WPC Zero Trust Security Day

Michele Sensalari - CTO, OverNet
Davide Salsi - User Endpoint Solution Architect, 4wardPRO

Il primo principio del modello Zero Trust Security si basa sulla verifica esplicita di autenticazione e di autorizzazione di identità e dispositivi quando si accede alle risorse. L'identità di un utente o di un servizio può essere verificata tramite funzionalità di autenticazione avanzata presenti in Azure AD quali per esempio MFA, Conditional Access Policy, metodi Passwordless, Azure AD Identity Protection, etc.

Attraverso Microsoft Endpoint Manager invece è possibile gestire in modo semplice e centralizzato le funzionalità di sicurezza degli endpoint e dei dati aziendali che risiedono all’interno delle app gestite permettendo comunque agli utenti di rimanere produttivi.

 Francesco Manca - Technical Sales, Microsoft

Nella sessione saranno approfondite le tematiche legate alla data protection, legando i concetti che rendono una condizione necessaria la data classification e data governance per abilitare la security e data protection baseline aziendali (ai sensi del GDPR).

A valle dell'approfondimento teorico sarà illustrato come le tecnologie Microsoft possono migliorare il modo di lavorare, rendendo la protezione del dato una caratteristica della normale operatività aziendale.

Gabriele Galli - Modern Work Solution Specialist, Microsoft
Serena Pisati - Modern Work Solution Specialist, Microsoft

La piattaforma Microsoft 365 è concepita come risposta all’esigenza delle aziende di gestire gli strumenti di collaborazione e sicurezza in modo centralizzato, ponendo al centro l’identità dell’utente e permettendogli di collaborare in sicurezza, anche in contesti di mobilità.

Riccardo Corna - IT Specialist, Microsys
Marco Moioli - Cloud Solution Architect, Microsoft

L'adozione del cloud pone nuove sfide riguardo al governo delle applicazioni accedute e utilizzate dagli utenti. In questo contesto i quattro pilastri su cui fondare la tua strategia sono: Visibility, Data Protection, Threat Protection, Compliance.

Parleremo di strumenti di protezione che garantiscono un approccio Zero Trust alla problematica.

Francesco Molfese - Cloud Infrastructure Director, 4wardPRO
Daniele Grandini - CIO, 4wardPRO

Sono sempre più numerose le realtà aziendali che, per sostenere il ritmo dettato dalla trasformazione digitale e per altre ragioni specifiche, intraprendono un percorso di adozione di soluzioni cloud e di migrazione dei propri workload verso il cloud.

Per garantire che le risorse presenti in ambiente cloud siano al sicuro, è necessario adottare un nuovo modello di sicurezza che si adatti in modo più efficace alla complessità dell’ambiente moderno, contemplando ambienti ibridi e proteggendo applicazioni e dati indipendentemente da dove risiedono.

In questa sessione vengono affrontate le tecniche e i principali servizi di sicurezza del networking di Azure che aiutano le organizzazioni a adottare il modello Zero Trust, un approccio alla sicurezza integrato e proattivo da applicare su differenti fronti.

Vito Francavilla - Senior Customer Engineer, Microsoft
Edoardo Garofano - Security Customer Engineer, Microsoft

Defender per cloud è uno strumento per la gestione del posture di sicurezza e la protezione dalle minacce. Rafforza la postura di sicurezza delle risorse cloud e, con i piani integrati di Microsoft Defender, Defender for Cloud protegge i carichi di lavoro in esecuzione in Azure, in ambienti ibridi e in altre piattaforme cloud.

Antonio Formato - Technical Specialist, Microsoft
Giuseppe Di Pasquale - Technical Specialist, Microsoft

Impossibile intraprendere un percorso Zero Trust senza prevedere l’adozione di uno strumento che possa garantire il "continuous monitoring" e l’opportuna visibilità di tutte le transazioni digitali.
Il collezionamento di log, telemetria, allarmi e investigazione di security analytics sono una componente essenziale della strategia Zero Trust.