Protezione della rete dell’era dell’IA: Perché prestazioni e difesa ora vanno di pari passo

L’IA non opera in isolamento. I suoi prompt, flussi di lavoro, scambi di dati e chiamate API dipendono tutti dalla rete. Man mano che le aziende sfruttano l’IA, questa aggiunge un nuovo livello di traffico sempre più crittografato, basato sulle applicazioni e tra macchine.

Anche gli autori degli attacchi sfruttano l’IA per individuare i punti deboli e agire più rapidamente. La vulnerabilità per cui non hai ancora installato una patch, il dispositivo non supportato di cui ti sei dimenticato o l’interfaccia di gestione esposta a Internet possono essere individuati e sfruttati più rapidamente. L’IA sta riducendo il divario tra esposizione e attacco.

La rete connette gli utenti, i dispositivi, le applicazioni, i servizi cloud, i workload e i sistemi di intelligenza artificiale che garantiscono il corretto funzionamento dell’organizzazione. Ciò la rende uno dei primi punti in cui il rischio diventa visibile e uno dei punti in cui si può agire più rapidamente. Ma solo se la rete dispone delle prestazioni necessarie per ispezionare il traffico più impegnativo, della visibilità necessaria per riconoscere le attività sospette e della capacità di coordinare una risposta.

Quattro pressioni che ridefiniscono le reti moderne 

Queste sfide sono note alla maggior parte dei team IT e di sicurezza. L’IA ne sta aumentando la portata, la velocità e l’impatto operativo:

• Traffico più impegnativo. Le attività crittografate che fanno ampio uso di applicazioni e sfruttano l’IA richiedono una maggiore capacità di ispezione. Se il firewall diventa un collo di bottiglia, le aziende possono essere costrette a scegliere tra una protezione più efficace e prestazioni accettabili.
• Minacce che avanzano più rapidamente. L’IA può accelerare le attività di ricognizione, individuazione e sfruttamento delle vulnerabilità e altre fasi di un attacco, riducendo il tempo a disposizione dei team di sicurezza per rispondere.
• Più punti ciechi. Utenti distribuiti, collaboratori esterni, dispositivi non gestiti e dispositivi IoT, servizi cloud e strumenti di IA non approvati rendono più difficile sapere cosa è connesso e regolamentarne l’utilizzo.
• Meno tempo per rispondere. Strumenti disconnessi, contesto incompleto e passaggi di consegne manuali complicano il contenimento delle minacce prima che possano diffondersi.

Prestazioni e protezione non possono più essere pianificate separatamente

Questo non è un motivo per rallentare l’adozione dell’IA. È un buon motivo per riconsiderare un vecchio compromesso per la rete. Le aziende non dovrebbero essere costrette a scegliere tra sostenere l’innovazione e mantenere una protezione efficace. Per proteggere la rete dell’era dell’IA occorrono:

• Prestazioni protette: capacità sufficiente per ispezionare il traffico crittografato e caratterizzato da un uso intensivo delle applicazioni, con le protezioni necessarie attive, senza rallentare l’azienda.
• Difesa connessa: visibilità sulla rete e segnali che potenziano l’indagine e la risposta, aiutando i team di sicurezza a riconoscere e contenere le minacce prima che si diffondano.

Tre domande da porsi sulla propria rete

Proteggere la rete dell’era dell’IA non significa semplicemente acquistare un firewall più veloce. Significa pianificare insieme prestazioni, visibilità e risposta.

1. La tua rete è in grado di mantenere le prestazioni con la protezione attiva?

Il Throughput nominale racconta solo una parte della storia. La pianificazione della capacità deve riflettere l’ispezione TLS, la prevenzione delle minacce, il Controllo applicazioni e altre protezioni che prevedi di mantenere attive.

2. Riesci a vedere oltre i tradizionali confini della rete?

Utenti, collaboratori esterni, applicazioni SaaS, dispositivi non gestiti e servizi di IA contribuiscono tutti alla tua esposizione. La tua visibilità deve estendersi agli ambienti in cui oggi si svolge il lavoro.

3. L’attività di rete può attivare una risposta coordinata?

Un’anomalia della rete diventa più utile quando il tuo team può indagare su di essa tenendo conto del contesto degli endpoint, delle identità, delle applicazioni e delle minacce, per poi intervenire prima che la minaccia si diffonda.

L’obiettivo è una rete in grado di vedere cosa è connesso, capire cosa sta succedendo, mantenere la protezione senza compromettere le prestazioni e aiutare a bloccare le minacce prima che si diffondano.

Come Sophos aiuta a proteggere la rete dell’era dell’IA

Sophos Fusion getta le basi del nostro approccio connesso alla cybersecurity, unendo i prodotti, i servizi e i dati di intelligence sulla sicurezza Sophos per aiutare le aziende a vedere di più, a capire di più e a rispondere più rapidamente. Per la rete, ciò significa connettere protezione, visibilità e contesto nei luoghi in cui utenti, dispositivi, applicazioni e dati si incontrano.

