MCAFEE MVISION UNIFIED CLOUD EDGE
←
→
Trascrizione del contenuto della pagina
Se il tuo browser non visualizza correttamente la pagina, ti preghiamo di leggere il contenuto della pagina quaggiù
PRESENTAZIONE DELLA SOLUZIONE
McAfee MVISION Unified Cloud Edge
Il servizio di sicurezza SASE che ottimizza la migrazione verso il cloud
e la trasformazione della rete
Una vera e propria architettura di sicurezza tra la tua
forza lavoro e le loro risorse, McAfee® MVISION™ Unified
Cloud Edge fornisce un accesso rapido e diretto a internet
eliminando la necessità di instradare il traffico attraverso
il tuo data center per motivi di sicurezza. La protezione
dei dati e la difesa dalle minacce sono garantite a ogni
punto di controllo in un unico passaggio per ridurre il
costo della sicurezza e semplificare le attività di gestione.
Seguici
1 McAfee MVISION Unified Cloud EdgePRESENTAZIONE DELLA SOLUZIONE
La tua trasformazione digitale ■ Estendendo l'accesso alle loro risorse tramite dispositivi
è sufficientemente rapida e sicura? mobili non gestiti, le aziende hanno aperto la porta
a modalità di accesso ai dati che non sono supportate
Ci troviamo nel pieno di una trasformazione digitale che
dalle soluzioni di sicurezza perimetrale.
sta portando enormi benefici, ma presenta anche diverse
importanti sfide.
■ Gli strumenti di sicurezza tradizionali non sono in grado
di far fronte all'esplosione (+630%) delle minacce avanzate
■ Con la diffusione del telelavoro, i dipendenti delle filiali web e nel cloud1.
tradizionali connesse a reti VPN e MPLS tradizionali
non hanno altra scelta che accedere alle risorse critiche
memorizzate su Internet e nel cloud attraverso l’infrastruttura
di rete tradizionale, che è sempre più congestionata e lenta.
Rete aziendale
Dispositivi di
Applicazioni
sicurezza di rete
Cloud
Internet
Tunnel VPN
privato
Collegamenti
MPLS
Utenti remoti Filiali
Internet
Flusso di traffico
Figura 1. Architettura di rete tradizionale
2 McAfee MVISION Unified Cloud EdgePRESENTAZIONE DELLA SOLUZIONE
Scegli la via più rapida verso l’architettura SASE dagli utenti in remoto attraverso la piattaforma di servizi
con MVISION Unified Cloud Edge hyperscale nativa nel cloud di McAfee, che analizza il traffico
SASE
per identificare accessi non autorizzati, i rischi per i dati e le
Una vera e propria architettura di sicurezza SASE, MVISION
minacce provenienti da tutto il mondo. Il traffico è quindi
Unified Cloud Edge ti difende dalle minacce e protegge i tuoi dati L’architettura Secure Access
indirizzato direttamente al cloud, senza necessità di farlo
indipendentemente da dove si trovano, per fornire alla tua forza Service Edge (SASE), come
transitare attraverso il tuo data center.
lavoro distribuita un accesso a Internet diretto, rapido e sicuro. definita da Gartner2, è una
■ Migrando a una soluzione SASE fornita nel cloud che combina struttura di sicurezza per una
Con la trasformazione digitale e il passaggio al telelavoro, migrazione rapida e sicura verso
connettività e sicurezza, le aziende possono ridurre i costi
è fondamentale che le aziende forniscano ai telelavoratori il cloud e per garantire che utenti
e la complessità delle loro operazioni, oltre ad aumentare
un accesso veloce e sicuro alle applicazioni e ai dati interni. e dispositivi abbiano un accesso
la velocità e l’agilità dei loro dipendenti.
Con l’accesso fornito da un’architettura SASE, disponi di nuovi cloud sicuro ad applicazioni, dati
modi per proteggere i tuoi utenti e i tuoi dati: piena visibilità ■ Un’architettura SASE fornisce visibilità e controllo completi sui e servizi ovunque e in qualsiasi
sul traffico generato dai telelavoratori, controllo dei dispositivi dati a ogni punto di decisione basato su policy, sia a livello di momento. La convergenza
non gestiti e monitoraggio delle attività native nel cloud. endpoint, web o in cloud. delle funzionalità di networking
■ Adattandosi all’evoluzione dei rischi e del contesto, i controlli e di sicurezza della rete
Ottieni un accesso diretto a Internet instradando in modo fornita dall’architettura SASE
predisposti proteggono dagli attacchi informatici più
trasparente il traffico remoto e on premise generato risponde alle esigenze della
sofisticati e dalle fughe di dati.
trasformazione digitale delle
aziende, dell’edge computing
e della mobilità della forza
lavoro, riducendo al minimo
l’impatto sulla sicurezza,
Applicazioni cloud le prestazioni, la complessità
Applicazioni web Applicazioni private e i costi.
e non approvate
Analisi del comportamento Protezione continua contro le fughe
Per saperne di più
te Pro
nza
sull’architettura SASE, fai clic qui.
va tez
di utenti ed entità (UEBA) cc
ea io
ne di dati su endpoint, rete, web e cloud
a
in
m
em
ul
Remote Browser Isolation (RBI) Controllo della collaborazione
ti-
tezione contro l
vet
intelligente in tempo reale
toriale dei dat
Ambiente sandbox di Tasso di disponibilità Compatibile Applicazione adattiva basata sui rischi
Pro
emulazione in tempo reale del 99,999% con SD-WAN (oltre 30.000 applicazioni)
i
Latenza molto bassa Pi e Accoppiamento
at al
Threat Intelligence globale proveniente Oltre 60 punti di presenza
ta
for
ma pe
rs
c
intelligente Assistenza nell'implementazione
d i s e r vizi h y
da oltre 1 miliardo di sonde nel mondo Tecnologia ZTNA sicura di policy di conformità
1. G
artner: “2021 Strategic
Roadmap for SASE Convergence
(Roadmap strategica 2021 per
Sistemi gestiti
Sede centrale Sito remoto la convergenza SASE)”
e non gestiti
Figura 2. MVISION
Unified Cloud Edge
3 McAfee MVISION Unified Cloud EdgePRESENTAZIONE DELLA SOLUZIONE
Ottieni un’architettura SASE grazie alla ■ Accesso ultra veloce alle applicazioni cloud, spesso più
piattaforma di servizi hyperscale e alla tecnologia performante rispetto all’accesso diretto al cloud
Accesso di rete sicuro alle
SD-WAN integrata in MVISION Unified Cloud Edge ■ Architettura semplificata che permette di autorizzare applicazioni private basato
Semplificando e velocizzando le connessioni tra gli utenti e le i modelli di accesso dei dipendenti, indipendenti da dove
sul modello Zero Trust
risorse cloud, la tecnologia SD-WAN aiuta a semplificare la tua si trovano e dall’applicazione o dal dispositivo utilizzati
rete, ad aumentarne la redditività e a migliorare la produttività ■ Tasso di disponibilità del 99,999% per garantire una Gli utenti devono poter accedere
degli utenti. Tuttavia, se questa tecnologia non viene accoppiata connessione ininterrotta ai tuoi dipendenti in qualsiasi momento alle loro
con una piattaforma di sicurezza cloud pervasiva, il traffico deve applicazioni private interne, che
continuare a fluire attraverso il tuo data center, il che influisce Semplifica il tuo stack tecnologico e riduci la gestione correlata
spesso contengono informazioni
sulla produttività e aumenta la dipendenza da un modello facendo convergere le tecnologie SD-WAN e ZTNA con la nostra sensibili. Le reti private virtuali
architetturale obsoleto. piattaforma di servizi distribuiti nel cloud. Beneficia di una bassa (VPN), ampiamente utilizzate
latenza e di una scalabilità illimitata grazie a un’architettura nativa a tale scopo, non sono né molto
La piattaforma di servizi hyperscale di McAfee è un’architettura nel cloud e distribuzioni cloud a livello mondiale. Combinando efficienti né molto scalabili,
di sicurezza nativa nel cloud che si colloca tra i tuoi dipendenti, MVISION Unified Cloud Edge con la tecnologia SD‑WAN in una e rendono difficile applicare
l’infrastruttura WAN, i servizi cloud e il web e che offre numerose soluzione SASE perfettamente integrata, le aziende possono controlli di sicurezza rigorosi.
altre funzionalità: ridurre la complessità e i costi, offrendo un’esperienza utente La tecnologia Zero Trust Network
ultra rapida. Access (ZTNA) fornisce un
■ Oltre 60 punti di presenza (POP) collegati ai fornitori di accesso rapido e diretto al data
contenuti a livello di punti di interconnessioni Internet mondiali center privato o alle applicazioni
cloud, utilizzando policy di
Rete aziendale accesso dinamico granulari
per prevenire la condivisione
Dispositivi di
Applicazioni
sicurezza di rete eccessiva o il movimento laterale.
Collegamenti
dell’architettura
SD-WAN tramite
Il passaggio da una soluzione
Internet a banda larga VPN alla tecnologia ZTNA
riduce i costi e la complessità
e garantisce un accesso più
rapido alle risorse on premi
Cloud
e nel cloud McAfee e i suoi
privato partner ZTNA ti permettono di
Tunnel
Internet
IPSec/GRE ottenere un accesso ultra sicuro
MVISION
UNIFIED e scalabile alle tue applicazioni
CLOUD EDGE
Figura 3. Implementazione di intere grazie all’intelligente
Filiali un’architettura SASE con una sulle minacce condivisa dagli
connessione diretta al cloud endpoint McAfee.
grazie alla combinazione di
Internet
MVISION Unified Cloud Edge
Flusso di traffico
e della tecnologia SD-WAN
4 McAfee MVISION Unified Cloud EdgePRESENTAZIONE DELLA SOLUZIONE
Protezione multi-vettoriale dei dati: MVISION Unified Cloud Edge consolida le informazioni sugli
consapevolezza dei dati a ogni punto d’accesso incidenti fornite da tutti i punti di controllo in una console di
gestione centralizzata. Questo ti offre una visione unica del
Con la migrazione al cloud, una buona parte di dati aziendali
tuo ambiente di protezione dei dati. La visione unificata della
ora risiedono e circolano al di fuori del perimetro della rete
classificazione e della gestione dei dati fornisce risultati di
e oltre i tradizionali controlli di sicurezza. La collaborazione
rilevamento coerenti e riduce le violazioni di sicurezza della
tra cloud e terze parti, così come tra servizi cloud, l’accesso
tecnologia di prevenzione della fuga di dati (DLP, Data Loss
da parte di dispositivi non gestiti e i dispositivi domestici
Prevention) causate dall’utilizzo di più strumenti con policy
collegati a delle periferiche hanno creato dei punti ciechi
e report non coerenti. Correlando gli incidenti legati ai dati
che generalmente richiedono diverse soluzioni di protezione
per tutti i vettori, MVISION Unified Cloud Edge consente agli
dei dati frammentate.
amministratori di identificare qualsiasi segnale di attacco
La protezione multi-vettoriale dei dati di McAfee offre ai tuoi potenzialmente grave.
dipendenti una protezione completa dei dati ed elimina le Blocca il caricamento Permette il trasferimento di file sensibili
lacune di visibilità dei dati. Ogni punto di controllo è parte di documenti sensibili on
e n edio
a un destinatario interno
eb Saa
integrante di una soluzione completa. n i w chio m Sa Proibisce la condivisione con parti non autorizzate
o ppr
azi n ris ova
plic o
Ap vate c to
ro
■ Definisci le tue classificazioni dei dati una volta sola, poi ap p
applicale con le policy di protezione degli endpoint, della rete,
to
del web e del cloud CA
eleva
con r eb e non
G SB
SW
Permette l’invio tramite email di file
ischio
■ L’applicazione di policy di protezione dei dati condivise Blocca o limita l’accesso v
lti- ettor
mu sensibili a un destinatario interno
appro licazioni w
a siti pericolosi e applica iale
Email
per ogni punto di controllo ti permette di stabilire chi può Proibisce la condivisione con parti
zione
restrizioni ai tenant
CASB
SWG
non autorizzate
dei da
accedere ai tuoi dati e come possono utilizzarli.
vate
Utenti
Prote
App
Ottieni una gestione unificata degli incidenti tra i diversi punti
ti
■
di controllo senza aumentare il carico operativo.
LPD
CN
nt
AP
oi
ale
dp
P
En
oc
Network DLP
el
et
Le analisi CSPM e CWPP Impedisce la copia
er
Ia
aS
dei tenant bloccano su applicazioni cloud
vi
iti
i malware e prevengono personali, unità USB,
os
sp
la fuga dei dati stampanti, acquisizione
Di
della schermata, ecc.
