Definizione di Penetration Testing Affidarsi ad un penetration tester (o pentester) è diventato più importante nel mondo di oggi in quanto le organizzazioni hanno dovuto e devono costantemente esaminare le loro policy di sicurezza e Leggi tutto…
Un modello nelle nuvole “Il Cloud Computing è un modello per consentire l’accesso ovunque, on-demand e in modo conveniente a un pool condiviso di risorse informatiche configurabili (ad esempio, reti, server, storage, applicazioni e servizi), Leggi tutto…
Una delle ragioni che storicamente hanno reso le reti wireless meno attraenti per le aziende è la loro percepita mancanza di sicurezza o sicurezza debole. Poiché le reti wireless trasmettono segnali via aria, le informazioni Leggi tutto…
Bridges Un ponte di rete (a volte chiamato switch di rete o bridge) collega segmenti di rete e inoltra il traffico da una rete all’altra. Come lo switch, un ponte utilizza gli indirizzi MAC per Leggi tutto…
Internet of things (IoT) è un termine di tendenza usato per riferirsi al crescente numero di oggetti che possono connettersi a Internet e che non rientrano facilmente nella categoria di computer o altri dispositivi tradizionali. Leggi tutto…
Concetti di Rete I computer connessi a una rete possono essere approssimativamente suddivisi in due tipi: server e client. I server sono quei sistemi tipicamente utilizzati per offrire risorse, ma a differenza delle workstation, non Leggi tutto…
Kubernetes e Docker a confronto Docker costruisce applicazioni in immagini containerizzate e può eseguirle come container. Kubernetes non può fare nessuna di queste operazioni. Infatti, si posiziona a un livello superiore e orchestra le operazioni. Leggi tutto…
Probabilmente hai sentito parlare di molti altri servizi in modalità X-as-a-Service, come Storage-as-a-Service, Desktop-as-a-Service, Network-as-a-Service, Backend-as-a-Service. Questi modelli sono semplicemente sottoinsiemi o aggregazioni di SaaS, IaaS o PaaS. La categorizzazione in questi tre modelli standard Leggi tutto…
Sistemi di Autenticazione L’autenticazione è il processo che permette di determinare che qualcuno sia effettivamente chi afferma di essere. Ricordiamo che un controllo degli accessi efficace implica la capacità di controllare l’ingresso, l’uscita e il Leggi tutto…
Difesa della connettività di rete Normalmente gli switch e i router di rete possiedono capacità di limitazione del flusso di dati, binding ritardato, filtraggio di indirizzi IP falsi e liste di controllo degli accessi (ACL) Leggi tutto…
Gli attacchi crittografici prendono di mira l’algoritmo di crittografia o di hash. Si presentano in diverse forme, ma richiedono tutte una sofisticazione matematica. Un tipo di attacco è chiamato attacco di collisione (collision attack). Alcuni Leggi tutto…
L’applicazione delle misure di controllo di accesso fisico può inizialmente includere l’inserimento di serrature sulle porte di accesso agli uffici e la separazione di dipartimenti o sezioni di rete con barriere fisiche simili. Molte aziende Leggi tutto…
Security Policies Una componente chiave che riunisce tutti e tre i livelli di sicurezza fisica è una politica di sicurezza ben progettata che stabilisca come la sicurezza viene implementata a ciascun livello. Le aziende e Leggi tutto…
PaaS: Platform as a Service PaaS comprende sia IaaS che SaaS e aggiunge un’altra funzionalità nel tentativo di risolvere il problema. Come descritto in precedenza, le persone cercano di controllare i costi, eliminare grandi esborsi, Leggi tutto…
La maggior parte dei contenuti del blog ComputerSec vengono pubblicati a beneficio di tutti e in modo completamente gratuito.
Tuttavia per supportare il blog, e per avere ulteriori vantaggi, puoi decidere di abbonarti e sfruttare al 100% tutti i contenuti!
Abbonati Ora!
