Zero Networks: microsegmentazione agentless e MFA di rete
Microsegmentazione & MFA per lo Zero Trust
La microsegmentazione è la pratica di isolare ogni host della rete con regole di firewall proprie, in modo che un attaccante entrato in una macchina non possa raggiungere le altre. Zero Networks la automatizza: osserva il traffico reale per un periodo di apprendimento fino a 30 giorni, genera le regole sul firewall nativo del sistema operativo senza installare agent e chiude le porte amministrative (RDP, WinRM, SSH), riaprendole solo dopo una verifica MFA.
Il risultato è una rete a privilegio minimo che blocca il movimento laterale, cioè la fase che trasforma una singola compromissione in un incidente ransomware. Nexsys, partner Zero Networks, la progetta e la implementa in ambienti IT e OT, on-premise, cloud e ibridi: assessment degli accessi, fase di apprendimento, attivazione graduale delle policy e passaggio di consegne al team interno.
Zero Networks offre una soluzione innovativa per la microsegmentazione automatizzata, scalabile e basata su MFA. Questa soluzione è in grado di proteggere le aziende di qualsiasi dimensione senza l'uso di agenti o hair-pinning, fornendo un ambiente Zero Trust che impedisce il movimento laterale degli attacchi e blocca il ransomware e gli attacchi avanzati, il tutto senza interrompere il normale traffico di rete.
Cos'è la microsegmentazione (e perché le VLAN non bastano)
Il movimento laterale rappresenta uno dei maggiori pericoli nel mondo della sicurezza informatica. La maggior parte degli attacchi informatici segue una trama comune, in cui l'aggressore sfrutta la compromissione di una macchina per spostarsi lateralmente nella rete e causare danni.
Per combattere questo tipo di attacco, è necessario fermare il movimento laterale. La soluzione si trova nella microsegmentazione, ovvero la pratica di suddividere la rete in piccole regioni isolate, impedendo l'accesso degli aggressori a qualsiasi altra macchina.
A differenza della segmentazione per VLAN, che separa la rete in subnet, la microsegmentazione applica regole a ogni singolo host: due macchine della stessa subnet comunicano solo se una policy lo consente esplicitamente.
| Criterio | Segmentazione con VLAN | Microsegmentazione host-based |
|---|---|---|
| Granularità | Subnet o gruppo di macchine | Singolo host o carico di lavoro |
| Movimento laterale dentro il segmento | Libero tra le macchine della stessa VLAN | Bloccato: passa solo il traffico autorizzato |
| Manutenzione | Regole manuali su switch e firewall | Policy generate dal traffico osservato |
| Impatto sulla rete esistente | Riprogettazione di indirizzi e VLAN | Nessuna modifica di topologia |
Nella guida Microsegmentation in Zero Trust, Part One: Introduction and Planning del luglio 2025, la CISA, l'agenzia statunitense per la cybersicurezza, descrive la microsegmentazione come una componente critica dell'architettura Zero Trust.
Come funziona Zero Networks
Network Segmentation: microsegmentazione senza agent
Network Segmentation non installa software sugli host: usa le API del sistema operativo e applica le policy al firewall già presente su ogni macchina. Durante la fase di apprendimento osserva le connessioni reali e propone le regole. Le porte amministrative restano chiuse e si aprono just-in-time solo dopo l'autenticazione MFA dell'amministratore. Copre sistemi IT e OT, on-premise e in cloud.
L'obiettivo principale di Zero Networks è quello di creare una microsegmentazione automatica in grado di rendere ciechi gli aggressori e di impedire a utenti malintenzionati di spostarsi lateralmente nella rete. Grazie a questa soluzione, l'azienda può ridurre significativamente il numero di strumenti informatici necessari per garantire la sicurezza informatica e garantire la conformità alle direttive e alle best-practice di cybersecurity.
Zero Networks è facile da implementare e scalare, permettendo di segmentare tutta la rete con un solo clic e di aggiungere un livello MFA a ogni risorsa di rete. Grazie a questa soluzione, è possibile impedire la diffusione di ransomware e attacchi avanzati in modo rapido ed efficace.
Una soluzione di microsegmentazione che ti aiuta a ottenere reti con privilegi minimi automaticamente e in modo scalabile per ogni utente e macchina, on-prem e nel cloud
Automatizzare
Zero Networks Segment osserva automaticamente e continuamente l'accesso alla rete per identificare le autorizzazioni di rete necessarie per l'attività quotidiana.
Proteggere
Zero Networks Segment limita attivamente l'accesso solo agli accessi comuni non rischiosi per ottenere un equilibrio di massima sicurezza senza influire sull'usabilità e sulle prestazioni.
Adattare
Le attività anomale o rischiose vengono sottoposte a verifica MFA per concentrare la protezione sugli account privilegiati e sui protocolli amministrativi preferiti dagli aggressori.
L'innovativa soluzione di Zero Networks per la protezione delle organizzazioni di tutte le dimensioni è Zero Networks Segment, una soluzione di microsegmentazione automatizzata. Con un semplice clic, senza agenti e senza la creazione manuale di tutte le regole, è possibile proteggere ambienti IT e OT/IoT su larga scala. Zero Networks Segment è stata implementata in molti settori, tra cui finanza, sanità e produzione manifatturiera.
Identity Segmentation: accessi privilegiati sotto controllo
Identity Segmentation, introdotta nel 2024, applica lo stesso principio alle identità: osserva i logon di rete degli account amministrativi e di servizio, li limita agli asset che servono davvero e chiede l'MFA per i logon privilegiati. È la contromisura agli attacchi che abusano delle credenziali Active Directory, come Pass the Ticket, Golden Ticket e Kerberoasting.
Secure Remote Access: accesso remoto zero trust
Secure Remote Access sostituisce la VPN con un accesso zero trust: utenti e fornitori raggiungono solo le risorse autorizzate, dopo l'autenticazione MFA, senza accesso all'intera rete interna. Per la fase di assessment Zero Networks mette a disposizione TrustMeter, lo strumento che rileva gli accessi di rete eccessivi.
I vantaggi di Zero Networks
Rete ermetica e adeguatamente microsegmentata contro il ransomware
Segmentazione tra i carichi di lavoro e tra gli ambienti
Microsegmentazione di tutte le comunicazioni
Protezione dell'ambiente ibrido
Forza lavoro remota
Riduzione dei costi di conformità
MFA per una protezione efficace e semplice
Quando serve la microsegmentazione
Contenimento del ransomware
Se un ransomware compromette una postazione, la microsegmentazione gli impedisce di raggiungere server e backup attraverso porte e protocolli non autorizzati: l'incidente resta confinato alla macchina colpita.
Misure NIS2
L'articolo 21 della direttiva NIS2 chiede, tra le misure di gestione del rischio, politiche di controllo degli accessi e l'uso dell'autenticazione a più fattori. La microsegmentazione con MFA sugli accessi amministrativi è un modo concreto per attuarle. Il quadro completo degli obblighi è nella guida NIS2 per le PMI.
Assicurazioni cyber
I questionari delle polizze cyber chiedono sempre più spesso MFA sugli accessi amministrativi e segmentazione della rete: con le policy attive entrambi i controlli si possono dimostrare.
Ambienti OT
Negli impianti molti sistemi non accettano agent né aggiornamenti frequenti. Un approccio senza agent permette di segmentarli comunque, limitando chi può raggiungerli.
Tuttavia, implementare la microsegmentazione in una rete composta da migliaia di elementi può essere difficile. Affidati a Nexsys per implementare la microsegmentazione e proteggere la tua rete da eventuali attacchi. Lo integriamo nei nostri servizi di segmentazione della rete aziendale.
Come la implementa Nexsys, partner Zero Networks
Nexsys è partner Zero Networks: fornisce licenze, progetto e implementazione, con un unico referente dalla fase di assessment al passaggio di consegne.
Assessment degli accessi di rete e delle identità privilegiate, a partire dall'assessment di Active Directory.
Installazione della piattaforma e avvio della fase di apprendimento, in cui Zero Networks osserva il traffico fino a 30 giorni.
Revisione delle policy proposte insieme al team IT.
Attivazione graduale per gruppi di asset, con MFA sulle porte amministrative e protezione delle identità privilegiate.
Passaggio di consegne e documentazione delle policy, nell'ambito della consulenza cybersecurity.
Compila il modulo qui sotto per richiedere l'assessment, oppure parla con un consulente.
Richiedi un assessment degli accessi di reteDomande frequenti su Zero Networks e microsegmentazione
Qual è la differenza tra microsegmentazione e segmentazione di rete?
La segmentazione classica divide la rete in VLAN o subnet e filtra il traffico tra un segmento e l'altro, ma dentro lo stesso segmento le macchine comunicano liberamente. La microsegmentazione applica regole a ogni singolo host, quindi blocca il movimento laterale anche tra due server della stessa subnet.
Zero Networks richiede agent sugli endpoint?
No. Zero Networks non installa agent: usa le API del sistema operativo e applica le policy al firewall nativo di ogni host. Per questo si può usare anche dove un agent non è ammesso o non è supportato.
La microsegmentazione blocca il ransomware?
Non impedisce l'infezione iniziale, ma ne limita la diffusione: il ransomware che compromette una macchina non può raggiungere le altre attraverso porte e protocolli non autorizzati, e le porte amministrative restano chiuse senza MFA. L'incidente resta confinato e il ripristino riguarda pochi sistemi invece dell'intera rete.
Funziona anche su reti OT e dispositivi industriali?
Sì. Zero Networks copre sistemi IT e OT, on-premise e in cloud, e può applicare la segmentazione con MFA anche a dispositivi su cui non si può installare software. Il perimetro reale va verificato in fase di assessment, perché dipende da sistemi operativi, protocolli e vincoli dell'impianto.
Quanto tempo serve per attivare le prime policy?
La piattaforma osserva il traffico reale per un periodo di apprendimento fino a 30 giorni e poi propone le regole. I tempi complessivi del progetto dipendono dal perimetro: numero di asset, presenza di ambienti OT e quante policy si attivano in modo graduale.