L\u2019adozione di soluzioni di microsegmentazione\u00a0dedicate alla protezione dei propri Data Center e delle applicazioni (anche in contesti ibridi) in iniziative di migrazione al Cloud e nella protezione di applicazioni prioritarie perch\u00e9 ritenute di maggior valore o critiche, \u00e8 possibile e conveniente per aziende anche di media dimensione e con limitati workloads.<\/p>\n
Ci\u00f2 \u00e8 reso possibile non solo grazie alla diffusione di tecnologie pi\u00f9 o meno innovative e iperconvergenti, ma soprattutto sulla spinta degli emergenti requisiti di compliance (es. Swift, CBEST, PCI, etc).<\/p>\n
Le pi\u00f9 tradizionali e costose soluzioni di protezione perimetrali (quelle per intenderci in cui il FW viene posto a protezione del Data Center) non sono pi\u00f9 sufficienti per la “liquidit\u00e0” del contesto applicativo di riferimento – estremamente dinamico in cui ogni utente ha virtualmente la possibilit\u00e0 di accedere ovunque a ogni applicazione – per l’enorme iperconnettivit\u00e0 e interoperabilit\u00e0 applicativa, per la diffusione e la necessit\u00e0 di operare gli sviluppi con strumenti e tecnologie “agile” e “DevOps” e per l’aumentata superficie di attacco a cui rete, sistemi e dati sono potenzialmente esposti.E’ sempre pi\u00f9 evidente come in queste complessit\u00e0, la primaria e principale necessit\u00e0 dell’IT Manager, del CIO e del Security Manager si concentri sulla possibilit\u00e0 di “microsegmentare per gestire”.<\/p>\n
Per poter realizzare quanto esposto \u00e8 fondamentale poter “vedere” e poter realizzare in primis la mappa delle connessioni di rete e delle interdipendenze delle applicazioni che sono distribuite, stanno crescendo e migrando verso il Cloud, bloccando le minacce che superano le protezioni perimetrali.Emergono piattaforme evolute per l’orchestrazione integrata, la creazione, l’enforcement e l’audit delle policy di sicurezza che sfruttano dinamicamente le istruzioni di micro e nano segmentazione, riducendo sensibilmente i costi di distribuzione dei firewall, a favore invece di una gorvernance dinamica e sicura della complessit\u00e0 applicativa.<\/p>\n