Panoramica delle soluzioni di sicurezza per gli endpoint
Software antivirus e antimalware : i software antivirus e antimalware sono programmi progettati per proteggere il computer o la rete da software dannoso. Sebbene i termini vengano talvolta utilizzati in modo intercambiabile, in genere forniscono protezione contro tipi diversi di minacce.
Sistemi di prevenzione delle intrusioni (IPS) : i sistemi di prevenzione delle intrusioni (IPS-Intrusion Prevention System) sono tecnologie di sicurezza progettate per proteggere la rete da attività e attacchi dannosi. Un IPS monitora continuamente il traffico di rete e interviene per prevenire potenziali minacce sulla base di un’analisi del traffico stesso. Il sistema può bloccare il traffico dannoso, isolarlo o inviare avvisi agli amministratori in base ai criteri di sicurezza definiti.
Figura 3
(Risorsa: https://www.okta.com/uk/identity-101/intrusion-prevention-system/)
Firewall e VPN (Virtual Private Network): un firewall è un sistema di sicurezza che controlla il traffico in entrata e in uscita. Un firewall protegge una rete o un computer impostando regole che bloccano o consentono un determinato traffico. In questo modo si impedisce agli utenti non autorizzati di accedere alla rete e si impedisce alle applicazioni non sicure di compromettere la rete.
Una VPN è una tecnologia utilizzata per stabilire una connessione sicura su Internet. Una VPN cripta il traffico Internet dell’utente e di solito lo instrada attraverso un server VPN. In questo modo si nasconde l’indirizzo IP effettivo dell’utente e si rende difficile il monitoraggio o la manipolazione del suo traffico Internet.
Figura 4
(Risorsa: https://www.geeksforgeeks.org/relationship-between-vpn-and-firewall/)