# Che cosa significa in pratica «assume breach» (presumere la violazione)?

Significa pianificare come se un attaccante fosse già dentro, invece di contare solo sul tenerlo fuori. Il motivo è pratico: phishing, password rubate e accessi dei fornitori fanno sì che il perimetro venga superato prima o poi, quindi le domande diventano fin dove arriva un intruso e quanto in fretta lo si nota. In pratica: limitare ciò che ogni account e ogni host può raggiungere, separare gli account amministrativi da quelli di tutti i giorni, conservare log e tracce di rete abbastanza a lungo per indagare, tenere backup offline, osservare i movimenti all'interno della rete e provare che cosa farà quando arriva un avviso, compreso chi decide di scollegare una macchina. Il rilevamento dentro la rete ne fa parte: NetSenX osserva il traffico tra host per scansioni, movimento laterale e beaconing, su tutti i piani, così i passi di un intruso dopo l'ingresso diventano visibili.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/what-does-assume-breach-mean

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Il controllo degli accessi alla rete (NAC) può sostituire il monitoraggio?](https://netsenx.com/it/faq/can-network-access-control-replace-monitoring)
- [Una VPN contraddice lo zero trust?](https://netsenx.com/it/faq/does-a-vpn-contradict-zero-trust)
- [Che cos'è lo zero-trust network access (ZTNA)?](https://netsenx.com/it/faq/what-is-zero-trust-network-access-ztna)
- [Serve ancora un firewall se abbiamo zero trust o SASE?](https://netsenx.com/it/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Come limitano il movimento laterale la segmentazione e il privilegio minimo?](https://netsenx.com/it/faq/how-does-segmentation-limit-lateral-movement)