6 Casi d'uso della sicurezza di rete
Statistiche sulla sicurezza di rete rivelano che gli attacchi informatici hanno colpito oltre 350 milioni di individui negli Stati Uniti. In questo articolo, esploriamo i casi d'uso della sicurezza di rete e gli esempi reali, dal rilevamento delle minacce interne alla gestione degli accessi privilegiati.
# | Caso d'uso | Studio di caso |
|---|---|---|
1 | Netskope – Automatizzato oltre 200 flussi di lavoro giornalieri | |
2 | LaBella Associates - Ha ottenuto una migliore visione dei server file critici | |
3 | Leading Media Company – Rilevato l'accesso di utenti esterni | |
4 | B. Braun – Gestione dell'accesso alle applicazioni cloud | |
5 | Micron21 – Monitorato e analizzato il traffico di rete | |
6 | Regional Healthcare Business – Semplificato il controllo degli accessi privilegiati |
Per ulteriori informazioni sulla sicurezza di rete:
- Scopri quali tecnologie potrebbero utilizzare per prevenire i vettori di attacco informatico,
- Valuta il software di sicurezza di rete in base a casi d'uso realistici.
1. Rilevamento e prevenzione automatizzati delle minacce interne
Le soluzioni di rilevamento e prevenzione delle minacce interne identificano chi ha un accesso legittimo alla rete e chi lo utilizza per danneggiare l'organizzazione.
Sfide aziendali
- individuare gli insider malevoli: Gli insider malevoli sono responsabili di circa il 40% di tutti gli incidenti di sicurezza riportati.1 È difficile per i sistemi di sicurezza distinguere tra attività legittime e malevole, poiché questi attori delle minacce hanno già accesso interno ai sistemi e ai dati dell'organizzazione.
- Comportamento dinamico degli utenti: Il comportamento degli utenti può cambiare frequentemente in base agli incarichi di lavoro, ai progetti o ai fattori personali, complicando il rilevamento delle anomalie. Le organizzazioni con centinaia di flussi di lavoro potrebbero non visualizzare le attività degli utenti mentre rispondono agli incidenti di sicurezza.
Come aiuta il rilevamento e la prevenzione automatizzati delle minacce interne
I sistemi di rilevamento delle minacce interne (ad es. strumenti IPS) possono identificare le modifiche nei dati degli utenti e inviare avvisi o visualizzare approfondimenti grafici ai team di sicurezza, quindi le organizzazioni possono essere consapevoli della loro attività di rete.
Leggi di più: Sicurezza di rete AI.
Studio di caso: Netskope
Netskope è un'azienda di cybersecurity mondiale che serve oltre 2.000 clienti.
Sfide
Netskope mirava a ottenere approfondimenti precisi sulle attività degli utenti che potrebbero indicare minacce interne ad alto rischio.
- Mancanza di automazione nella risposta alle minacce interne: Netskope utilizzava una tecnica manuale che richiedeva almeno cinque dipendenti, 10 strumenti e 90 minuti di tempo di lavoro per rispondere a ogni richiesta di sicurezza.
- Mancanza di approfondimenti sul comportamento degli utenti: Netskope aveva bisogno di approfondimenti in tempo reale e precisi sulle azioni degli utenti (ad esempio cliccare su un link, creare un account) che potrebbero indicare minacce interne.
Soluzioni e risultato
Netskope ha implementato un gestione delle informazioni e degli eventi di sicurezza (SIEM) per l'analisi dei dati in tempo reale, fornendo visibilità sul comportamento delle minacce interne.
- Rilevamento delle minacce interne: Netskope ha rilevato la perdita di dati interni in anticipo automatizzando oltre 200 operazioni di flusso di lavoro giornaliere.
- Aumentata visibilità della rete: L'implementazione del SIEM ha aiutato Netskope a valutare i dati interni storici e tracciare l'attività degli utenti durante le indagini sulle minacce interne.
