I migliori 10 strumenti di microsegmentazione
La microsegmentazione divide le reti in segmenti controllati, limitando la diffusione delle violazioni.
Abbiamo analizzato 11 piattaforme di microsegmentazione, verificando le dichiarazioni dei fornitori rispetto alla documentazione ufficiale dei prodotti, incrociando le note di rilascio e gli avvisi sul campo. In base alle funzionalità chiave e alla presenza sul mercato, ecco i migliori 11 strumenti di microsegmentazione:
Funzionalità
Tutti i fornitori offrono funzionalità comuni e possono quindi supportare casi d'uso tipici di microsegmentazione.
Fornitori con:
- Difesa APT (minaccia persistente avanzata): Identifica le minacce mirate analizzando modelli di traffico insoliti
- Mappatura della topologia di rete: Rileva i componenti e la topologia di una rete, creando una mappa visiva dell'architettura di rete.
Presenza sul mercato
Consulta i criteri di selezione dei fornitori.
FireMon
FireMon è il fondatore di Network Security Policy Management (NSPM) e funge da piano di controllo per le policy di sicurezza nelle moderne reti aziendali. La piattaforma combina la gestione delle policy firewall, un piano di controllo Zero Trust, il controllo delle policy basato sull'IA e la gestione delle modifiche alle policy consapevole del rischio per rilevare derive, quantificare l'esposizione e guidare azioni correttive prioritarie.
L'approccio di governance della microsegmentazione di FireMon colma una lacuna lasciata dagli strumenti incentrati sull'applicazione: man mano che gli ambienti di microsegmentazione crescono, creano più policy di quante i team possano gestirne. FireMon si integra inoltre con le principali piattaforme di microsegmentazione, tra cui Illumio, estendendo la governance ai livelli di applicazione per garantire che le policy di segmentazione restino allineate nel tempo. Data Studios1
Funzionalità principali:
- Governance della microsegmentazione Zero Trust: Porta Zero Trust oltre la visibilità applicativa verso un controllo continuo e governato della segmentazione su ambienti di rete, cloud e host.
- Policy Manager: Gestione delle policy di sicurezza di rete in tempo reale con reporting automatico di conformità, identificazione dei rischi e ottimizzazione delle regole in ambienti firewall multi-vendor.
- Risk Analyzer: Correla i dati sulle vulnerabilità con i percorsi di accesso alla rete per dare priorità alle esposizioni più rilevanti, in base all'effettiva raggiungibilità.
- Policy Planner: Automatizza i flussi di lavoro delle modifiche con valutazione del rischio integrata prima dell'implementazione delle modifiche alle policy.
- Cloud Defense: Estende la governance delle policy agli ambienti cloud-native su AWS, Azure e GCP.
- Integrazioni: Si connette con ITSM, SIEM/SOAR, scanner di vulnerabilità e piattaforme di microsegmentazione, tra cui Illumio.2
Pro
- Gestione delle policy: Gli utenti attribuiscono alla gestione delle policy di sicurezza di FireMon l'efficienza nella pulizia dei set di policy, nell'automazione e nell'analisi delle policy tra gli ambienti.
- Visibilità centralizzata: I clienti apprezzano la dashboard e la gestione centralizzata delle policy che riunisce tutti i firewall sotto un'unica amministrazione.
- Visibilità delle regole: Gli utenti possono vedere facilmente le regole ridondanti e inutilizzate.
- ROI: I clienti di FireMon segnalano un miglioramento fino al 40% della complessità delle regole, riducendo al contempo intrusioni e violazioni di conformità.
Contro
- Limite nel rilevamento dei rischi: Alcuni utenti osservano che l'accuratezza del rilevamento dei rischi può raggiungere un plateau; un recensore cita un'accuratezza del 90% e chiede ulteriori ottimizzazioni.
- Funzione mappa: La funzione di mappa di rete è considerata complicata da alcuni utenti.
- Segnalazione degli errori di controllo: Gli utenti si aspettano una funzionalità dedicata per segnalarli.
- Visibilità dei tunnel VPN: I tunnel VPN attivi possono apparire come inutilizzati nell'interfaccia.
Tufin
Tufin funziona con dispositivi e piattaforme di fornitori diversi, il che è utile quando si gestiscono apparecchiature di più produttori. Questo approccio indipendente dal fornitore offre visibilità su diversi componenti di rete.