Le più recenti innovazioni di Sophos per la sicurezza della rete si basano su queste fondamenta:

• Sophos Firewall offre protezione e controllo ai principali confini della rete.
• Sophos NDR estende la visibilità e la risposta più in profondità nella rete.
• Sophos Workspace Protection aiuta a proteggere l'accesso ovunque si svolga il lavoro.
• Sophos Wireless e Sophos Switch offrono maggiore visibilità sui dispositivi connessi e sui segmenti di rete.

Insieme, portano l’approccio Sophos Fusion nella rete, aiutando le aziende a mantenere le prestazioni, ridurre le zone d’ombra e rispondere più rapidamente.

Sophos Firewall v23: Maggiore controllo con meno impegno operativo 

Sophos Firewall v23 aiuta le aziende a migliorare la visibilità, semplificare l’amministrazione e potenziare la resilienza. Include più di 30 miglioramenti, molti dei quali basati direttamente sul feedback di clienti e partner.

• Visualizza e controlla l’uso dell’IA. L’integrazione con Sophos AI Defense aggiunge visibilità a livello di rete, reportistica e applicazione dei criteri per i servizi di IA.
• Semplifica l’amministrazione del firewall. L’Assistente IA trasforma le richieste in linguaggio naturale in proposte di regole firewall che rimangono disattivate fino a quando un amministratore non le controlla e le abilita. Il nuovo design della gestione delle regole e un’API REST aggiornata semplificano le normali attività di amministrazione e automazione.
• Migliora la resilienza. Un failover ad alta disponibilità più rapido, la visibilità dello stato degli hotfix, la pianificazione degli aggiornamenti del firmware e DNS su HTTPS aiutano le aziende a mantenere la protezione e la disponibilità.
• Proteggi più utenti e applicazioni. Il supporto per Microsoft Entra ID e i provider di identità Google, insieme a una maggiore scalabilità del Web Application Firewall, aiuta a proteggere ambienti più estesi e diversificati.

Maggiori informazioni su Sophos Firewall v23

Nuove appliance firewall XGS 1U: Maggiori prestazioni. Più scelta.

Stiamo anche aggiungendo quattro nuovi modelli alla gamma XGS 1U: XGS 2380, XGS 3380, XGS 4580 e XGS 5580. Offrono alle aziende di medie dimensioni e a quelle con sedi distribuite maggiori opzioni in termini di prezzo e prestazioni:

• Mantieni attiva l’ispezione man mano che aumenta il traffico. I notevoli miglioramenti delle prestazioni della protezione contro le minacce e dell’ispezione TLS, fino a quattro volte superiori rispetto ai modelli esistenti comparabili, consentono di decifrare e proteggere volumi crescenti di traffico crittografato.
• Ottieni di più da ogni watt. Due architetture Xstream FastPath progettate appositamente migliorano le prestazioni per watt, contribuendo a ridurre i costi operativi durante il ciclo di vita dell’appliance.
• Supporta connettività ad alta velocità. Le interfacce da 2,5 Gbps sono presenti su tutti i nuovi modelli, con connessioni in fibra fino a 25 Gbps sul modello XGS 3380 e su quelli superiori.
• Riduci i tempi di inattività. Gli SSD sostituibili sul campo consentono di restituire solo l’unità difettosa, mentre l’appliance rimane nel rack. Le opzioni di alimentazione interne ridondanti migliorate aggiungono ulteriore resilienza.

I nuovi modelli ampliano la gamma XGS invece di sostituire le appliance esistenti. La scelta giusta dipende dalle prestazioni con la protezione attiva, dalla connettività, dalla resilienza e dal margine di crescita di cui ha bisogno la tua azienda. Il tuo partner Sophos può aiutarti a scegliere il modello giusto e a dimensionarlo per il tuo ambiente.

Xstream Plus: Estendi la protezione con una licenza firewall

Xstream Plus è una nuova licenza a termine per Sophos Firewall destinata alle aziende che hanno bisogno di più della sola protezione del perimetro di rete. Include tutti i componenti del nostro bundle di sottoscrizione più popolare, Xstream Protection, oltre a:

• un’assegnazione delle licenze Sophos Workspace Protection in base al modello
• Supporto Enhanced Plus
• fino a un anno di conservazione dei dati di Sophos Fusion Firewall Reporting, a seconda del volume di traffico

Questo offre alle aziende un modo più semplice per estendere l’accesso sicuro e i controlli basati sul browser agli utenti remoti e ibridi, per potenziare il supporto per le distribuzioni business-critical e per conservare più a lungo i dati di reportistica per svolgere indagini, analizzare le tendenze e soddisfare le esigenze di conformità.

Sophos NDR: Individua e blocca le minacce oltre il firewall

Non tutte le minacce attraversano un firewall e non tutti i dispositivi possono eseguire un agente endpoint. Ora disponibile come soluzione standalone, Sophos NDR analizza l’attività della rete per identificare comportamenti sospetti su dispositivi gestiti, non gestiti, IoT e altri dispositivi senza agente. Combina il rilevamento basato sul comportamento, alimentato dall’IA e dal machine learning, con la Deep Packet Inspection e le funzionalità IDS/IPS.