- Monitoraggio dei dati: Netskope ha sfruttato la funzione di gestione dei contenuti del cloud SIEM per identificare i download di dati. Ciò consente a Netskope di visualizzare i tentativi malevoli di scambiare dati con il personale o i concorrenti.2
2. Gestione centralizzata dei log
La gestione dei log è fondamentale in varie funzioni IT e aziendali, fornendo approfondimenti preziosi e abilitando diversi casi d'uso tra cui rilevamento delle minacce, business intelligence e monitoraggio della rete.
Sfide aziendali
- Volume: I grandi sistemi IT creano una grande quantità di dati di log, rendendo difficile la manutenzione e la valutazione manuale.
- Complessità: I log sono creati da molte fonti e formati, rendendo difficile aggregarli e analizzarli.
- Sicurezza: I log includono informazioni importanti come password degli utenti e architettura di rete, quindi devono essere protetti da utilizzi non autorizzati.
Come aiuta la gestione centralizzata dei log
La gestione dei log abilita un'analisi semplice e la correlazione della sicurezza. Centralizzare i log può aiutarti a migliorare il tuo tempo medio di rilevamento (MTTD) e il tempo medio di risoluzione (MTTR) per i bug delle applicazioni e le violazioni della sicurezza.
Studio di caso: LaBella Associates
LaBella Associates è un'azienda di ingegneria a servizio completo con sede a New York, con oltre 1.500 architetti e dipendenti che operano in 30 sedi.
Sfide
- Mancanza di visibilità dei dati: LaBella richiedeva un sistema di gestione dei log per monitorare i suoi server file sensibili, generare rapporti sulla cronologia degli accessi e supportare le indagini forensi in caso di violazioni dei dati.
- Mancanza di visibilità dei log: Il manager di LaBella Associates ha dichiarato di aver bisogno di una soluzione che conservi i record dell'attività del file system e monitori le attività di accesso e disconnessione degli utenti per rilevare le anomalie.
- Ricerche manuali sull'attività di accesso: Il manager di LaBella Associates ha dichiarato che per monitorare l'attività del file system o di accesso dovevano visitare ogni server file e scansionare manualmente i log, il che richiedeva molto tempo.
Soluzioni e risultato
LaBella Associates ha implementato una soluzione di gestione delle informazioni e degli eventi di sicurezza (SIEM) con funzionalità di gestione dei log per controllare i log in tutti i domini.
- Gestione robusta dei log: Il team di sicurezza IT di LaBella Associates ha potuto ottenere informazioni su chi ha registrato i server file critici per eseguire la forensics dei log quando si è verificata una violazione.
- Gestione efficace degli accessi: LaBella Associates ha potuto visualizzare le modifiche illecite alle policy di gruppo effettuate da dipendenti e appaltatori con accesso alla rete interna. Leggi di più: Gestione delle policy di sicurezza di rete.
- Aumentata sicurezza del dominio: L'azienda ha identificato log modificati o modificati sul controller di dominio.
- Semplificazione delle indagini sui log: LaBella Associates ha eliminato la procedura laboriosa di identificazione e determinazione di chi ha eseguito le modifiche all'appartenenza ai gruppi. 3
3. Rilevamento dell'accesso anomalo degli utenti
Il rilevamento dell'accesso anomalo degli utenti, noto anche come rilevamento dell'accesso anomalo degli utenti, è l'identificazione dei punti dati di accesso degli utenti che si discostano dal normale, standard o previsto, rendendoli incoerenti con il resto di un dataset. Le statistiche sulla sicurezza di rete rivelano che circa il 70% degli attacchi informatici contro le aziende inizia con credenziali compromesse. Pertanto, valutare il comportamento degli utenti è fondamentale.
Sfide aziendali
- Alto volume e varietà di dati: Grandi volumi di dati da varie fonti (weblog, log delle applicazioni, traffico di rete, ecc.) devono essere elaborati e analizzati.