- La conformità delle policy si distingue. Tufin segnala le regole eccessivamente permissive e identifica quelle che introducono rischi inutili. Gli audit di conformità diventano più gestibili. La piattaforma correla inoltre le vulnerabilità con le policy di rete, aiutando i team ad affrontare i rischi in modo proattivo.
- L'integrazione delle API con strumenti commerciali e soluzioni personalizzate è semplice, consentendo ai team di integrare Tufin nei flussi di lavoro esistenti. I Managed Service Provider (MSP) traggono particolare vantaggio perché gestiscono centinaia di modifiche su più domini.
Funzionalità principali:
- Gestione delle modifiche di rete: Monitora le informazioni sui dispositivi di rete della tua organizzazione documentando le configurazioni.
- Microsegmentazione: Divide una rete in segmenti granulari e implementa controlli di sicurezza su misura per le esigenze di ciascun segmento.
- Gestione delle policy di sicurezza di rete: Gestisci le policy per proteggere firewall, reti e asset da accessi non autorizzati.
- Orchestrazione dei firewall: Esegui un livello di gestione centralizzata della sicurezza per implementare le policy di sicurezza su tutti i firewall.
- Integrazione con Akamai Guardicore: La soluzione congiunta unifica l'applicazione a livello di carico di lavoro di Akamai Guardicore Segmentation con il piano di controllo centralizzato delle policy di Tufin, offrendo governance su firewall, cloud, SASE e microsegmentazione in un'unica vista.3
Best practice:
Implementare e monitorare i microsegmenti di rete: Gli utenti possono identificare le violazioni degli accessi tra i microsegmenti utilizzando una matrice aziendale e scegliere di eliminarle o contrassegnarle come deviazioni temporanee.
Definire zone zero-trust: Gli utenti possono abilitare l'accesso alla rete cloud zero-trust con Tufin.
Creare una policy con Tufin:
Gli utenti possono digitare un “nome policy” e selezionare quanto segue:
- Tipo di policy di conformità
- Dispositivi a cui si applicherà la policy di conformità
- Destinatari che ricevono avvisi quando la policy installata entra in conflitto con questa policy di conformità
Pro
- Microsegmentazione: Quando gli hacker violano i firewall tradizionali e si muovono lateralmente, Tufin isola la rete per proteggere i dati sensibili.
- Gestione dei firewall: I commenti degli utenti indicano che Tufin è uno degli strumenti di gestione dei firewall più efficaci, consentendo un'analisi approfondita dei set di regole e una mappatura accurata della rete.
- Audit dei firewall: Verifica le regole su più gateway web sicuri e configura i firewall in conformità con le linee guida interne.
- Gestione automatica delle policy: I recensori affermano che il prodotto è uno strumento efficiente per l'analisi e l'ottimizzazione automatica delle policy su più firewall, consentendo agli utenti di comprendere in anticipo l'impatto delle modifiche alle policy.
Contro
- Integrazioni: L'integrazione dei dispositivi di livello 2 richiede script manuali.
- Facilità d'uso: Alcuni utenti affermano che la gestione dei firewall è complessa per i principianti.
- Personalizzazione: Gli utenti osservano che la personalizzazione delle dashboard personalizzate dovrebbe essere più semplice.
Cisco Identity Services Engine
Cisco ISE combina la microsegmentazione con il controllo degli accessi alla rete (NAC).
Pro
- Implementazione semplice e costi ridotti a lungo termine
- Un framework di autenticazione efficace (funzionalità dot1x) che richiede nome utente, password o certificato digitale prima dell'accesso
Contro
- Le integrazioni di terze parti incontrano frequentemente errori e bug
- Il processo di aggiornamento spesso fallisce
- La migrazione dai vecchi sistemi è impegnativa, la nuova versione richiede licenze e soddisfare i requisiti per ogni funzionalità è complicato
AlgoSec
AlgoSec monitora le reti, collega le regole firewall con le applicazioni aziendali e rileva anomalie di conformità utilizzando il proprio motore IP.
