Premium Implementation Partner di 4me

Premium Implementation Partner di 4me

Siamo orgogliosi di essere  Premium Implementation Partner di 4me.

Questo prestigioso riconoscimento ci qualifica come fornitore altamente qualificato di servizi professionali per la soluzione 4me.

4me® unisce l’ITSM con le funzionalità ESM e SIAM, consentendo a tutti i reparti interni, come IT, HR e Facilities, nonché ai fornitori di servizi esterni e ai clienti, di collaborare in modo sicuro e senza soluzione di continuità in un’unica piattaforma completa. Allo stesso tempo, 4me fornisce una visibilità e un controllo completi dei costi e della qualità dei servizi.

Lansweeper per gli amministratori di sistema

Lansweeper per gli amministratori di sistema

Permette di conoscere l’IT in un istante.

  • Automatizzate la discovery e la gestione delle risorse IT: dite addio ai fogli di calcolo. Create e mantenete un inventario completo e sempre accurato delle risorse IT, in modo automatico.
  • Risparmiate tempo e riducete i costi: scoprite le vulnerabilità e risolvete rapidamente i problemi, e distribuite patch e aggiornamenti facilmente.
  • Ottenete il controllo della vostra infrastruttura IT: individuate tutti i sistemi IT, OT e IoT in pochi minuti per una visibilità completa dell’infrastruttura distribuita.

Quando mi collego posso vedere tutte le macchine, cosa risiede su di esse, come sono configurate, se hanno installato software obsoleto e chi vi ha effettuato l’accesso. Per ottenere tutti questi dati manualmente ci sarebbero volute ore, mentre posso ottenerli in pochi secondi semplicemente accedendo a Lansweeper.  Kristopher Russo Information Security Analyst Architect

L’ottimizzazione dell’IT e l’uptime dipendono da voi

Garantire all’azienda l’accesso alla propria tecnologia e al software di cui ha bisogno in qualsiasi momento è il vostro obiettivo principale. Il rispetto degli SLA e l’uptime è fondamentale. A tal fine, è necessaria una visibilità completa sull’infrastruttura IT, in modo che quando si verifica un problema, sia possibile identificare rapidamente la causa principale e applicare la soluzione. Anche l’implementazione di aggiornamenti e miglioramenti deve essere rapida e senza interruzioni. Mentre la trasformazione digitale prende piede e il posto di lavoro ibrido diventa la nuova normalità, è possibile aggiungere un enorme valore aziendale se si dispone degli strumenti e delle capacità giuste per gestire l’infrastruttura IT in modo efficace.

Le attività manuali e gli strumenti tradizionali ostacolano il processo di trasformazione digitale

La proliferazione dei dispositivi, combinata con la natura ibrida dell’ambiente di lavoro odierno, richiede il monitoraggio e la manutenzione di una gamma sempre più ampia di dispositivi e software. Nel frattempo, la pressione per il rispetto degli SLA per l’uptime e l’availability è più intensa che mai. Dovete essere in grado di salvaguardare proattivamente l’azienda dai rischi e dai tempi di inattività e di rispondere rapidamente in caso di problemi, ma le attività manuali e l’infrastruttura legacy vi rallentano. Se siete concentrati solo sul  fatto che  tutto funzioni, come potete essere proattivi e avere il pieno controllo dell’infrastruttura IT?

Vedere tutto in pochi minuti, automaticamente

Con Lansweeper è possibile creare e mantenere un inventario completo e accurato delle risorse IT in pochi minuti. Il motore di scansione e la tecnologia di riconoscimento dei dispositivi senza credenziali di Lansweeper analizzano automaticamente l’intera infrastruttura IT per scoprire tutti i dispositivi IT, OT e IoT, anche i rogue device e gli shadow IT, eliminando i punti oscuri e creando un’unica fonte attendibile con dati granulari su tutto il vostro hardware e software. Addio ai fogli di calcolo e alle attività manuali soggette a errori. Con i dati di Lansweeper a portata di mano, potete scoprire le vulnerabilità, individuare e diagnosticare i problemi e distribuire patch e aggiornamenti con facilità.