- Flussi di dati in tempo reale: Rilevare anomalie o modelli in tempo reale richiede elevata potenza di elaborazione e algoritmi efficienti. Le organizzazioni che mancano di automazione potrebbero ignorare i punti dati di accesso anomali nei loro flussi di lavoro.
- Interazioni complesse degli utenti: Gli utenti interagiscono con i sistemi in modi complessi che sono difficili da modellare e prevedere. Questo rende le anomalie insolite e difficili da rilevare.
Come aiuta il rilevamento dell'accesso anomalo degli utenti
Gli strumenti di risposta agli incidenti possono identificare possibili violazioni degli utenti analizzando i tentativi di accesso non riusciti.
Figura 1: Rilevamento dell'accesso anomalo degli utenti in un dataset
Sorgente: Splunk4
Studio di caso: Una azienda media leader
Un'azienda media leader mira a rilevare le anomalie per proteggere le informazioni sensibili dai vettori di attacco informatico più comuni nei dataset di più aziende.
Sfide
- Alto rischio di terze parti: L'azienda che si affida a fornitori di terze parti per i servizi aumenta le vulnerabilità di sicurezza.
- Minacce interne: L'azienda aveva sfide uniche con le minacce interne a causa dei dipendenti dei media che dovevano accedere a informazioni e tecnologie sensibili.
Soluzioni e risultato
L'azienda media ha implementato software di analisi del comportamento di utenti ed entità (UEBA) per rilevare le anomalie confrontando il comportamento corrente con le linee di base stabilite.
- Analisi del comportamento di utenti ed entità (UEBA): L'azienda ha sfruttato UEBA per rilevare attività sospette in tempo reale e identificare anomalie nel comportamento degli utenti che potrebbero suggerire rischi per la sicurezza.
- Migliorata visibilità della rete: L'azienda ha ottenuto una migliore visione della propria postura di sicurezza monitorando e analizzando il comportamento degli utenti, il traffico di rete e le attività di sistema.
- Prevenzione avanzata delle minacce: Il team di sicurezza dell'azienda ha monitorato comportamenti insoliti e anomalie rilevando e avvisando sugli attacchi mirati e identificando minacce sofisticate come malware.5
4. Gestione dell'identità basata sul cloud
La sicurezza delle applicazioni basata sul cloud è un approccio per proteggere le applicazioni ospitate in ambienti cloud da potenziali minacce e vulnerabilità di sicurezza.
Sfide aziendali
- Mancanza di visibilità: Le organizzazioni con diversi servizi cloud sono accessibili al di fuori delle reti aziendali e tramite terze parti, possono perdere il controllo di chi ha accesso ai propri dati.
- Multi-tenant: Le aziende con più infrastrutture di clienti archiviate in ambienti cloud pubblici sono più vulnerabili agli attaccanti malevoli, poiché le infrastrutture dei clienti possono infettare i servizi ospitati come danno secondario.
- Gestione degli accessi e Shadow IT: Le organizzazioni che abilitano l'accesso non filtrato ai servizi cloud da qualsiasi dispositivo o posizione potrebbero perdere il controllo sui punti di accesso in tutti gli ambienti cloud. Ad esempio, le organizzazioni con sistemi IT implementati da terze parti avranno un basso controllo sulla gestione dell'accesso ai dispositivi. Ciò aumenterà lo Shadow IT e potrebbe causare agli attaccanti di aggirare i limiti di rete.
- Conformità: Le organizzazioni che non monitorano e registrano attivamente la sicurezza cloud affrontano rischi considerevoli di governance e conformità quando gestiscono i dati dei clienti.
Come aiuta la gestione dell'identità basata sul cloud
- Configurazioni di sicurezza flessibili: Le piattaforme cloud consentono configurazioni di sicurezza flessibili che possono essere regolate rapidamente in base ai requisiti che cambiano. Ad esempio, i team di sicurezza possono regolare dinamicamente le regole del firewall in base alle minacce in tempo reale. Leggi di più: Piattaforme di intelligence sulle minacce.