Pro
- Regole firewall: La funzionalità più preziosa è aiutare a determinare dove le regole sono troppo permissive. Christopher Walsh, VP Head of Information Security
- Automazione: Le capacità di automazione di AlgoSec semplificano la gestione delle policy firewall e rilevano le regole obsolete.
- Integrazioni: L'integrazione con numerosi fornitori è semplice. Firewall, dispositivi di rete, switch dei data center e proxy web possono essere integrati nel prodotto.
Contro
- Usabilità: Navigare tra le funzionalità può essere difficile per gli utenti che non conoscono la sicurezza di rete o la gestione dei firewall.
- Integrazioni: Mentre alcuni utenti trovano l'integrazione semplice, altri segnalano che l'integrazione con determinati sistemi di sicurezza è difficile.
- Gestione dei log: La gestione e l'elaborazione dei log è impegnativa per alcuni utenti.
Prisma Cloud (Cloud Workload Protection)
Prisma Cloud offre sicurezza cloud-native per host, container e implementazioni serverless. Il prodotto protegge infrastruttura, applicazioni e dati su cloud pubblici, privati e ibridi, oltre che on-premise.
Pro
- Avvisi di conformità: Il prodotto visualizza avvisi di conformità dei dati (SoX, LGPD, GDPR e CIS) e avvisi dettagliati sulla sicurezza di rete.
- Granularità: La funzionalità container defender estrae informazioni granulari dai livelli dei container.
- Visibilità: Una dashboard di sicurezza multi-cloud con conformità personalizzata è utile per le grandi organizzazioni.
Contro
- Personalizzazione: Le indagini e le policy di sicurezza sono difficili da personalizzare.
- Motore di analisi: La creazione di query personalizzate per l'estrazione dei dati deve essere migliorata.
- Configurazione e curva di apprendimento: Configurazione complessa con una curva di apprendimento ripida per i principianti.
Check Point CloudGuard Network Security
Check Point CloudGuard Network Security offre microsegmentazione, mitigazione delle minacce e protezione automatica della rete cloud in ambienti multi-cloud e on-premise.
Pro
- Implementazione: Semplice da implementare in ambienti su larga scala senza difficoltà.
- Registrazione: Offre un'esperienza di registrazione efficiente.
- Console centralizzata: La console di gestione centralizzata è comoda per amministrare e monitorare regole ed eventi di sicurezza.
Contro
- Costi: Considerato costoso da alcuni utenti.
- Sistema di scansione delle minacce: Il sistema di scansione delle minacce dovrebbe categorizzare le minacce per migliorare l'interpretazione dei dati.
VMware NSX
Gestisce microsegmentazione, sicurezza di rete, networking software-defined e implementazione di cloud privato. Aiuta la transizione dall'infrastruttura fisica a quella virtuale attraverso la virtualizzazione della rete.
Pro
- Microsegmentazione: L'ambiente VMware NSX (vSphere) fornisce una soluzione efficace per aggiungere microsegmentazione e regole firewall.
- Configurazioni flessibili: VMware NSX offre configurazioni di microsegmentazione flessibili su più siti.
Contro
- Requisiti tecnici: Gli ingegneri di rete osservano che è necessaria una conoscenza tecnica per utilizzare VMware NSX.
- Implementazione: È possibile aggiungere moduli di implementazione aggiuntivi, inclusi modelli di implementazione personalizzati basati sul web.
- Documentazione: Mancano manuali di implementazione per vari scenari.
- Modifica delle licenze post-Broadcom: VMware vDefend Distributed Firewall (in precedenza NSX DFW) non è più venduto come prodotto autonomo: ora è un componente aggiuntivo di VMware Cloud Foundation. Le organizzazioni segnalano aumenti significativi dei costi dopo l'acquisizione di Broadcom e molte stanno valutando la migrazione verso alternative indipendenti dalla piattaforma. Gli utenti di G2 osservano: “Il DFW come componente aggiuntivo dopo l'acquisizione di Broadcom è uno scherzo: dovrebbe far parte della licenza principale.”4
Illumio Zero Trust
Illumio Zero Trust è una piattaforma di microsegmentazione che protegge i data center e le applicazioni dalle minacce informatiche segmentando i carichi di lavoro cloud in macchine virtuali o container.