Pieno controllo con i report e il registro eventi

Lansweeper combina la scansione basata su agente con l’agentless network discovery, che agisce come software di mappatura delle porte dello switch per rilevare tutti i dispositivi collegati a tutte le porte di uno switch. Raccoglie e riporta una grande quantità di informazioni da Active Directory, compresi dati dettagliati su tutti i dispositivi hardware, software, periferiche, monitor, interfacce di rete e altro ancora. Il rilevamento della posizione consente di recuperare rapidamente i dati sulla posizione di AD e di visualizzare la posizione delle risorse nelle planimetrie dell’ufficio.

Mentre prima potevamo ottenere solo l’indirizzo IP di un dispositivo, Lansweeper visualizza il tipo e il modello del dispositivo, il software in esecuzione, chi lo sta utilizzando e molti altri dati significativi. Rob Crossland-DiskinIT Asset Coordinator, University of Derby

Migliorare la sicurezza informatica per ridurre i rischi

Lansweeper fornisce una visione approfondita della vostra infrastruttura IT per aiutarvi a salvaguardare l’azienda dagli attacchi informatici. Rileva immediatamente i dispositivi non autorizzati, anche se si connettono alla rete solo per breve tempo, e garantisce che i lavoratori remoti non possano aprire una porta ad un attacco attraverso un dispositivo non autorizzato o non protetto. È possibile eseguire controlli Patch Tuesday e report sulle minacce per individuare le potenziali vulnerabilità di software e hardware e stabilire le priorità di lavoro per affrontare per primi i problemi a più alto rischio.

Quando riceviamo una chiamata relativa a un dispositivo malfunzionante, la prima cosa che facciamo è controllare i registri degli eventi di Lansweeper per cercare una possibile causa.  Massimo Heynderick Network Administrator, Brothers of Charity

Fonte: Lansweeper

C.H. Ostfeld Servizi sarà presente all’evento 4me Connect 2022

C.H. Ostfeld Servizi sarà presente all’evento 4me Connect 2022

Il 30, 31 maggio e il 1 giugno  C.H. Ostfeld Servizi sarà presente all’evento 4me Connect 2022 che si terrà a  Rotterdam.

4me Connect è un entusiasmante evento annuale di due giorni dedicato al SIAM e al Service Management.

4me permette la gestione completa dei servizi aziendali. Creato per ottimizzare l’automazione del flusso di lavoro dei servizi per tutti i reparti – IT, Risorse umane, Acquisti, Strutture, Sicurezza e altro – in un’unica piattaforma completa.

Durante l’evento sono previste sessioni di formazione e certificazione rivolte ad amministratori e consulenti, news e roadmap.

Download “Agenda Training” 4me-Connect22-Agenda-Day1.pdf – Scaricato 248 volte – 58 KB

Download “Agenda conferenza” 4me-Connect22-Agenda-Day2-FINAL.pdf – Scaricato 232 volte – 64 KB

 

 

Keeper – Condivisione sicura di dati riservati una tantum

Keeper – Condivisione sicura di dati riservati una tantum

Condivisione sicura per un tempo limitato di un record con chiunque, senza dover creare un account Keeper.

La funzione “One-Time Share” di Keeper consente di condividere in modo sicuro e limitato nel tempo un record con chiunque, senza dover creare un account Keeper. One-Time Share è il modo più sicuro per inviare informazioni riservate a una persona esterna o a un fornitore senza esporre le informazioni tramite e-mail, messaggi di testo o messaggistica.

Le condivisioni una tantum sono sicure “by design” e utilizzano la crittografia Zero-Knowledge di Keeper. I dati del record vengono decifrati localmente sul dispositivo del destinatario utilizzando AES a 256 bit e tutte le richieste al server sono firmate con crittografia a curva ellittica (ECDSA).

La funzione One-Time Share è disponibile solo per i record creati dopo il 26 aprile 2021, data di pubblicazione dei Record Types. Se non si vede la funzione One-Time Share, provare a creare un nuovo record.