Data center aziendale
Impedisce il caricamento
di file e l’invio di email
a siti o a terzi non autorizzati
Figura 4. Casi di utilizzo della protezione multi-vettoriale dei dati
di MVISION Unified Cloud Edge
5 McAfee MVISION Unified Cloud EdgePRESENTAZIONE DELLA SOLUZIONE
Protezione contro le minacce native nel cloud
e il malware avanzato
Reputazione
La migrazione delle risorse critiche verso il cloud ha portato
i criminali informatici a fare lo stesso. Di conseguenza,
stanno emergendo nuove tecniche di attacco progettate Intelligence globale
per sfruttare le funzionalità dei fornitori di servizi cloud per sulle minacce (GTI)
eludere il rilevamento e rubare informazioni. Inoltre, il malware
avanzato e il codice dannoso utilizzato negli attacchi senza Protezione antimalware
file continuano a evolversi. È necessario implementare nuovi
metodi di protezione per rilevare e neutralizzare tali minacce
preservando la produttività degli utenti finali. MVISION Unified
Cloud Edge protegge contro le minacce native nel cloud, Ambiente sandbox
il malware avanzato e gli attacchi senza file grazie a un insieme di emulazione
di funzionalità tradizionali e avanzate di protezione contro le
Sicuro Pericoloso
minacce. Queste difese mitigano il rischio di attacchi e di fuga
dei dati nel momento in cui la tua azienda trasforma la rete
e gli strumenti di produttività in servizi basati sul cloud. Remote Browser
L’analisi comportamentale degli utenti e delle entità (UEBA)
Isolation
rileva le minacce che sfuggono alle tecnologie tradizionali
monitorando l’attività di tutti i tuoi servizi cloud e analizzando
milioni di eventi per identificare le anomalie e le minacce Filtraggio Analisi DLP
Controlli delle attività
all’interno del tuo ambiente. Tali anomalie sono correlate agli dei contenuti Restrizione dei tenant
incidenti DLP, alle configurazioni del cloud e alle vulnerabilità
delle applicazioni per creare una visione predefinita degli
attacchi nativi nel cloud utilizzando il framework MITRE ATT&CK. Figura 5. Protezione contro le minacce di MVISION Unified Cloud Edge
combinata con McAfee Remote Browser Isolation
Tutti i malware che cercano di infiltrarsi nei tuoi endpoint
vengono rigorosamente e immediatamente analizzati utilizzando
Inoltre, tutti gli eventi rilevati da MVISION Unified Cloud Edge
l’ambiente sandbox di emulazione in tempo reale più accurato
possono essere condivisi con MVISION XDR o con soluzioni
del settore. In caso di exploit zero-day o di attacchi senza file che
SIEM di terze parti per aumentare l’efficienza dei team
utilizzano i comandi del sistema operativo o il codice di un sito
operativi della sicurezza.
web, McAfee Remote Browser Isolation apre automaticamente
una sessione di isolamento, permettendo gli utenti di navigare
liberamente su Internet senza rischio di infezione.
6 McAfee MVISION Unified Cloud EdgePRESENTAZIONE DELLA SOLUZIONE
MVISION Unified Cloud Edge: il servizio di sicurezza SASE che ottimizza la migrazione verso il cloud Approfondisci
e la trasformazione della rete
Per saperne di più, visitare
www.mcafee.com/unifiedcloudedge
Applicazioni cloud
Applicazioni web Applicazioni private
Trasformazione della e non approvate Trasformazione
sicurezza nel cloud zate Pro
della rete
an tez
av io
e ne
cc
a
Riduci i rischi all’interno della Offri un accesso diretto
m
in
ul
em
ti-
tezione contro l
vet
tua azienda distribuita grazie a Internet a tuoi siti e ai
toriale dei dati
a una piattaforma di servizi tuoi utenti remoti. Smetti
Pro
cloud che fornisce un accesso Pi
di instradare il traffico
le
veloce e sicuro alle risorse in attraverso il tuo data center
at
ta ca
for rs
ma pe
di s er vizi h y
qualsiasi parte del mondo, così e collegati a una piattaforma
come una protezione contro di servizi hyperscale fornita
le minacce e le fughe di dati Sistemi gestiti
in cloud in qualsiasi parte
in un solo passaggio, al fine di e non gestiti Sede centrale Sito remoto
del mondo.
ridurre i costi e la complessità.
Trasformazione della sicurezza nel cloud
Riduci i rischi all’interno della tua azienda distribuita grazie a una piattaforma di servizi cloud che fornisce un accesso veloce e sicuro
alle risorse in qualsiasi parte del mondo, così come una protezione contro le minacce e le fughe di dati in un solo passaggio, al fine
di ridurre i costi e la complessità.
Trasformazione della rete
Offri un accesso diretto a Internet a tuoi siti e ai tuoi utenti remoti. Smetti di instradare il traffico attraverso il tuo data center e
collegati a una piattaforma di servizi hyperscale fornita in cloud in qualsiasi parte del mondo.
Via Fantoli, 7 McAfee, il logo McAfee e MVISION sono marchi registrati o marchi di McAfee, LLC o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi e denominazioni
20138 Milano potrebbero essere rivendicati come proprietà di terzi. Copyright © 2021 McAfee, LLC. 4729_0521
Italy MAGGIO 2021
(+39) 02 554171
www.mcafee.com/it
7 McAfee MVISION Unified Cloud EdgePuoi anche leggere
