# Serve ancora un firewall se abbiamo zero trust o SASE?

Sì, nella maggior parte degli uffici. Il secure access service edge (SASE) sposta in un servizio cloud il filtro web, l'accesso remoto sicuro e alcune funzioni del firewall, e lo zero trust cambia il modo in cui si concede l'accesso, ma Le serve ancora qualcosa che blocchi le connessioni non richieste da internet verso l'ufficio, separi i segmenti di rete tra loro e controlli che cosa possono raggiungere i server e i dispositivi su cui non gira mai il client SASE. Stampanti, telecamere, macchine e molti server non hanno agente e li protegge solo la rete che li circonda. Il ruolo del firewall quindi si riduce senza scomparire: protezione in ingresso, segmentazione e regole in uscita per i dispositivi non gestiti. Tenga le sue regole brevi e revisionate. NetSenX non sostituisce un firewall né un servizio SASE e non blocca nulla. Osserva il traffico che attraversa i segmenti monitorati e rileva scansioni, movimento laterale, beaconing e volumi in uscita insoliti, su tutti i piani, il che Le dice quando uno dei due livelli viene aggirato.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/is-a-firewall-still-needed-with-zero-trust-or-sase

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come limitano il movimento laterale la segmentazione e il privilegio minimo?](https://netsenx.com/it/faq/how-does-segmentation-limit-lateral-movement)
- [Da dove comincio a segmentare una rete d'ufficio piatta?](https://netsenx.com/it/faq/where-to-start-segmenting-a-flat-office-network)
- [Come separo IT e OT con VLAN e liste di accesso?](https://netsenx.com/it/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Che cos'è la microsegmentazione e serve alle piccole aziende?](https://netsenx.com/it/faq/what-is-microsegmentation)
- [Una VLAN è un confine di sicurezza?](https://netsenx.com/it/faq/is-a-vlan-a-security-boundary)