 

Come condividere

Per creare una condivisione una tantum, aprire un record Keeper e fare clic su Options > One-Time Share.

Selezionare la durata di validità del link di condivisione.  Il record scadrà in un momento a scelta e potrà essere utilizzato su un solo dispositivo. Anche se ci si dimentica di annullare la condivisione, il record scadrà e l’accesso verrà revocato.

I link di condivisione scadono dopo il periodo di tempo selezionato anche se il link non viene utilizzato.

È possibile copiare il link o l’invito per condividere il record con un’altra persona.  Oppure è sufficiente scorrere verso il basso e scansionare il codice QR.

Quando il destinatario apre il link, il record viene visualizzato nel browser del dispositivo.

Come ulteriore livello di sicurezza, le condivisioni una tantum sono device-locked, il che significa che solo il destinatario originale è in grado di accedere ai dati. Se il link viene aperto in un secondo momento da terzi o se il vostro account di posta elettronica viene compromesso, non è possibile accedere al link, se non sul dispositivo originale.

Casi d’uso

  • Condividere le credenziali di accesso con un fornitore
  • Condividere un file crittografato con un collega
  • Fornire documentazione o istruzioni sicure

Invio dei link one-time share

I link One-Time Share possono essere inviati ai destinatari tramite qualsiasi canale attendibile, ad esempio:

  • Scansione diretta del codice QR
  • Airdrop
  • E-mail
  • sms
  • Piattaforme di messaggistica aziendale
  • Qualsiasi altro canale out-of-band

Le applicazioni e gli utilizzi sono praticamente infiniti. Ogni volta che si ha la necessità di fornire dati in modo sicuro a un utente non Keeper, le One-Time Share sono la scelta perfetta.

Condivisione una tantum con Keeper Commander

E’ possibile creare collegamenti One-Time Share in modo automatizzato utilizzando lo strumento CLI di Keeper Commander.

Commander offre controlli aggiuntivi come tempi di scadenza dettagliati, metodi di output aggiuntivi e la possibilità di rimuovere le condivisioni una tantum create in precedenza.

Per ulteriori informazioni, consultare la documentazione di Keeper Commander qui.

Fonte: Keeper Security

 

Non affidatevi alle vostre app: perché la sicurezza deve essere una responsabilità condivisa

Non affidatevi alle vostre app: perché la sicurezza deve essere una responsabilità condivisa

Ecco uno scenario che era improbabile solo due anni fa: il telelavoro permanente da Honolulu al proprio ufficio a Wall Street. Oggi il mondo ha accettato che la produttività sia altrettanto fattibile dalla spiaggia quanto da un grattacielo. Infatti, secondo Upwork, quasi 5 milioni di persone negli Stati Uniti si sono trasferite grazie al lavoro a distanza dal 2020 e altri 19 milioni hanno in programma di farlo.

Prima della pandemia, era relativamente semplice creare politiche di accesso, poiché le sedi degli utenti erano solitamente fisse. Ad esempio, supponiamo che tutti debbano lavorare dall’ufficio di New York e che arrivi una richiesta di connessione da un bar delle Hawaii. La decisione è facile: basta negare l’accesso.

Tuttavia, con il lavoro remoto e ibrido che sta diventando standard, i vostri utenti potrebbero trovarsi ovunque e una politica di questo tipo ostacolerebbe la produttività. La domanda che sorge spontanea è: dato che i perimetri dell’ufficio non sono più significativi, come si fa a proteggere i dati e a supportare i dipendenti che lavorano da qualsiasi luogo?

Di recente ho invitato Ashish Kathapurkar e Nikhil Sinha di Google al nostro Security Soapbox Podcast per discutere di come questo ambiente di lavoro decentralizzato stia facendo ripensare ai team di sicurezza il modo in cui proteggono le loro organizzazioni. Per darvi un’anteprima, ecco un paio di spunti dalla nostra conversazione.

Zero Trust: di chi o cosa ci fidiamo?

