L’unico sistema di difesa perimetrale asimmetrico, asincrono e multifattore che garantisce l’azzeramento di TUTTE le superfici d’attacco di reti, sistemi IoT, dispositivi edge, API, applicazioni pubbliche e di tutti i sistemi di sicurezza che hai già (firewall, VPN, SAML, SASE, ecc.), in qualsiasi condizione operativa si trovino.
|
NON SI PUÒ COLPIRE CIÒ CHE NON ESISTE
Tutti i servizi che usi in Internet sono connessi attraverso porte visibili ed esposte, altrimenti nulla funzionerebbe. Per quanto blindate, però, queste superfici sono sempre vulnerabili, proprio perché raggiungibili. Potrà sembrarti inverosimile ma con iceGate ZeroSurface® invece, non lo sono mai, nessun punto di ingresso è mai disponibile, neanche quando i servizi sono operativi e comunicano regolarmente!
Cos’è ZeroSurface®
iceGate – ZeroSurface® è un servizio di sicurezza informatica che, unico al mondo, elimina completamente le superfici esposte dei sistemi. Le reti diventano irraggiungibili (e quindi invisibili) anche se gli utenti autorizzati stanno operando da remoto: le superfici d’attacco sono costantemente assenti.
iceGate è compatibile con qualunque servizio IP, è indipendente da client, sistemi operativi ed è integrabile con altri sistema di sicurezza già presenti.
Cosa non è
iceGate – ZeroSurface® è non è un firewall (ma li protegge) perché ha una sola policy: non rendere mai raggiungibile e disponibile il servizio che protegge. Tuttavia, il servizio sarà fruibile (solo) nella sessione autorizzata per l’utente autenticato. Mai, in nessuna condizione operativa, un servizio protetto da ZeroSurface® è altrimenti raggiungibile, quindi disponibile, quindi visibile.
N.B.: per es. un’azione di port scanning lanciata da un end point già autenticato darà esito negativo (v. video “Lo standard ZeroSurface®” qui a lato).
ZeroSurface® non è una VPN (ma le protegge): una VPN, in qualunque declinazione proposta dai diversi player, ha sempre un punto di accesso, un punto di esposizione che, per quanto protetto, è raggiungibile e aggredibile.
ZeroSurface® non è SIEM, non è un WFA (ma li protegge), non è un Identity Provider (ma li protegge), non è “pass through“, non è un security hub (ma li protegge), non triangola, non usa dati associati, non è Zero Trust (ma lo protegge), non è real time, non è IA (ma la protegge).