• Rivela attività che potrebbero sfuggire ad altri controlli. Rileva comportamenti sospetti e movimenti laterali tra dispositivi gestiti, non gestiti e senza agente.
• Interrompi le attività dannose in tempo reale. In modalità Active Inline, Sophos NDR può scartare i pacchetti malevoli identificati prima che raggiungano la loro destinazione.
• Distribuiscilo in base alle esigenze della tua rete. Scegli tra una distribuzione virtuale, hardware di terze parti compatibile e un’appliance Sophos NDR appositamente realizzata, con opzioni Active Inline, Passive Inline e SPAN/TAP.
• Indaga con un contesto più ampio. Integra i rilevamenti NDR e il contesto di rete in Sophos Fusion, insieme alle informazioni provenienti da altri sistemi di difesa Sophos.

Sophos NDR collabora con Sophos Firewall per fornire una visione più completa della rete. Sophos Firewall controlla il traffico ai principali confini della rete, mentre Sophos NDR analizza l’attività all’interno della rete per identificare le minacce che i controlli perimetrali potrebbero non rilevare. Entrambi contribuiscono a fornire il contesto di rete tramite Sophos Fusion.

Sophos Workspace Protection: Accesso sicuro ovunque si svolga il lavoro

Sophos Workspace Protection aiuta a proteggere il modo in cui gli utenti accedono al web, ai servizi SaaS, alle applicazioni private e agli strumenti di IA da qualsiasi luogo, anche tramite dispositivi non gestiti degli appaltatori e dispositivi BYOD. L’assegnazione di licenze Sophos Workspace Protection in base al modello è inclusa in Xstream Plus e offre alle aziende un modo semplice per estendere l’accesso sicuro e i controlli basati sul browser oltre l’ufficio.

Connettendo più soluzioni Sophos, i clienti saranno in grado di applicare la protezione in maniera più omogenea a rete, endpoint e workspace. I nuovi criteri web sincronizzati sono un passo importante in questa direzione. Gli amministratori possono configurare il filtro web in Sophos Fusion e applicarlo a Sophos Firewall e Sophos Endpoint.

Una categoria web di IA generativa aggiunge controllo sui servizi di IA a cui gli utenti possono accedere, aiutando le aziende ad autorizzare gli strumenti approvati, bloccare i servizi non approvati e ridurre il rischio di condivisione inappropriata di informazioni sensibili. Per le versioni future è previsto un supporto aggiuntivo per i criteri di Sophos Protected Browser e Sophos DNS Protection.

Stiamo anche estendendo questo approccio connesso alla sicurezza dell’IA. È prevista l’integrazione tra Sophos Workspace Protection e Sophos AI Defense per offrire maggiore visibilità e controllo sul modo in cui le aziende utilizzano i servizi di IA.

Una visione più integrata del rischio di rete

Ogni soluzione aggiunge un tassello al quadro complessivo. Sophos Firewall offre visibilità e controllo nei principali punti di confine della rete. Sophos Wireless e Sophos Switch mostrano cosa è connesso e dove. Sophos NDR identifica le attività sospette all’interno della rete, anche sui dispositivi che non possono eseguire un agente. Sophos Workspace Protection estende l’accesso sicuro e i controlli basati sul browser agli utenti, ovunque lavorino.

Sophos Fusion riunisce più informazioni contestuali, aiutando i team di sicurezza a indagare sulle attività all’interno della rete e a coordinare una risposta più rapida e informata. Invece di considerare ogni segnale di rete isolatamente, i team possono utilizzarlo per ottenere una visione più ampia del rischio.

Prepara la rete per quello che verrà dopo

L’IA sta rendendo la rete più importante, non meno importante. Sta aumentando la dipendenza delle aziende dalle comunicazioni cifrate, basate sulle applicazioni e tra macchine, offrendo al contempo agli aggressori nuovi modi per individuare e sfruttare più rapidamente le vulnerabilità.

La risposta non è rallentare l’innovazione. La risposta è creare una rete in grado di mantenere la protezione con l’evolversi del traffico, rendere visibili le attività negli ambienti gestiti e non gestiti e trasformare i segnali di rete in azioni più rapide. Pianificando insieme prestazioni, visibilità e risposta, le aziende possono adottare l’IA con maggiore fiducia, senza che la sicurezza o l’esperienza utente diventino un limite.

Scopri cosa significa l’era dell’IA per la tua rete

Partecipa il 17 novembre alla tavola rotonda virtuale Securing the AI-Era Network con Joe Levy, CEO di Sophos, Dan Cole, SVP of Product Management di Sophos, ed Eric Hanselman, Chief Analyst presso 451 Research, parte di S&P Global Market Intelligence.

Ascolta le loro prospettive su come l’IA sta cambiando il ruolo della rete, sul perché prestazioni e sicurezza devono ora essere pianificate insieme e su come le aziende possono prepararsi a contrastare le minacce che si muovono alla velocità della macchina.

Iscriviti alla tavola rotonda virtuale

Per esplorare le più recenti innovazioni introdotte da Sophos Firewall, appliance XGS, Sophos NDR, e Sophos Workspace Protection, contatta il tuo partner Sophos o visita le pagine web dei rispettivi prodotti.