Funzionalità principali:
- Visibilità ibrida senza agenti: Illumio Insights raccoglie telemetria in tempo reale dai firewall Check Point e Fortinet per fornire mappe del traffico e rilevamento dei movimenti laterali negli ambienti data center e cloud, senza necessità di installare nuovo software.5
- Illumio Insights Network Posture: Miglioramento del grafo di sicurezza basato sull'IA che offre visibilità in tempo reale a livello di sistema sul rischio di movimenti laterali in ambienti ibridi, multi-cloud e OT, evidenziando percorsi di attacco end-to-end per un contenimento prioritizzato.6
Pro
- Implementazione: Facile da implementare e configurare.
- Visualizzazione del traffico: Illumio Zero Trust visualizza il traffico di rete delle applicazioni su reti complesse e in evoluzione.
- Curva di apprendimento: La piattaforma può essere utilizzata con una conoscenza minima delle regole firewall.
Contro
- Granularità: Alcuni utenti segnalano una mancanza di granularità per i servizi condivisi.
- Integrazioni: L'integrazione è più difficile in ambienti IT grandi e complessi, in particolare quando ci si collega all'infrastruttura esistente.
Zscaler Private Access (ZPA)
Fondata nel 2007. Oltre 7.500 clienti, tra cui il 30% delle aziende Forbes Global 2000. La microsegmentazione automatica riduce gli accessi dannosi tra applicazioni. ZPA è un servizio cloud-native, aggiornato continuamente, senza cicli di rilascio formali con versioni; gli aggiornamenti vengono distribuiti automaticamente.
Pro
- Consolidamento VPN: Gli utenti hanno consolidato più soluzioni VPN, migliorando la sicurezza degli endpoint.
- Visibilità e log: La visibilità e la disponibilità dei log sono molto apprezzate dai clienti.
- Prestazioni: Passa rapidamente da una rete all'altra.
Contro
- Stabilità dei server web: Alcuni utenti segnalano che l'affidabilità del server UAE è instabile.
- Curva di apprendimento: È ripida per gli amministratori principianti.
- Arresti anomali: Alcuni utenti segnalano che il sistema occasionalmente non funziona correttamente.
Cisco Secure Workload
La microsegmentazione zero-trust protegge i carichi di lavoro in qualsiasi ambiente da un'unica interfaccia. Stabilisce un micro-perimetro software-defined a livello di carico di lavoro su macchine virtuali, server bare metal e container.
Pro
- Rete zero-trust: Gli utenti apprezzano il modello zero-trust personalizzato che mostra la microsegmentazione dei diversi carichi di lavoro.
- Scansione delle vulnerabilità: Il monitoraggio del livello di sicurezza delle app in diversi ambienti è comodo e le vulnerabilità NIST possono essere identificate con precisione.
- Automazione delle policy: Il sistema identifica automaticamente le policy a vari livelli, riducendo la necessità di più ingegneri per crearle manualmente.
Contro
- Facilità d'uso: Secure Workload è difficile da usare e la dashboard richiede tempo per essere appresa.
- Curva di apprendimento: Tetration richiede un insieme di competenze specializzate.
- Latenza: Gli utenti a volte riscontrano latenza tra le applicazioni.
- Avviso sul campo FN74364 (gennaio 2026): Le Flow Data Processing Pipelines falliscono per tutti i cluster on-premise a partire dal 31 dicembre 2025. I clienti devono applicare la soluzione alternativa fornita da Cisco ed eseguire l'aggiornamento alla Release 4.0.3.13 o 3.10.7.4.7
- Calo della quota di mercato: A marzo 2026, la quota di mercato di Cisco Secure Workload nella sicurezza di cloud e data center è pari a 10.7%, in calo rispetto al 14.0% dell'anno precedente (PeerSpot). Alcune funzionalità sono state ridistribuite a Cisco SD-Access, modificando l'ambito originale del prodotto.8
Flow Virtual Networking
Componente aggiuntivo opzionale di Nutanix Acropolis. La microsegmentazione consente una gestione e un controllo granulari di tutto il traffico delle VM. Combina le policy per creare sistemi di protezione personalizzati. La funzione di test verifica le policy prima di implementarle nei microsegmenti.
Pro
- Microsegmentazione: Nutanix Flow separa determinati database dalle applicazioni.
- Facilità d'uso: Interfaccia facile da usare.