- Aggiornamenti regolari della sicurezza: I fornitori di sicurezza cloud (CSP) aggiornano regolarmente l'infrastruttura organizzativa per proteggersi dalle ultime minacce. Ad esempio, i CSP possono eseguire l'aggiornamento automatico dell'infrastruttura cloud per mitigare le vulnerabilità note.
- Funzionalità di sicurezza avanzate: I fornitori di servizi cloud (CSP) offrono funzionalità di sicurezza avanzate come crittografia, gestione dell'identità e degli accessi (IAM) e rilevamento delle minacce che possono essere difficili da implementare on-premise. Questo può aiutare le organizzazioni a utilizzare i servizi di crittografia integrati per proteggere i dati a riposo e in transito. Ad esempio, i team di sicurezza possono utilizzare IAM per semplificare l'accesso degli utenti abilitando un unico set di credenziali per accedere a più applicazioni.(dipendenti che utilizzano le proprie credenziali di accesso aziendali per accedere alla posta elettronica, ai sistemi HR e agli strumenti di gestione dei progetti, ecc.).
- Riduzione delle spese in conto capitale: Sfruttando i servizi cloud, le organizzazioni possono ridurre le spese in conto capitale associate all'acquisto e alla manutenzione dell'hardware di sicurezza on-premise. Ad esempio, le organizzazioni possono utilizzare firewall e gateway di sicurezza basati sul cloud invece di investire in costoso hardware fisico.
Studio di caso: B. Braun
B. Braun è un'azienda sanitaria situata in Germania con oltre 60.000 dipendenti. B. Braun mirava a migliorare la sicurezza, garantire la conformità e gestire l'accesso ai dati solidi in un ambiente IT ibrido.
Sfide
- Alto turnover dei dipendenti che causa una gestione complessa degli accessi: I paesaggi dei dipendenti di B. Brauons cambiano continuamente a causa di cambi di lavoro, turnover e nuove assunzioni.
- Gestione manuale dei dati: I processi manuali di B. Braun hanno rallentato la creazione e l'eliminazione degli account utente. Ciò ha aumentato il rischio di accesso non autorizzato ai dati e di mancato rispetto delle normative sicurezza dei dati.
- Trasformazione digitale: B. Braun ha cercato un sistema di gestione dell'identità per promuovere la trasformazione digitale. Pertanto l'azienda aveva bisogno di una soluzione che comunicasse con l'infrastruttura on-premise e i servizi cloud come Office 365.
Soluzioni e risultato
B. Braun in Germania ha automatizzato l'identificazione e la gestione degli accessi per migliorare la sicurezza.
- Garantito l'accesso appropriato alle persone giuste: B. Braund ha sfruttato la creazione e la terminazione automatizzate degli account. Ad esempio, considera il dipartimento HR che inserisce le informazioni sulle nuove assunzioni (nome, posizione, dipartimento, data di inizio). La soluzione IAM ha aiutato l'azienda a creare automaticamente account utente per le nuove assunzioni in vari sistemi, come Active Directory (AD), sistema di posta elettronica e archiviazione file.
- Migliorato il controllo degli accessi: L'implementazione ha migliorato la conformità alle regole di sicurezza dei dati, riducendo il rischio di utilizzo non autorizzato. Ad esempio, il sistema IAM ha assegnato un ruolo all'utente in base alla sua funzione lavorativa all'interno del dipartimento finanziario:
- Responsabile finanziario: Accesso completo a tutti i rapporti finanziari, le transazioni e le funzioni amministrative.
- Contabile: Accesso ai registri delle transazioni giornaliere, ma non alle impostazioni amministrative.
