Serve ancora un firewall se abbiamo zero trust o SASE?

Sì, nella maggior parte degli uffici. Il secure access service edge (SASE) sposta in un servizio cloud il filtro web, l'accesso remoto sicuro e alcune funzioni del firewall, e lo zero trust cambia il modo in cui si concede l'accesso, ma Le serve ancora qualcosa che blocchi le connessioni non richieste da internet verso l'ufficio, separi i segmenti di rete tra loro e controlli che cosa possono raggiungere i server e i dispositivi su cui non gira mai il client SASE. Stampanti, telecamere, macchine e molti server non hanno agente e li protegge solo la rete che li circonda. Il ruolo del firewall quindi si riduce senza scomparire: protezione in ingresso, segmentazione e regole in uscita per i dispositivi non gestiti. Tenga le sue regole brevi e revisionate. NetSenX non sostituisce un firewall né un servizio SASE e non blocca nulla. Osserva il traffico che attraversa i segmenti monitorati e rileva scansioni, movimento laterale, beaconing e volumi in uscita insoliti, su tutti i piani, il che Le dice quando uno dei due livelli viene aggirato.

Questa risposta compare anche, con più contesto, qui: Zero trust, identità e segmentazione

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi