Oggi, non può esistere cloud senza cyber security. Le minacce evolvono con una rapidità tale da rendere impossibile pensare infrastruttura e sicurezza come domini separati.
La crescente esposizione degli ambienti cloud e l’aumento della sofisticazione degli attacchi impongono infatti modelli in cui infrastruttura e difesa di dati, applicativi e workload procedano insieme, in modo connesso e nativamente integrato.
Non tutti i provider, però, sono in grado di creare un’integrazione profonda tra cloud e security, e proprio da questo deriva il valore differenziante di CyberDome.
Secure by Design come coniugare performance, flessibilità e sicurezza
Il successo, ormai più che decennale, del cloud ha avuto come effetto collaterale l’aumento degli attacchi informatici rivolti alle risorse ospitate in questi ambienti, tra cui workload critici, dati sensibili e applicazioni business-critical.
La ricerca dell’integrazione tra cloud e difesa cyber
Il livello di sofisticazione delle minacce continua ad aumentare mese dopo mese, rendendo sempre meno efficaci approcci difensivi basati su controlli statici, modelli di protezione perimetrale o interventi ex post. Le aziende vogliono - giustamente - accedere ai benefici del cloud in termini di scalabilità, flessibilità, performance ed efficienza, senza dover accettare un incremento incontrollato del rischio cyber.
Il problema è che molti modelli cloud non sono stati progettati per rispondere nativamente a questa esigenza. In molti casi, la sicurezza viene demandata a soluzioni esterne, scollegate dall’infrastruttura, oppure aggiunte a posteriori come layer opzionale sotto la responsabilità dell’azienda.
Così, il rischio aumenta perché la sicurezza non è nativamente integrata nella piattaforma, con il risultato di una visibilità frammentata e tempi di reazione non sempre compatibili con la velocità degli attacchi moderni.
L’essenza dell’approccio Secure by Design
È su queste basi che emerge il modello di Security by Design, un modello che integra nativamente un layer di sicurezza in ogni servizio Cloud, assicurando una protezione di base ai dati e alla continuità aziendale, che può essere ulteriormente potenziata con soluzioni avanzate.
La sicurezza non è dunque un layer che le aziende devono attivare on-demand, ma un elemento nativo della piattaforma nella quale transitano i propri dati, gli applicativi e i workload critici.
CyberDome, la sicurezza integrata nella piattaforma ReeVo
L’approccio Secure by Design di ReeVo si fonda su un insieme di pilastri progettati per garantire protezione, resilienza e continuità operativa. Alcuni di essi sono offerti nativamente a tutte le aziende che ospitano dati e applicazioni sul cloud ReeVo; altri possono essere attivati per rafforzare ulteriormente la postura di sicurezza o rispondere a esigenze più articolate. Le imprese possono così gestire, proteggere e far crescere il proprio ecosistema IT attraverso servizi completamente erogati e gestiti in Europa, in linea con i più rigorosi standard normativi e di sicurezza.
Cos’è CyberDome e i due principali punti di forza
CyberDome è un servizio di protezione avanzata integrato nell’infrastruttura cloud ReeVo, il cui fine è monitorare, analizzare e contrastare in modo proattivo le minacce informatiche. Il servizio è attivato automaticamente a tutti i clienti del cloud ReeVo, senza costi aggiuntivi.
Osservandolo dall’alto, il valore di CyberDome risiede in due fattori: l’integrazione nativa e il livello di protezione offerto.
- L’integrazione nativa consente a CyberDome di operare in continuità con l’infrastruttura senza dipendere da componenti esterne o da configurazioni complesse. Sicurezza e cloud condividono lo stesso modello operativo, garantendo visibilità completa sul traffico e tempi di reazione compatibili con la natura dinamica degli ambienti cloud e la pericolosità delle nuove minacce.
- CyberDome non è una protezione basic ma si presenta come soluzione avanzata. Il servizio abilita un approccio realmente proattivo, che si discosta dai modelli tradizionali fondati sull’analisi dei log a posteriori, quando l’attacco è in corso o ha già prodotto effetti. A questo si affianca la capacità di orchestrare automaticamente la risposta agli incidenti, , partendo dal blocco dell’IP sorgente del possibile attacco su tutti i Firewall perimetrali dei Data Center ReeVo.
Come funziona CyberDome
CyberDome opera in modo automatico lungo l’intero ciclo di vita della minaccia, dalla rilevazione alla risposta.
-
Il punto di partenza è il monitoraggio continuo di tutto il traffico in ingresso e in uscita dai datacenter ReeVo, reso possibile dal controllo diretto degli asset infrastrutturali. In questo modo, ogni flusso può essere analizzato in tempo reale per individuare comportamenti anomali, pattern sospetti e indicatori di compromissione.
-
Gli eventi rilevanti non vengono trattati in modo isolato. Le analisi vengono infatti arricchite e contestualizzate attraverso l’integrazione con la piattaforma ReeVo CyberGrid, che fornisce una visione centralizzata e coerente dello scenario di rischio.
-
Quando viene identificata una minaccia, entra in gioco la componente di orchestrazione della risposta. Grazie all’integrazione con il SOAR di ReeVo, CyberDome attiva contromisure in tempo reale, come il blocco dell’IP sorgente del possibile attacco su tutti i Firewall perimetrali dei Data Center ReeVo , interrompendo l’attacco prima che possa causare danni significativi. CyberDome fornisce inoltre un flusso continuo di informazioni circa le minacce in corso, e questo può favorire i clienti ReeVo anche nella prevenzione di ulteriori attacchi (es, implementando policy a livello di firewall).
Un approccio tailor-made per ogni esigenza di sicurezza
Per quanto si tratti – come detto – di un servizio che copre tutte le fasi della difesa informatica, CyberDome non esaurisce il perimetro di protezione dell’approccio Secure by Design ReeVo, ma ne rappresenta il fondamento.
Su questa base, infatti, le aziende possono affiancare ulteriori livelli di sicurezza messi a disposizione dal provider, pensati per rafforzare il presidio e rispondere a esigenze più evolute. In particolare, i servizi del SOC ReeVo operativi H24/7 consentono di estendere il monitoraggio, la gestione degli incidenti e le attività di risposta con il supporto diretto di specialisti di cyber security.
Si tratta dunque di un approccio modulare che deriva dalla doppia anima di ReeVo: cloud provider d’eccellenza e, allo stesso tempo, specialista di cyber security. In un contesto in cui infrastruttura e sicurezza non possono più essere trattate come competenze separate, ReeVo integra entrambe le dimensioni in un unico modello di servizio, ed è proprio questa convergenza a rendere possibile il concetto, oggi più concreto che mai, di Secure by Design.
