About this ebook
In un mondo senza confini, la rete è l'unica linea di difesa.
La sicurezza perimetrale tradizionale è superata, lasciando le reti interne vulnerabili a rapidi movimenti laterali e a catastrofiche violazioni dei dati.
Quali sono i vantaggi?
- Padroneggiare la logica matematica alla base dell'isolamento di rete definito dal software.
- Progettare architetture resilienti che neutralizzino le minacce a livello di carico di lavoro.
- Implementare motori di policy granulari che si adattano ad ambienti cloud dinamici.
- Eliminare le vulnerabilità del "trust by default" nell'infrastruttura attuale.
- Acquisire una conoscenza approfondita senza precedenti grazie a 210 concetti selezionati e mappati in 21 appendici specifiche per capitolo, per una padronanza tecnica completa.
Qual è la roadmap?
1 - L'evoluzione della segmentazione: dalle reti piatte al controllo granulare
2 - Il paradigma Zero Trust: eliminare la fiducia implicita dall'architettura
3 - Fondamenti del Software-Defined Networking: disaccoppiare il controllo dall'infrastruttura
4 - La logica della micro-segmentazione: definire il perimetro granulare
5 - Gestione basata su policy: il cervello dell'operazione
6 - Logica matematica nella sicurezza: formalizzare i controlli di accesso
7 - La minaccia del movimento laterale: mappare il percorso dell'attaccante
8 - Punti decisionali delle policy: l'architettura di un motore di policy
9 - Identità e metadati del carico di lavoro: oltre gli indirizzi IP
10 - Principio del minimo privilegio: minimizzare la superficie di attacco
11 - Firewall distribuiti: sicurezza a livello di hypervisor
12 - Logica di virtualizzazione di rete: overlay e underlay
13 - Mappatura delle dipendenze delle applicazioni: visualizzare la verità
14 - Il ruolo del rilevamento delle intrusioni: monitoraggio dei segmenti
15 - Logica di sicurezza cloud-native: protezione di container e microservizi
16 - Il perimetro definito dal software: nascondere l'infrastruttura
17 - Automazione e orchestrazione: scalare il motore delle policy
18 - Logica di ispezione stateful: verificare il flusso
19 - Conformità e Audit: Dimostrare l'isolamento agli enti regolatori
20 - Il futuro delle politiche basate sull'IA: Reti auto-riparanti
21 - Resilienza architetturale: Costruire per il lungo termine
A chi è rivolto questo libro?
Pensato per architetti di rete, ingegneri della sicurezza informatica e responsabili IT incaricati di proteggere sistemi distribuiti complessi.
Come puoi agire?
Smetti di rincorrere gli aggressori e inizia a costruire un ambiente in cui la sicurezza sia matematicamente inevitabile.
Costruisci oggi stesso la tua fortezza invisibile: padroneggia l'arte della micro-segmentazione.
