L'era del Cloud Computing pone continuamente nuove sfide alle aziende. E' uno scenario di evoluzione tecnologica in cui la cybersicurezza è diventata uno strumento strategico che i reparti IT possono utilizzare per introdurre un cambiamento concettuale al fine di evolvere da una "operation" basata sull'hardware ad una basata sulle applicazioni.
Per supportare le aziende in questa transizione, complessa e che richiede approfondite conoscenze, Check Point ha sviluppato una sua vision della sicurezza nel Cloud che si basa su una prevenzione delle minacce approfondita e su funzioni di gestione adottabili in ambienti cloud privati, pubblici e ibridi.
La soluzione per la prevenzione avanzata dalle minacce di Check Point, l'advanced threat prevention in anglosassone, è compatibile, ha evidenziato l'azienda, con tutte le piattaforme cloud e si integra con le tecnologie SDN/Cloud più diffuse, tra cui VMware NSX, Cisco ACI, OpenStack, Microsoft Azure e Amazon Web Services (AWS).
In pratica, tramite la cloud security di vSEC e con R80 Management, Check Point si è proposta di fornire alle aziende la possibilità di mettere in sicurezza le reti fisiche e gli ambienti cloud tramite le medesime soluzioni e con le stesse politiche, il tutto fruibile attraverso un'unica console di gestione.
"Grazie a Check Point, abbiamo aumentato l'automazione, velocizzato l'applicazione dei server e ottenuto un livello di sicurezza maggiore. La soluzione vSEC è adatta alla nostra strategia software-defined e alla nostra concezione di automazione, che non sacrifica però l'advanced threat prevention, la fiducia dei nostri clienti e la loro soddisfazione. Inoltre, la piattaforma di gestione unificata di Check Point ha eliminato la necessità di preparare i dipendenti su un'ulteriore soluzione per il data center virtuale", ha dichiarato Andreas Hagin, head of Corporate Network & Unified Communication Engineering di Helvetia Group.
Le caratteristiche della soluzione per un cloud sicuro
L'esigenza di una efficace soluzione per la sicurezza nel cloud è ampiamente riconosciuta. Le preoccupazioni legate alla sicurezza e al trasferimento di dati oltre i confini dei controlli IT tradizionali, frenano infatti molte aziende, che diversamente adotterebbero in modo estensivo il cloud.
Il motivo è semplice: le aziende vogliono poter controllare in autonomia i propri dati, pur mantenendone la dimensione privata, e soprattutto farlo in conformità con le normative vigenti. Partendo da questi assunti la concezione di un cloud più sicuro da parte di Check Point prevede:
- Advanced protection contro le minacce informatiche: comprende strumenti di advanced threat prevention cloud per evitare gli stessi exploit e le minacce degli asset on-premise.
- Visibilità sul traffico e sulle minacce: dati esulano sempre più dal controllo aziendale tradizionale, per questo Check Point prevede una visibilità approfondita dei carichi di lavoro in corso negli ambienti cloud, senza tralasciare i vari tipi di minaccia o di attività malevola che potrebbe essere introdotta e/o coinvolgere i dati nel cloud. L'obiettivo è di aiutare il personale dedito alla cybersicurezza, fornendo loro informazioni sulla portata esatta dell'attacco e aumentando la fiducia nelle loro possibilità di diminuire i rischi.
- Gestione e applicazione della sicurezza: permette di semplificare le differenze tra i diversi strumenti e le tecnologie utilizzate dai fornitori di cloud, dando chiarezza e coerenza alle diverse politiche adottate e alla relativa applicazione.
- Log in e report: sono audit avanzate e report sulla conformità che permettono di realizzare una gestione lineare e di disporre di report esaustivi.
"I cyberattacchi possono colpirvi a qualsiasi livello della vostra infrastruttura di rete, on premise oppure off premise. La sicurezza cloud vSEC dotata di R80 Management offre una threat prevention potente, scalabile a seconda delle vostre necessità, in qualsiasi ambiente cloud. Le aziende hanno così accesso ad una sicurezza dinamica, avanzata e su misura, per affidare tranquillamente le proprie applicazioni data center e i carichi di lavoro ad ambienti cloud pubblici, privati oppure ibridi", ha dichiarato Erez Berkner, director of product management - Cloud Securit di Check Point.