- Notifiche digitali di accesso utente: B. Braun ha collegato la propria infrastruttura on-premise con servizi cloud come Office 365. I dipendenti hanno compreso lo stato di accesso delle loro richieste.6
Aggiungi come fonte preferita5. Monitoraggio e analisi del traffico di rete malevolo
Il monitoraggio e l'analisi del traffico di rete malevolo possono aiutare le aziende a identificare attività anomale o sospette all'interno del traffico di rete che potrebbero indicare una minaccia o un attacco di sicurezza.
Sfide aziendali
- Complessità e volume dei dati: I dati del traffico di rete possono essere massicci, comprendendo milioni di pacchetti e connessioni al minuto. Analizzare questa vasta quantità di dati in tempo reale o quasi richiede algoritmi e infrastrutture di rilevamento scalabili ed efficienti.
- Variabilità nei modelli di traffico: I modelli di traffico di rete legittimi possono variare ampiamente in base all'ora del giorno, al comportamento degli utenti e all'utilizzo delle applicazioni. Distinguere tra variazioni normali e modelli genuinamente malevoli richiede tecniche sofisticate di rilevamento delle anomalie.
- Crittografia e preoccupazioni sulla privacy: L'aumento dell'uso della crittografia (ad es. HTTPS, TLS) nelle comunicazioni di rete oscura il contenuto dei pacchetti, rendendo difficile ispezionare il traffico per payload o modelli malevoli.
Come aiuta il monitoraggio e l'analisi del traffico di rete malevolo
Le funzionalità di monitoraggio e analisi del traffico di rete malevolo possono identificare rapidamente comportamenti anomali o sospetti all'interno del traffico di rete. Le organizzazioni possono utilizzare strumenti di audit di sicurezza di rete o strumenti di monitoraggio della rete che possono identificare picchi nel traffico di rete o delle porte. Questi sistemi possono:
- Monitorare la sicurezza di rete per potenziali esfiltrazioni di dati.
- Analizzare le comunicazioni proxy per identificare gli outlier.
- Rilevare i vettori di attacco inclusi attacchi distribuiti denial-of-service (DDoS), attività di botnet e malware.
Studio di caso: Micron21
Micron21 è un distributore di data center situato a Melbourne.
Sfide
- Massa di rete e larghezza di banda: Man mano che la rete di Micron21 cresceva e la quantità di larghezza di banda utilizzata aumentava, diventava sempre più difficile valutare e classificare i modelli di traffico.
- Sorgenti di dati frammentate: I dati di Micron21 sono dispersi tra più sistemi, dipartimenti e piattaforme, rendendo difficile ottenere una visione unificata.
Soluzioni e risultato
Micron21 ha implementato una soluzione di sicurezza di rete per monitorare la propria rete.
- Analisi del traffico di rete: Micron21 ha iniziato ad analizzare le cronologie degli eventi, i log del traffico e i dati analitici accessibili.
- Monitoraggio della rete basato su gruppi IP: Micron 21 consente ai clienti di accedere ed esaminare il proprio traffico all'interno del proprio gruppo IP, fornendo metriche di rete per il traffico che passa attraverso l'intervallo IP del cliente.7
6. Gestione degli accessi privilegiati
La gestione degli accessi privilegiati (PAM) si riferisce alle pratiche e alle tecnologie utilizzate dalle organizzazioni per proteggere e controllare l'accesso agli account privilegiati, che hanno permessi elevati e privilegi di accesso all'interno dei sistemi e delle reti IT.
Sfide aziendali
- Alto volume di account: Le organizzazioni potrebbero mantenere dozzine o addirittura centinaia di account privilegiati per consentire agli amministratori di svolgere compiti critici. Queste credenziali privilegiate rappresentano un rischio significativo per la sicurezza poiché possono essere sfruttate dai loro proprietari o dirottate dagli intrusi a causa della mancanza di controllo degli accessi e di visibilità.
- Controllo degli accessi: Garantire che solo gli utenti autorizzati abbiano accesso agli account privilegiati e che questi utenti abbiano il livello minimo di accesso necessario per i loro ruoli.
