalizzazione: filtro dei contenuti che blocca specifici siti Web potenzialmente dannosi. Il filtro dei contenuti Web contribuisce a identificare i siti Web che diffondono attacchi malware, spam, spyware e phishing, nonché i siti con contenuti sensibili, come quelli per adulti o associati al gioco d’azzardo.

  I servizi di reputazione dell’IP forniscono informazioni in tempo reale su indirizzi IP dannosi noti, suddivisi in 10 categorie, per consentire agli amministratori della sicurezza IT di poter identificare facilmente le minacce in base alla tipologia.

  I servizi filtro di geolocalizzazione associano gli indirizzi IP di origine/destinazione a una posizione. In questo modo le organizzazioni possono applicare policy per consentire o negare le comunicazioni inbound o outbound con paesi pericolosi noti.

  Scopri in che modo HPE Aruba Networking EdgeConnect SD-Branch offre queste funzionalità di sicurezza in un’unica soluzione.

  iii) SIEM o prodotti interoperabili: i sistemi SIEM aiutano i team responsabili della sicurezza a rilevare, analizzare e rispondere alle minacce prima che provochino ingenti perdite. Le soluzioni di sicurezza HPE Aruba Networking, leader di settore, abilitano la comunicazione bidirezionale con i sistemi SIEM di diversi fornitori per adottare le misure di sicurezza in base alla telemetria delle minacce. Le soluzioni di sicurezza della rete interoperabili di HPE Aruba Networking possono essere integrate con le proposte di più di 150 fornitori, per definire e applicare un’efficace protezione della rete. Scopri il programma HPE Aruba Networking 360 Security Exchange.

  iv) Secure SD-WAN: le soluzioni SD-WAN vengono utilizzate per collegare in modo efficiente utenti e applicazioni. HPE Aruba Networking EdgeConnect Secure SD-WAN presenta funzionalità di sicurezza integrate e collabora con altri elementi all’interno dell’ecosistema di sicurezza per garantire una solida sicurezza della rete e delle applicazioni dall’edge al cloud. Scopri in che modo HPE Aruba Networking EdgeConnect Secure SD-WAN riesce a incorporare funzioni di sicurezza come ngfw, segmentazione granulare con ClearPass, rilevamento e prevenzione delle intrusioni.

• Applicazione e risposta: quando si sospetta o si osserva un’attività dannosa che rientra in un tentativo di attacco, la soluzione NAC (controllo accesso di rete) può adottare una risposta guidata o automatizzata per preservare la protezione della rete. Scopri il funzionamento di HPE Aruba Networking ClearPass per una solida protezione della rete. HPE Aruba Networking propone inoltre tipologie diverse di firewall per un’applicazione della protezione della rete efficace.

  i) Firewall: un firewall di rete è un hardware o un software che limita e consente il flusso di traffico tra reti. I firewall di rete contribuiscono a prevenire i cyberattacchi applicando policy che bloccano l’accesso del traffico non autorizzato a una rete sicura. Scopri in che modo HPE Aruba Networking adotta misure di sicurezza affidabili con Policy Enforcement Firewall.

  ii) Next Generation Firewall: Gli ngfw aggiungono funzionalità avanzate, come l’ispezione dei pacchetti a livello dell’applicazione e la prevenzione delle intrusioni, alle tradizionali funzionalità dei firewall di rete con filtraggio dei pacchetti. Scopri l’ngfw di HPE Aruba Networking.