Molte organizzazioni si rendono conto che la sicurezza deve adeguarsi per supportare le iniziative di lavoro da qualsiasi luogo. La domanda allora diventa: come?

È facile aderire a un framework popolare come Zero Trust, ovvero che a nessuna entità dovrebbe essere concesso l’accesso finché il suo livello di rischio non viene verificato e accettato, ma non esiste una roadmap chiara su come raggiungerlo.

Il National Institute of Standards and Technology (NIST) definisce il modello Zero Trust come l’insieme di paradigmi in evoluzione che permettono alla cybersecurity di passare da parametri statici, basati sulla rete, a un approccio incentrato su utenti, asset e risorse.

Ciò significa che, per valutare correttamente il rischio, è necessario tenere traccia non solo dell’utente e dei suoi endpoint, ma anche della posizione e delle reti utilizzate, nonché dei dati e delle applicazioni a cui cerca di accedere.

La sicurezza deve essere un lavoro di squadra: il modello della responsabilità condivisa

In un ambiente remoto o ibrido, è quasi impossibile prevedere quale incidente di sicurezza sia dietro l’angolo. Zero Trust offre una soluzione efficace per risolvere questo dilemma, partendo dal presupposto che nessuna entità è affidabile in partenza.

Per implementare pienamente questo framework, Ashish e Nikhil concordano sulla necessità di guardare oltre l’ID e le credenziali dell’utente per analizzare un’ampia gamma di dati contestuali. Per raccogliere la grande quantità di dati telemetrici necessari per condurre questa analisi approfondita, le organizzazioni non possono fare affidamento solo sui dati del cloud provider.

Questo crea un modello di “responsabilità condivisa”, in cui, ad esempio, la soluzione di sicurezza mobile fornisce il contesto per capire se l’endpoint mobile è compromesso o connesso a una rete a rischio. Si potrebbe anche avere un Cloud Access Security Broker (CASB) che esamina il comportamento dell’utente finale o quali tipi di dati vengono gestiti.

Un approccio più olistico alla sicurezza

Con i dipendenti che accedono alle applicazioni cloud praticamente da qualsiasi dispositivo per rimanere produttivi, gli strumenti legacy basati sulla rete non possono fornire la visibilità e il controllo necessari per proteggere i dati aziendali.

Sia che si tratti di un’architettura on-premise, sia che si tratti di un’architettura cloud o ibrida, la sicurezza deve essere uno sforzo combinato, in cui l’applicazione cloud lavora in parallelo con le altre soluzioni. Per ottenere il modello Zero Trust, è necessaria una raccolta di informazioni da tutte le applicazioni, gli utenti e gli endpoint, per garantire che le decisioni di accesso proteggano i dati e allo stesso tempo consentano la produttività.

Vi consiglio vivamente di dare un’occhiata al resto del podcast per una discussione più approfondita con i nostri amici di Google. Inoltre, date un’occhiata alla pagina della partnership con Google per saperne di più su come le nostre due aziende stanno collaborando su questo importante tema.

2022 Gartner® Magic Quadrant™ per il Security Service Edge (SSE)

Lookout è stata nominata Visionary nel Magic Quadrant™ Gartner® 2022 per il Security Service Edge (SSE). Siamo anche tra le prime tre soluzioni nella classifica Gartner Critical Capabilities for SSE 2022.

Fonte: Lookout – Hank Schless – Senior Manager, Security Solutions

 

C.H. Ostfeld Servizi ha firmato un accordo di partnership con Lookout

C.H. Ostfeld Servizi ha firmato un accordo di partnership con Lookout

Lookout è il principale fornitore di sicurezza integrata endpoint-to-cloud.

La missione di Lookout è quella di proteggere e potenziare la produttività in un mondo incentrato sulla privacy, dove il lavoro e il gioco possono avvenire ovunque. Con tutto ciò che ora è nel cloud, è fondamentale che la cybersecurity ti segua ovunque tu vada, proteggendo i tuoi dati dall’endpoint fino al cloud.

La mobilità e la tecnologia cloud sono diventate essenziali, poiché la maggior parte di noi ora lavora e gestisce la propria vita personale in modo digitale. Con una piattaforma che integra le tecnologie di sicurezza dell’endpoint e del cloud, le soluzioni di Lookout possono essere adattate a qualsiasi settore e a qualsiasi dimensione aziendale, dai singoli utenti alle grandi imprese globali e alle organizzazioni governative.

Nel 2007, i co-fondatori di Lookout, John Hering, Kevin Mahaffey e James Burgess si sono uniti con l’obiettivo di proteggere le persone dai rischi per la sicurezza e la privacy che emergono quando il mondo diventa più connesso. Prima che gli smartphone fossero nelle tasche di tutti, hanno riconosciuto che la mobilità avrebbe avuto un profondo impatto sul modo in cui lavoriamo e viviamo.

In breve, oggi Lookout è il leader nella fornitura di sicurezza integrata endpoint-to-cloud. Con una piattaforma distribuita nel cloud, protegge i dati per le aziende leader nel mondo e garantiscono che siano conformi alle normative rispettando la privacy del loro team che ora lavora ovunque. Milioni di individui in tutto il mondo si affidano a Lookout per proteggere la loro identità digitale e i loro dispositivi mobili.

Con Lookout Mobile Endpoint Security è possibile proteggere gli endpoint IOS, Android e ChromeOS.

L’ampia adozione dei dispositivi mobili ha creato nuovi e infiniti modi per i criminali informatici di convincerti a usare volontariamente il tuo dispositivo mobile per il loro guadagno illegale.

L’inizio più comune di un attacco informatico è un link di phishing e i dispositivi mobili hanno permesso nuovi modi per inviarteli. I rischi di phishing non si nascondono più semplicemente nelle e-mail, ma nella messaggistica, nei social media e persino nelle app di incontri. Poiché usiamo questi dispositivi per entrambe le cose, proteggere dal phishing è fondamentale per la nostra vita personale e professionale.

Lookout protegge i tuoi dati da minacce note e sconosciute senza violare la tua privacy e la tua fiducia. Lookout utilizza l’intelligenza artificiale per analizzare i dati telemetrici di quasi 200 milioni di dispositivi e oltre 120 milioni di app.

Con un’app leggera per il tuo smartphone, tablet o Chromebook, Lookout ti protegge contro l’intero spettro di minacce.

L’app rimane collegata alla piattaforma Lookout nel cloud per offrire una protezione efficiente sul dispositivo che non può essere sovvertita e ottimizza la velocità del processore e la durata della batteria.

Fonte: Lookout

4me ha ricevuto il riconoscimento “Customers’ Choice” nel Gartner Peer Insights 2022

4me ha ricevuto il riconoscimento “Customers’ Choice” nel Gartner Peer Insights 2022

Per il secondo anno consecutivo, 4me ha ricevuto il riconoscimento Customers’ Choice. 4me è stata nominata Customers’ Choice nel Gartner Peer Insights 2022 ‘Voice of the Customer’: IT Service Management Tools (ITSM). 4me ha ricevuto valutazioni eccellenti dai suoi clienti che hanno partecipato inviando le loro recensioni, la cui autenticità è stata successivamente verificata da Gartner® Peer InsightsTM.

Leggi il comunicato stampa completo qui.

Riconoscimento per le migliori aziende valutate dai clienti
Gartner Peer Insights Customers’ Choice è un riconoscimento per i fornitori e i prodotti con valutazioni particolarmente positive da parte dei clienti. Gartner mantiene criteri rigorosi per il riconoscimento dei fornitori che hanno ottenuto un elevato tasso di soddisfazione dei clienti.

4me ha ricevuto recensioni entusiastiche
Al 27 aprile 2022, 4me ha ricevuto 157 recensioni, con un risultato di 4,6 su una valutazione di 5 stelle con il 94% dei clienti di 4me che ha affermato che consiglierebbe la soluzione ai propri colleghi e ad altre organizzazioni.