- Visibilità: Tenere traccia di tutti gli account privilegiati, inclusi quelli creati per impostazione predefinita, manualmente o dalle applicazioni.
- Provisioning e de-provisioning degli accessi: Senza flussi di lavoro automatizzati o una soluzione di gestione degli accessi privilegiati (PAM), le organizzazioni avranno difficoltà a garantire il provisioning e il de-provisioning tempestivi degli account privilegiati per evitare accessi non autorizzati.
Come aiuta l'assegnazione della valutazione dell'account privilegiato
Assegnare permessi privilegiati per utenti, processi aziendali e sistemi può ridimensionare i controlli di accesso. Ciò farà rispettare il privilegio minimo e limiterà i diritti di accesso degli utenti all'assoluto minimo, mitigando i danni causati da minacce esterne e interne.
Leggi di più: Esempi RBAC.
Studio di caso: Un'azienda sanitaria regionale
Un'azienda sanitaria regionale con oltre 8.000 dipendenti in California.
Sfide
- Accumulo e sovrasfruttamento dei privilegi: Man mano che i dipendenti nelle aziende espandono i loro ruoli lavorativi, assumono nuovi doveri e privilegi mantenendo l'accesso a quelli precedenti. Questo causa privilegi ereditati in eccesso.
- Informazioni incoerenti e obsolete riguardanti utenti, account, asset e credenziali: L'azienda aveva diverse backdoor per gli attaccanti, inclusi ex dipendenti che hanno ancora accesso agli account aziendali.
Soluzioni e risultato
L'organizzazione ha implementato uno strumento di gestione degli accessi privilegiati (PAM) e ha auditato le connessioni Secure Shell (SSH) tra ambienti UNIX e Linux per migliorare i controlli di accesso degli utenti.
- Controlli di accesso privilegiato robusti: L'implementazione ha semplificato l'attuazione di cambiamenti di lavoro complicati, come la disabilitazione dell'accesso quando i soggetti privilegiati lasciano l'azienda.
- Regole basate su policy: L'azienda ha creato regole che abilitavano l'accesso basato su policy agli account privilegiati.
- Gestione delle sessioni privilegiate (PSM): L'azienda ha prelevato automaticamente le credenziali privilegiate da un luogo sicuro e ha auditato tutte le sessioni.8
Software di cybersecurity chiave per mantenere processi aziendali sicuri
- Strumenti di microsegmentazione: Segmentare una rete in forme granulari e applicare policy di sicurezza in base a ciascuna zona di rete.
- Strumenti di audit di sicurezza di rete: Identificare vulnerabilità e comportamenti malevoli per aiutare le aziende a mitigare gli attacchi informatici.
- Fornitori DSPM: Abilitare l'insight di rete sulle posizioni dei dati sensibili, sui livelli di accesso e sull'utilizzo in tutto il cloud.
- Soluzioni di gestione delle policy di sicurezza di rete (NSPM): Sviluppare policy e procedure per proteggere la rete e i dati di un'organizzazione da accessi illegali, utilizzi, divulgazioni e interruzioni.
- Software SDP: Nascondere l'infrastruttura connessa a Internet (server, router, ecc.) in modo che terze parti e attaccanti non possano vederla, sia ospitata on-premise che nel cloud.
- Software di audit del firewall: Fornire visibilità sull'accesso e sulle connessioni attuali del firewall.
- Analizzatori di traffico di rete (NTA): Raccolgono e analizzano i dati del flusso di rete per fornire approfondimenti sul volume del traffico, sul tipo e sulle prestazioni dei dispositivi di rete.
Cita questa ricerca
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{dilmegani2026,
author = {Dilmegani, Cem},
title = {{6 Casi d'uso della sicurezza di rete}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/network-security-use-cases}},
note = {AIMultiple. Consultato il 2 Luglio 2026}
}Collegamenti di riferimento
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.