Aggiornamenti recenti Dicembre 15th, 2025 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing
- Apple interviene su due zero-day sfruttati attivamente in attacchi mirati
- Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
- Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
- Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
GravityZone CSPM+ di Bitdefender automatizza e migliora la sicurezza del cloud
Bitdefender ha presentato GravityZone CSPM+, una soluzione di Cloud Security Posture Management (CSPM) per monitorare e gestire le configurazioni delle infrastrutture cloud come AWS, Google Cloud Platform e Microsoft Azure.
GravityZone CSPM è pensato per aiutare le imprese a gestire gli ambienti cloud pubblici e le crescenti complessità che comportano. Le aziende faticano a gestire l’aumento dei rischi di sicurezza legati a errori di configurazione e all’accesso autorizzato alle risorse.
“I criminali informatici prendono di mira gli ambienti cloud sfruttando gli errori di configurazione, applicazioni prive di patch e utenti con privilegi eccessivi: utilizzano qualsiasi mezzo per farsi strada” ha dichiarato Andrei Florescu, presidente e general manager di Bitdefender Business Solutions Group. “GravityZone CSPM+ estende le funzionalità di sicurezza, gestione della configurazione e IAM alle infrastrutture cloud su un’unica piattaforma, consentendo alle aziende di mitigare in modo proattivo i rischi e rafforzare la sicurezza generale. Poiché la superficie di attacco continua ad espandersi, la gestione delle configurazioni cloud e la visibilità dei privilegi delle identità con accesso alle risorse aziendali sono fondamentali in una strategia di difesa approfondita, così come la difesa da malware e altre minacce convenzionali”.
Pixabay
La soluzione di Bitdefender offre rilevamento delle risorse e gestione della configurazione cloud senza agent, oltre al CIEM per la gestione delle identità su istanze cloud, serverless computing, storage e dati in ambienti cloud multipli e ibridi. GravityZone CSPM+ comprende protezione avanzata degli endpoint, tra cui EDR e XDR, sicurezza dei container con supporto run-time e indipendenza dai moduli del Kernel Linux, più la sicurezza per server, hypervisor e ambienti virtualizzati.
La soluzione garantisce che le identità che accedono alle risorse siano valide per applicare le policy stabilite, rispettare la conformità normativa e contribuire a ridurre al minimo il rischio di sfruttamento da parte di criminali informatici.
GravityZone CSPM+ è in grado di rilevare in automatico le configurazioni errate e le violazioni dei diritti degli utenti negli ambienti cloud, automatizzando anche il reporting. La soluzione supporta il modello Zero Trust con identificazione di identità con privilegi eccessivi e comportamenti di accesso anomali.
Infine, GravityZone CSPM+ fornisce modelli pronti all’uso e mappatura plug-and-play dei controlli tecnici su vari servizi cloud per ridurre le ore di lavoro dei team necessarie alla stesura di reportistica normativa. Bitdefender GravityZone CSPM+ è immediatamente disponibile.
Condividi l'articolo
Trovate vulnerabilità nei plugin di ChatGPT che espongono dati sensibili
Il ruolo del CISO evolve e diventa centrale per il business
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Prompt injection, un problema che potrebbe non venire mai... Secondo il National Cyber Security Centre (NCSC),... -
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e... Nel periodo compreso tra il 6 e il 12 dicembre,... -
Apple interviene su due zero-day sfruttati attivamente in... Apple ha rilasciato degli aggiornamenti di sicurezza... -
Misterioso guasto satellitare: centinaia di Porsche... Panico in Russia: centinaia di Porsche sono rimaste... -
Patch Tuesday, Microsoft risolve una vulnerabilità già... Nel bollettino del Patch Tuesday di dicembre Microsoft ha... -
Prompt injection, un problema che potrebbe non venire mai... Secondo il National Cyber Security Centre (NCSC),...
Ransomware: la serie
No posts found.