Siamo entusiasti di essere stati nominati Customers’ Choice nel  Gartner Peer Insights per gli strumenti di IT Service Management per il secondo anno consecutivo. Ringraziamo tutti per il loro feedback. Il feedback dei clienti è molto prezioso per 4me, ed è bello leggere che così tanti dei nostri clienti sono felici della loro scelta e raccomanderebbero 4me ad altre organizzazioni aziendali.
Martijn Adams, Chief Customer Officer di 4me

I clienti sono chiaramente soddisfatti del loro passaggio alla soluzione di service management di nuova generazione 4me. Ecco alcune delle loro recensioni:

★★★★★   “4me Is A Game Changer In Service Management And Collaboration”

★★★★★   “Best Designed ITSM Tool”

★★★★★   “Great Platform, Fast Implementation, Genuinely Nice People”

★★★★★  “Fast, Available And Easy To Use”

★★★★★  “Enterprise Service Management – Made Easy”

★★★★★ “Extremely Robust ITSM System”

Leggi altre recensioni di 4me su Gartner Peer Insights.

Gartner Disclaimer
Gartner® and Peer Insights™ are trademarks of Gartner, Inc. and/or its affiliates. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences, and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates. Gartner does not endorse any vendor, product or service depicted in this content nor makes any warranties, expressed or implied, with respect to this content, about its accuracy or completeness, including any warranties of merchantability or fitness for a particular purpose.

Fonte: 4ME

Webinar – Mobile e PC – Trasformazione digitale e sicurezza con Workspace ONE

Webinar – Mobile e PC – Trasformazione digitale e sicurezza con Workspace ONE

Il 4 maggio 2022 alle 10:00 scopri Workspace ONE

VMware Workspace ONE offre una gestione sicura ed efficiente dei dispositivi mobili e dei PC in qualunque ambiente l’utente si trovi.

Agenda

  • Presentazione dell’azienda e speaker
  • Sfide legate all’end-user computing IT
  • Presentazione Workspace ONE Unified Endpoint Management
  • Live demo
  • Q&A

3 sfide Zero Trust e come superarle

3 sfide Zero Trust e come superarle

Il modello di sicurezza zero trust sta rapidamente guadagnando popolarità perché funziona così bene negli ambienti di dati distribuiti di oggi. Oltre alle applicazioni e ai dati sparsi su più cloud privati e pubblici, gli utenti accedono alle risorse aziendali da più luoghi, su più dispositivi, da connessioni internet domestiche che pubbliche, come nei caffè e negli hotel.

Quando le organizzazioni implementano correttamente il modello zero-trust, gli amministratori IT ottengono piena visibilità su tutti gli utenti, i sistemi e i dispositivi. Persone, applicazioni e servizi possono comunicare in modo sicuro, anche attraverso ambienti di rete. Il modello Zero Trust riduce notevolmente il rischio di cyberattacchi legati alle password, così come il rischio di escalation dei privilegi se la rete viene violata. La superficie di attacco dell’organizzazione è ridotta al minimo e l’ambiente dei dati è, in generale, molto più sicuro.

Tuttavia, l’implementazione di un modello di accesso alla rete zero trust comporta delle sfide.

Sfida #1: Da dove comincio?

Il primo ostacolo per un’implementazione di successo del modello zero trust è sapere come iniziare. È facile sentirsi sopraffatti all’inizio del viaggio.

I login dei dipendenti sono il posto migliore per iniziare, per tre motivi:

  1. Poiché la verifica dell’utente e del dispositivo sono al centro del modello zero trust, un’implementazione di successo dipende dalla capacità delle organizzazioni di applicare una sicurezza completa delle password.
  2. Le password compromesse causano la stragrande maggioranza delle violazioni dei dati e degli attacchi ransomware.
  3. Una piattaforma di sicurezza delle password è una delle soluzioni più semplici e meno costose che si possono inserire nel proprio stack tecnologico. Per esempio, la soluzione enterprise password management (EPM) di Keeper si installa in pochi minuti.

