Soluzioni Dell per la sicurezza

Dell organizza la sicurezza informatica e la resilienza in tre aree di pratiche:

• Riduzione della superficie di attacco: riduci al minimo le vulnerabilità e i punti di ingresso su dispositivi, identità, applicazioni, dati e infrastruttura.
• Rilevamento e risposta alle minacce informatiche: miglioramento della visibilità, del rilevamento delle minacce, delle indagini e della risposta negli ambienti ibridi.
• Ripristino da un attacco informatico: ripristina rapidamente i dati puliti e le operazioni critiche utilizzando servizi resilienti di backup, vaulting, convalida di ambienti clean room e ripristino da parte di esperti.

Dell contribuisce a ridurre la superficie di attacco integrando fin dall'inizio la sicurezza nell'infrastruttura, negli endpoint, nella protezione dei dati e nei servizi. Ciò include affidabilità basata su hardware, avvio sicuro, firmware firmato, protezioni del BIOS, misure di sicurezza per l'identità, configurazione sicura, MFA, controllo degli accessi basato sui ruoli e progettazione allineata a Zero Trust. Dell offre inoltre valutazioni della sicurezza informatica, test di penetrazione, simulazione degli attacchi di violazione e servizi di consulenza per identificare e assegnare priorità alle esposizioni ad alto rischio.

Dell aiuta le organizzazioni a rilevare e rispondere alle minacce tramite servizi di sicurezza gestiti, telemetria dall'infrastruttura e dagli endpoint, integrazioni dei partner, analisi avanzate e competenza nella risposta agli incidenti. Dell Managed Detection and Response offre supporto al monitoraggio, all'analisi, alla ricerca e alla risposta alle minacce, 24x7. Tali funzionalità contribuiscono a ridurre i tempi di permanenza, accelerare il contenimento e alleggerire la pressione che grava sui team di sicurezza interni.

Dell aiuta le organizzazioni a eseguire il ripristino dagli attacchi informatici con vault di cyber recovery, backup immutabili, convalida di ambienti clean room, servizi di risposta agli incidenti, runbook di ripristino e assistenza da parte di esperti. Dell PowerProtect Cyber Recovery isola i dati critici dalla superficie di attacco principale, mentre CyberSense aiuta a identificare recovery point puliti. Insieme, queste funzionalità aiutano le organizzazioni a ripristinare le operazioni con maggiore sicurezza e a ridurre il rischio di reinfezione.

La sicurezza della supply chain è importante perché gli autori degli attacchi mirano sempre più spesso a dipendenze hardware, firmware, software, logistiche e di terze parti. Se un sistema viene compromesso prima che entri nell'ambiente, i controlli di sicurezza tradizionali potrebbero non rilevare rapidamente il problema. Una solida garanzia della supply chain aiuta a stabilire la fiducia prima del deployment e rafforza le basi per Zero Trust, conformità e resilienza operativa.

Proteggere l'AI significa proteggere l'infrastruttura, i dati, i modelli, gli utenti e i flussi di lavoro che supportano le applicazioni di AI. Ciò include la convalida dell'integrità dei modelli, la protezione delle pipeline di dati, l'applicazione dei controlli degli accessi, la protezione dei dati sensibili e l'applicazione dei principi Zero Trust agli ambienti AI. Con l'adozione dell'AI generativa e dell'AI agentica, la protezione dell'AI diventa essenziale per proteggere la proprietà intellettuale, le informazioni sensibili e i risultati business-critical.

Dell aiuta a proteggere gli ambienti AI creando carichi di lavoro AI su un'infrastruttura affidabile con sicurezza basata su hardware, controlli degli accessi, pipeline di dati sicure e considerazioni sull'integrità dei modelli. Dell supporta la progettazione dell'AI sicura su endpoint, server, storage, protezione dei dati, edge, cloud e servizi. Lo scopo è aiutare le organizzazioni a innovare con fiducia, riducendo al contempo il rischio di fuga dei dati, accesso non autorizzato, modelli compromessi e utilizzo non gestito dell'AI.

L'AI per la sicurezza utilizza l'intelligenza artificiale per migliorare il rilevamento delle minacce, l'analisi, la risposta e le operazioni di sicurezza. L'AI può aiutare ad analizzare grandi volumi di dati telemetrici, identificare comportamenti anomali, assegnare priorità agli avvisi e supportare processi decisionali più rapidi. Dell applica questo concetto tramite servizi di sicurezza, analisi, dati telemetrici relativi all'infrastruttura, integrazioni dei partner e funzionalità di cyber recovery che aiutano i team a rilevare e rispondere alle minacce in modo più efficiente.

Dell utilizza l'AI e l'analisi per migliorare la visibilità, il rilevamento e il ripristino nelle operazioni di sicurezza e nei flussi di lavoro di cyber-resilienza. Alcuni esempi includono il rilevamento delle anomalie in PowerProtect Data Manager, l'analisi CyberSense per il rilevamento dei danneggiamenti, l'analisi delle minacce MDR e le valutazioni della sicurezza informatica Dell AIOps che identificano configurazioni errate e rischi. Tali funzionalità aiutano i team a individuare più rapidamente le attività sospette e a prendere decisioni di ripristino più informate.

Quando si parla di AI contro la sicurezza si fa riferimento agli autori di attacchi informatici che utilizzano l'AI per accelerare o migliorare gli attacchi informatici. Ciò include azioni di phishing più convincenti, ricognizione automatizzata, individuazione più rapida delle vulnerabilità, sviluppo di malware, deepfake e attacchi contro le pipeline di dati o modelli di AI. Dell aiuta le organizzazioni a prepararsi rafforzando la sicurezza di base, riducendo la superficie di attacco, migliorando il rilevamento e la risposta 24x7 e creando funzionalità di ripristino resilienti.

Per crittografia post-quantistica, o PQC, si intendono metodi crittografici progettati per resistere agli attacchi dei futuri computer quantistici. Molti metodi di crittografia attuali si basano su problemi matematici che i computer quantistici su larga scala potrebbero in futuro risolvere con maggiore efficienza. La PQC aiuta le organizzazioni a prepararsi per proteggere i dati, le identità, le comunicazioni e le firme digitali in vista dell'evoluzione delle capacità quantistiche.

La PCQ è importante perché i dati sensibili rubati oggi potrebbero essere decrittografati in futuro, quando l'elaborazione quantistica diventerà più avanzata. Questo rischio viene spesso chiamato "Raccogli ora, decifra più tardi". Le organizzazioni che gestiscono dati sensibili di lunga durata, informazioni regolamentate, proprietà intellettuale o infrastrutture critiche dovrebbero iniziare a valutare l'esposizione crittografica e a pianificare l'agilità crittografica.

Dell sta affrontando in modo proattivo le sfide emergenti relative alla sicurezza quantistica tramite affidabilità basata su hardware, agilità crittografica e allineamento della roadmap con gli standard di crittografia post-quantistica approvati dal NIST. Dell si impegna ad aiutare i clienti a preparare ambienti in grado di adattarsi al cambiamento dei requisiti crittografici. Ciò include la protezione dell'infrastruttura dal silicio al cloud e all'AI, supportando al contempo la protezione a lungo termine per dati, identità e affidabilità digitale.