- Visibilità di rete: Semplice da monitorare il traffico di rete che scorre tra più sistemi.
Contro
- Trasferimento dati: Non tutte le porte ricevono un trasferimento dati tramite Flow Virtual Networking.
- UI: Gli utenti si aspettano un aggiornamento visivo.
- Connessione cloud: Connettersi al cloud con Flow Virtual Networking può essere impegnativo.
Aggiungi come fonte preferitaCos'è la microsegmentazione?
La microsegmentazione è un approccio di sicurezza che divide i dati in base al carico di lavoro all'interno della rete di un'organizzazione. Gli architetti della sicurezza possono creare protocolli che definiscono come scorre tutto il traffico nord-sud ed est-ovest.
Vantaggi degli strumenti di microsegmentazione
1. Superficie di attacco ridotta
Isolando i singoli asset, la microsegmentazione riduce al minimo il rischio che un utente malintenzionato possa accedere a più risorse. Illumio ha aiutato Hi-Temp Insulation a ridurre la propria superficie di attacco applicando policy di segmentazione che proteggevano i dati sensibili dei clienti.
2. Conformità agli standard normativi
La microsegmentazione aiuta le aziende a soddisfare i requisiti normativi, come il GDPR, garantendo che i dati sensibili non vengano violati. Cisco ha permesso a Frankfurter Bankgesellschaft, banca privata svizzera con sede a Zurigo, di mantenere la conformità alle leggi sulla protezione dei dati proteggendo il proprio ambiente cloud con regole di segmentazione dettagliate.
3. Controllo granulare delle policy
La microsegmentazione fornisce un controllo dettagliato sulle policy di rete, consentendo alle aziende di definire policy di sicurezza in base a utenti, applicazioni o carichi di lavoro. VMware ha permesso al California Department of Water Resources di implementare controlli granulari per le applicazioni sanitarie, riducendo il rischio di violazioni dei dati.
4. Sicurezza cloud avanzata
Negli ambienti cloud, la microsegmentazione garantisce che i carichi di lavoro in macchine virtuali o container diversi siano isolati. Illumio ha utilizzato la microsegmentazione per aiutare un'importante rete ospedaliera in Brasile a proteggere la propria infrastruttura cloud, impedendo l'accesso non autorizzato ai dati sensibili.
Segmentazione della rete vs microsegmentazione
- Segmentazione della rete applica le tradizionali policy a castello e fossato che sfruttano le regole firewall ai confini della rete
- Microsegmentazione crea zone di sicurezza che possono essere configurate fino al livello di host (computer) su singole sottoreti.
Confronto tra segmentazione della rete e microsegmentazione – con VLAN –
Fonte: Huawei9
Chi dovrebbe utilizzare la segmentazione di rete tradizionale?
PMI che necessitano di opzioni economiche, sicurezza complessiva dell'infrastruttura senza configurazioni dettagliate a livello applicativo, reti semplici con esigenze di sicurezza di base o soluzioni adatte a personale tecnico limitato.
Parametri chiave per scegliere tra segmentazione della rete e microsegmentazione:
- Ambito aziendale: L'implementazione della microsegmentazione nelle aree aziendali chiave può ridurre significativamente la diffusione laterale di un attacco ransomware. Le aziende con numerose filiali possono scegliere la microsegmentazione per controllare il traffico intra-rete.
- Livello di sicurezza necessario: Le organizzazioni con elevate esigenze di sicurezza di rete, come le aziende Fortune 1000, le banche globali o le multinazionali (MNC), possono scegliere la microsegmentazione per una gestione più granulare e una sicurezza a livello applicativo.
- Complessità della rete: Il 35% degli specialisti IT afferma che la complessità della rete è un ostacolo quando si segmenta la propria rete. Le organizzazioni con reti meno complesse possono utilizzare la segmentazione tradizionale.
- Budget finanziario: L'integrazione della microsegmentazione con uno stack di sicurezza dovrebbe costare in media tra $40K e $100K. Le aziende con budget limitati e infrastrutture obsolete possono optare per la segmentazione della rete.
- Disponibilità di personale qualificato: Circa il 40% degli specialisti IT segnala la mancanza di competenze e know-how come problema principale nell'implementazione della microsegmentazione. Le aziende con personale tecnico limitato possono scegliere la segmentazione di rete tradizionale.
