Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ott 17, 2018 Marco Schiaffino Approfondimenti, CyberArk_page, In evidenza, Prodotto, Scenario, Tecnologia 0
Gioie e dolori della rivoluzione cloud. Se l’esplosione dei servizi “delocalizzati” ha permesso alle aziende di ottenere un livello di flessibilità un tempo inimmaginabile nella creazione e gestione di servizi, l’altra faccia della medaglia è rappresentato dalla scarsa (e a volte scarsissima) capacità di controllarne tutte le attività.
Il risultato, come ci è capitato di raccontare più volte su queste pagine, è che il livello di sicurezza è crollato, aprendo la strada ad abusi da parte di pirati informatici o a incidenti di vario genere dovuti alle difficoltà che i team dedicati alla cyber-security hanno nel tenere sotto controllo un ambiente di lavoro fin troppo fluido.
Chi lavora nel settore della sicurezza ne è perfettamente consapevole, ma si trova di fronte a un dilemma difficile da sbrogliare. Lasciare le cose come stanno è impensabile, ma per stringere le maglie della sicurezza si rischia di “appesantire” eccessivamente il servizio e vanificare, in buona sostanza, tutti i vantaggi del cloud.
“Quando si deve regolare l’accesso a sistemi critici o che contengono informazioni sensibili è indispensabile usare un sistema di controllo di qualità elevata, che permetta di proteggere le credenziali e monitorare l’attività di tutti gli utenti” spiega Andrea Argentin di CyberArk, società specializzata nella gestione avanzata degli accessi.
“Con il cloud, tutto questo diventa molto difficile” prosegue. “I problemi derivano dal fatto che la possibilità di accedere con diversi dispositivi e da diversi luoghi rende estremamente complicato controllare le attività e che i tradizionali sistemi di controllo rendono molto più laborioso l’uso degli strumenti di gestione, che oggi sono ormai affidati a delle Web App.”
Argentin, in pratica conferma il dilemma a cui abbiamo accennato sopra. Privilegiare la sicurezza o la flessibilità d’uso dei sistemi? Dalle parti di CyberArk, però, sono riusciti a sbrogliare la matassa.
“Con l’acquisizione di Vaultive (azienda specializzata nella gestione degli accessi nel cloud – ndr) ora abbiamo messo a punto un sistema che offre la stessa sicurezza delle nostre soluzioni tradizionali, ma che offre un’esperienza d’uso agile in pieno stile cloud”.
Il sistema, chiamato Privileged Session Manager for the Cloud, è basato sull’uso di un proxy gestito da CyberArk a cui gli utenti si collegano quando vogliono accedere ai sistemi di amministrazione dei servizi cloud.
Il suo compito è duplice: da una parte agisce come intermediario nel login dell’utente, che userà il suo account di CyberArk e non direttamente le credenziali di accesso per il servizio cloud, che verranno invece recuperate nella “cassaforte” protetta del sistema CyberArk.
La seconda funzione riguarda il monitoraggio delle attività. Visto che ogni azione passa attraverso il proxy, è possibile avere un controllo in tempo reale di tutto ciò che succede, con la possibilità di definire delle policy personalizzate per ogni utente.
“Nella prospettiva di chi lo usa, tutto il sistema è completamente trasparente. Le uniche differenze riguardano alcune caratteristiche nelle schermate per il login, ma non è richiesto nessun passaggio in più di quelli che sarebbero necessari per accedere ai servizi in maniera usuale” spiega Argentin.
Il vantaggio, spiega l’esperto di CyberArk, è che con Privileged Session Manager for the Cloud il tutto si integra con lo stesso sistema di gestione che viene usato quando si opera all’interno dell’azienda.
Lug 11, 2024 0
Giu 20, 2024 0
Giu 17, 2024 0
Giu 14, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...