Proteggere i login dei dipendenti permette alle organizzazioni di iniziare con il modello zero trust in modo rapido, relativamente facile e molto conveniente, affrontando direttamente la causa numero uno dei cyberattacchi: password deboli e rubate.

Sfida #2: Attenzione alla sicurezza

Se il modello zero trust viene implementato in modo errato, può lasciare gravi lacune nella sicurezza. Riconoscere queste potenziali lacune permette alle organizzazioni di evitarle.

Molte organizzazioni implementano soluzioni single sign-on (SSO) come parte della loro architettura zero trust. SSO è fantastico. Riduce lo stress delle password dei dipendenti, elimina virtualmente i ticket dell’help desk per le password perse e rende più facile per il personale IT inserire nuovi dipendenti e revocare rapidamente l’accesso ai dipendenti che lasciano l’azienda. Tuttavia, SSO non coprirà tutte le applicazioni che la vostra azienda utilizza, quindi assicuratevi di implementare un gestore di password di livello enterprise che si integri con il vostro identity provider (IdP) SSO.

Per esempio, Keeper SSO Connect è una soluzione SaaS SAML 2.0 completamente gestita che può essere distribuita su qualsiasi istanza o in qualsiasi ambiente Windows, Mac OS o Linux, nel cloud o on-prem. Si integra facilmente e senza soluzione di continuità con tutte le piattaforme SSO IdP popolari, tra cui Microsoft 365, Azure, ADFS, Okta, Ping, JumpCloud, Centrify, OneLogin e F5 BIG-IP APM.

Le minacce interne rappresentano un’altra minaccia alla sicurezza zero trust. Mentre gli malintenzionati interni sono, per fortuna, relativamente poco comuni, i dipendenti cadono spesso preda del phishing e di altre tecniche di ingegneria sociale. Questo è il motivo per cui il controllo dell’accesso basato sui ruoli (RBAC), l’accesso con il minor numero di privilegi e l’autenticazione a più fattori (MFA) sono essenziali per la sicurezza zero trust.

Sfida #3: Gestione continua

I controlli di accesso degli utenti non si mantengono da soli, e possono richiedere molta cura e attenzione quando i dipendenti e i fornitori vanno e vengono, e quando i dipendenti cambiano posizione lavorativa o assumono nuovi compiti. Questa è un’altra area in cui un EPM robusto come Keeper è utile. Consente agli amministratori IT di automatizzare molte funzioni relative al controllo degli accessi, risparmiando tempo e riducendo notevolmente la possibilità di un errore.

Per maggiori informazioni sull’applicazione di una struttura zero trust ai login dei dipendenti, guarda questo recente webinar di Teresa Rothaar, analista GRC di Keeper.

L’EPM zero-trust e zero-knowledge di Keeper fornisce alle organizzazioni una visibilità e un controllo totali sulle pratiche relative alle password dei dipendenti di cui hanno bisogno per difendersi con successo dagli attacchi più comuni. Gli amministratori IT possono proteggere, monitorare e controllare le password in tutta l’organizzazione, sia in remoto che on-prem, e impostare e applicare MFA, RBAC e l’accesso con il minimo dei privilegi.

Fonte: Keeper Security

 

 

Che cos’è l’IT Asset Discovery

Che cos’è l’IT Asset Discovery

Permette di ottenere il 100% di visibilità del vostro patrimonio IT

  • Ottiene un inventario delle risorse completo e aggiornato
  • Automatizza il rilevamento delle risorse IT e permette di risparmiare tempo
  • Scopre i dispositivi che non sapevate di avere
  • Riconosce e identifica i dispositivi tramite il Credential-free Device Recognition
  • Rileva istantaneamente le risorse nel momento in cui si connettono

Perché è necessario l’IT Asset Discovery?
Nella nostra era di rapida espansione digitale, in cui le risorse IT di un’azienda non sono più riservate all’infrastruttura on-premise ma anche ad ambienti digitali come il cloud, tenere traccia dei dispositivi è assolutamente impossibile senza un’accurata discovery delle risorse IT.  L’IT Asset discovery vi offre una panoramica indispensabile di tutte le risorse collegate alla vostra rete e vi aiuta a gestirle in remoto. Inoltre, il software di rilevamento delle risorse IT automatizza molto lavoro manuale, facendovi risparmiare tempo prezioso. In aggiunta, può migliorare la sicurezza della vostra rete in modo significativo, in quanto può essere utilizzato per impostare un controllo continuo della rete per rilevare minacce come i dispositivi rogue o per eseguire scansioni profonde al fine di trovare vulnerabilità nascoste.

