.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
Con il modello di esternalizzazione Cybersecurity-as-a-Service, le organizzazioni lavorano con un partner terzo dotato delle competenze e delle risorse necessarie per monitorare continuamente il loro approccio alla sicurezza, anziché gestirla internamente.
Cybersecurity terms and concepts explained
Cybersecurity is becoming increasingly complex. Many organizations offer resources and information on the fundamental principles of cybersecurity, including endpoint protection, security services, and different types of cyberattacks. If you need information about these cybersecurity topics and many others, Sophos has you covered.
C
Le cyberassicurazioni, dette anche assicurazioni contro i rischi informatici o assicurazioni di responsabilità informatica, offrono una protezione aggiuntiva fondamentale contro le conseguenze del cybercrimine. Non prevengono il cybercrimine, ma ne mitigano l’impatto offrendo supporto completo e alleggerendo la responsabilità finanziaria di un’organizzazione in caso di incidente.
E
Oggi come oggi, la protezione endpoint deve gestire il caos di un elenco infinito di dispositivi endpoint, tutti in grado di connettersi all’infrastruttura della tua organizzazione e di accedere a dati di natura sensibile. Questa è la sfida che le principali aziende di cybersecurity stanno cercando in tutti i modi di risolvere. Come si può fare per monitorare continuamente eventuali cambiamenti del profilo di sicurezza dei dispositivi connessi e mantenere protetto l’intero sistema?
I
Un IDS è un sistema di sicurezza passivo che monitora il traffico di rete o le attività del sistema per identificare potenziali incidenti di sicurezza, violazioni delle policy o comportamenti anomali. Un IPS è un sistema di sicurezza attivo che rileva potenziali minacce e intraprende azioni automatizzate per prevenirle o bloccarle in tempo reale. Un IPS è un sistema di sicurezza passiva che monitora il traffico di rete o le attività del sistema per identificare potenziali incidenti di sicurezza, violazioni delle policy o comportamenti anomali.
Il termine incident response si riferisce al processo utilizzato dall’azienda per gestire un attacco informatico o una violazione dei dati. Il processo consente di risolvere un incidente di sicurezza e di usarlo per generare informazioni che a loro volta possono essere sfruttate per prevenire problemi simili in futuro.
M
I Managed Security Service Provider (MSSP) proteggono le applicazioni, i dispositivi e i sistemi di un’organizzazione dalle minacce informatiche. Puoi affidarti ai servizi di un MSSP per gestire alcuni o tutti gli aspetti della tua protezione informatica. In questi scenari, il tuo Service Provider gestisce la tua cybersecurity conformemente ai requisiti di sicurezza della tua organizzazione.
Managed Detection and Response (MDR) è un servizio operativo 24/7 e completamente gestito, a cura di esperti specializzati nel rilevamento e nella risposta agli attacchi informatici, che previene incidenti che sarebbero impossibili da fermare con l’uso delle sole tecnologie. Grazie alla combinazione ottimale tra competenze umane di personale specializzato, tecnologie di protezione e modelli avanzati di machine learning, gli analisti del team MDR sono in grado di rilevare, svolgere indagini e neutralizzare gli attacchi coordinati da menti umane, prevenendo così i casi di violazione dei dati e il ransomware. La richiesta di servizi MDR ha subito una crescita esponenziale e Gartner prevede che entro il 2025 metà delle organizzazioni utilizzerà servizi MDR.
S
Un Security Operations Center (SOC) è un team di analisti, ingegneri e altri addetti alla sicurezza che monitorano, rilevano, rispondono e risolvono le minacce informatiche. Il team SOC garantisce che i problemi di sicurezza vengano immediatamente identificati e risolti 24 ore su 24, 7 giorni su 7, 365 giorni su 7.
T
Nessuna organizzazione può permettersi l’inazione passiva quando si tratta di cybersecurity. I cybercriminali sono ormai più astuti che mai e conducono sempre più attacchi avvalendosi di tecniche elusive coordinate da menti umane.
Un cybercriminale è chiunque sia un attore chiave o un semplice partecipante in un attacco mirato alla sicurezza IT di un'organizzazione.
X
L’Extended Detection and Response (XDR) è un approccio di sicurezza che identifica le minacce mettendo in correlazione i dati provenienti da più soluzioni di sicurezza, per automatizzare e accelerare il rilevamento, le indagini e la risposta in modi che sarebbero impensabili per le singole soluzioni autonome.
Z
Le soluzioni di sicurezza Zero Trust prevedono la continua autenticazione, autorizzazione e convalida degli utenti finali. Questa caratteristica permette alla tua azienda di proteggere l’accesso alle applicazioni e ai dati 24/7.
