Cybersicurezza Zero Trust con contesto condiviso e controllo del cliente

Cypher Sentinel riunisce il contesto di identità, dispositivi, rete e politiche per supportare la sicurezza Zero Trust in tutto il vostro ambiente operativo. Le sue funzionalità native e i ponti di integrazione collegano gli strumenti esistenti a indagini e risposte coordinate, con il cliente che definisce i confini del deployment e l’autorità di agire.

Lo Zero Trust parte dalla risorsa da proteggere

Il NIST SP 800-207 descrive un’architettura di sicurezza che non concede fiducia implicita soltanto in base alla posizione di rete o alla proprietà degli asset. Autenticazione e autorizzazione vengono valutate per l’accesso a una risorsa, con politiche informate dal contesto pertinente.

Per un deployment, questo significa rispondere a domande pratiche: chi richiede l’accesso, da quale dispositivo, a quale risorsa, in quali condizioni e con quali privilegi? Il monitoraggio continuo offre all’organizzazione una base per riconsiderare l’accesso quando cambia il rischio.

Il modello di convergenza di Cypher Sentinel porta queste domande nello stesso ambiente operativo di intelligence sulle minacce, monitoraggio degli endpoint, analisi di rete e orchestrazione della sicurezza. Il contesto condiviso supporta una decisione coordinata, mentre le politiche del cliente determinano l’azione risultante.

Riunite il contesto di identità, dispositivi e minacce

I prodotti IAM, SIEM, EDR e di rete esistenti possono restare parte dell’ambiente. La progettazione dell’integrazione identifica i segnali disponibili da ciascun prodotto selezionato, le autorizzazioni di accesso necessarie e i punti di applicazione coinvolti in un flusso.

Uno scenario di rischio di accesso da esplorare in un pilota

Consideriamo un utente che richiede accesso a un’applicazione sensibile mentre uno strumento endpoint segnala attività sospette sul suo dispositivo. Un pilota utile collega le evidenze di identità e dispositivo alla risorsa a rischio, quindi dimostra la risposta consentita:

1. Ricevere i segnali pertinenti. Portate nell’indagine l’evento di identità e l’avviso endpoint selezionati.
2. Costruire il contesto condiviso. Collegate account, dispositivo, attività dell’applicazione e intelligence sulle minacce disponibile.
3. Valutare la politica concordata. Valutate l’accesso richiesto e le condizioni del cliente per una risposta.
4. Applicare il flusso autorizzato. Raccomandate un’azione da approvare o eseguite una procedura precedentemente approvata tramite il punto di applicazione selezionato.
5. Esaminare il risultato. Esaminate l’azione, le evidenze a supporto e le decisioni dell’operatore, inclusa la gestione delle eccezioni.

Questo è uno scenario illustrativo di valutazione. Il pilota stabilisce prodotti, segnali e azioni effettivamente disponibili nel vostro ambiente. Offre al team di sicurezza un modo concreto per valutare il beneficio del contesto condiviso e del controllo coordinato.

Organizzate il deployment secondo i cinque pilastri della CISA

Il modello di maturità Zero Trust della CISA offre cinque pilastri per organizzare il lavoro. Ciascuno diventa una parte pratica della discussione sul deployment:

• Identità: quali identità, privilegi e segnali di autenticazione rientrano nell’ambito?
• Dispositivi: come viene stabilita e aggiornata la loro postura?
• Reti: dove si trovano i confini delle comunicazioni e i punti di applicazione?
• Applicazioni e carichi di lavoro: quali risorse e interazioni tra servizi richiedono accessi governati da politiche?
• Dati: quali informazioni sono sensibili, chi può utilizzarle e come vengono protette?

Utilizzate il quadro scelto per definire ambito ed evidenze, quindi verificate le relazioni tra queste aree. Le 27 famiglie di comandi, 90 motori accessibili ai clienti e 160 funzionalità esposte di Cypher Sentinel descrivono l’organizzazione della piattaforma; il deployment mappa le funzioni pertinenti al modello di sicurezza scelto dal cliente.

Coordinamento guidato dall’IA. Autorità definita dalle persone.

Il modello operativo basato sull’IA è progettato per ridurre la correlazione manuale e accelerare la risposta. Il cliente stabilisce quanta autorità riceve ogni flusso: raccomandazioni per un operatore, esecuzione di procedure approvate o azione autonoma entro politiche definite. Le azioni a maggiore impatto vengono sottoposte ad approvazione.

Questo controllo include quali sistemi si collegano, quali informazioni scambiano e dove opera la piattaforma. Il deployment sovrano porta il modello operativo in un’infrastruttura controllata dal cliente, con l’ambito dei deployment isolati definito in base a segnali disponibili, aggiornamenti e trasferimenti approvati.

Collegate Zero Trust e protezione crittografica

Cypher Sentinel integra crittografia post-quantistica e funzionalità crittografiche avanzate nella stessa piattaforma di controllo degli accessi e operazioni di sicurezza. La progettazione crittografica stabilisce come chiavi, firme e operazioni protette sui dati selezionate supportano i requisiti del deployment.

Per governi e difesa, una valutazione può combinare accesso alle risorse, autorità operativa e infrastruttura sovrana. Per le infrastrutture critiche, può considerare accesso degli operatori, confini dei sistemi e conseguenze operative di una risposta.

Un pilota mirato parte da un flusso prioritario e criteri di accettazione chiari: contesto utilizzabile, autorizzazioni appropriate, applicazione osservabile e una traccia di evidenze comprensibile. Esplora il modello operativo completo di Cypher Sentinel.