Perché Lansweeper è leader nel rilevamento delle risorse IT
Lansweeper è la soluzione unica nel mondo delle soluzioni di IT discovery. Il software fornisce funzionalità avanzate di rilevamento e riconoscimento delle risorse IT che non lasciano spazio a punti ciechi.  Combina funzionalità di scansione attiva e passiva, sia agent-based che agentless, che sono supportate da potenti funzionalità AI e CDR, per scoprire, scansionare e centralizzare istantaneamente i dati delle risorse. Con Lansweeper è possibile trovare dispositivi all’interno e all’esterno dell’azienda, in luoghi difficili da raggiungere e da fonti inaspettate. Le risorse scansionabili includono dispositivi Windows, Linux, Mac, ma anche router, stampanti, switch, porte, computer virtuali e dispositivi mobili.

  • Completamente automatizzato
  • Altamente preciso
  • Immediato e continuo
  • Alimentato dall’intelligenza artificiale
  • Agent-based o agentless
  • Credential-free
  • Su misura per le esigenze moderne come BYOD e lavoro a casa
  • Personalizzabile

Eseguite l’inventario della rete con Agentless Asset Discovery di Lansweeper
Potete creare facilmente una panoramica completa e aggiornata dell’intera rete IT con Lansweeper. Scansiona automaticamente i dispositivi Windows, Linux e Mac sulla rete. Trova e organizza stampanti, router, switch e tiene traccia delle risorse non ancora distribuite o addirittura disconnesse dalla rete. Potete anche scoprire i dispositivi SNMP-enabled sulla rete. Tutti i loro dati vengono raccolti automaticamente e possono essere consultati in qualsiasi momento in una dashboard o analizzati in utili report. Lansweeper è anche agentless, il che significa che non è necessario installarlo su tutti i dispositivi che si desidera scansionare. Creare e gestire un inventario completo dell’intero patrimonio IT non è mai stato così facile.

Rileva istantaneamente le risorse nel momento in cui si collegano alla rete
Lansweeper è in grado di rilevare le risorse nel momento in cui si connettono alla rete utilizzando la sua funzione Asset Radar. Questo non solo garantisce la completezza del inventario, ma elimina anche ogni possibile punto cieco che potrebbe avere. I rouge device vengono scoperti immediatamente, non importa quanto breve sia la connessione. Questo è un must per la sicurezza informatica. In combinazione con l’avanzata tecnologia di riconoscimento dei dispositivi senza credenziali, alimentata dall’intelligenza artificiale, in grado di riconoscere e identificare qualsiasi risorsa, avrete un’accuratezza d’inventario senza pari in tutto il vostro patrimonio IT: IT, OT e IoT. Il riconoscimento dei dispositivi senza credenziali permette a Lansweeper di determinare il tipo di risorsa di alcuni dispositivi in modo più accurato e di aggiungere ulteriori informazioni che prima non potevano essere recuperate.

Configurate il rilevamento delle risorse IT di Lansweeper per soddisfare le vostre esigenze
Scansiona la rete per IP, imposta i server critici da scansionare, o usa la scansione attiva e integra Active Directory per mantenere continuamente aggiornato l’inventario. In combinazione con la funzione di reporting, potete personalizzare ulteriormente il vostro rilevamento delle risorse IT per ottenere solo i dati di cui avete bisogno in qualsiasi momento. Potete scegliere tra uno dei  500 report diversi, oppure potete creare report personalizzati. Potete anche condividere i vostri report.

Fonte: Lansweeper