Criteri di selezione dei fornitori
- Numero di recensioni: 10+ recensioni totali su Gartner, G2, PeerSpot e TrustRadius.
- Valutazione media: Superiore a 4.0/5 su Gartner, G2, PeerSpot e TrustRadius.
- Ordinamento: I fornitori sono ordinati in base al numero totale di recensioni in ordine decrescente.
Funzionalità del software di microsegmentazione
Funzionalità uniche
Offerte da uno o pochi fornitori:
- Orchestrazione dei firewall: Gestione e configurazione centralizzata dei firewall
- Operazioni di rete Day 2: Autentica il traffico/percorsi incentrati sulle applicazioni, i firewall e lo stato delle ACL
- Gestione cloud ibrido: Gestisce la segmentazione tra cloud e on-premise
- Controllo degli accessi alla rete medica: Protegge i dispositivi medici e le cartelle cliniche dei pazienti
- Protezione runtime: Sicurezza immediata per attività basate su cloud, app web e APIs
- Multi-tenancy: Isolamento multi-tenant sicuro con provisioning self-service e conservazione degli IP
Trasparenza: AIMultiple collabora con fornitori di tecnologie emergenti, tra cui Tufin.
Funzionalità comuni
Tutti i fornitori offrono:
- Visibilità e rilevamento della rete: Informazioni immediate su modifiche e violazioni della sicurezza
- Applicazione automatica delle policy: Rileva e corregge automaticamente le violazioni delle policy
- Zero trust: Nessuna fiducia predefinita, anche per chi si trova all'interno del perimetro
- Rilevamento e risposta alle minacce: Monitora i dati utilizzando machine learning e analisi comportamentale
- Supporto alla conformità: Mantiene le policy che regolano l'integrità dei sistemi IT
Dichiarazione di trasparenza: AIMultiple collabora con numerosi fornitori di tecnologie emergenti, tra cui Tufin.
Ulteriori letture
- I migliori strumenti di gestione dei firewall: analisi e confronto
- Le 5 migliori soluzioni di gestione delle policy di sicurezza di rete
- Le migliori 10+ piattaforme SOAR
Cita questa ricerca
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{dilmegani2026,
author = {Dilmegani, Cem},
title = {{I migliori 10 strumenti di microsegmentazione}},
year = {2026},
month = may,
howpublished = {\url{https://aimultiple.com/microsegmentation-tools}},
note = {AIMultiple. Consultato il 26 Maggio 2026}
}Collegamenti di riferimento
Il lavoro di Cem è stato citato da importanti pubblicazioni globali tra cui Business Insider, Forbes, Washington Post, aziende globali come Deloitte, HPE e ONG come il World Economic Forum e organizzazioni sovranazionali come la Commissione europea.
Nel corso della sua carriera, Cem ha lavorato come consulente tecnologico, acquirente di tecnologia e imprenditore tecnologico. Ha consigliato aziende sulle loro decisioni tecnologiche presso McKinsey & Company e Altman Solon per oltre un decennio. Ha anche pubblicato un rapporto McKinsey sulla digitalizzazione.
Ha guidato la strategia tecnologica e gli approvvigionamenti di una società di telecomunicazioni rispondendo direttamente al CEO. Ha anche guidato la crescita commerciale dell'azienda deep tech Hypatos che ha raggiunto un fatturato annuo ricorrente a 7 cifre e una valutazione a 9 cifre partendo da 0 in 2 anni. Il lavoro di Cem in Hypatos è stato trattato da importanti pubblicazioni tecnologiche come TechCrunch e Business Insider.
Cem interviene regolarmente a conferenze tecnologiche internazionali. Si è laureato in ingegneria informatica all'Università Bogazici e ha conseguito un MBA presso la Columbia Business School.
Prossimo da leggere
I 5 migliori scraper di Home Depot: benchmark e confronto
Provider di proxy IPv6 a confronto per prezzi e prestazioni
I 15 migliori produttori di chip IA edge con casi d'uso
30+ agenti IA industriali da tenere d'occhio
Utenti Sintetici Spiegati: I 7 Migliori Strumenti di Ricerca sugli Utenti IA
Top 15+ strumenti di pianificazione della produzione: Caratteristiche e recensioni
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.