Zscaler ridefinisce Zero Trust SASE per l’era dell’intelligenza artificiale

Zscaler, Inc. (NASDAQ: ZS), la piattaforma di cybersecurity progettata per l’era dall’intelligenza artificiale, annuncia oggi un’importante espansione della soluzione Zscaler Zero Trust SASE con l’introduzione del framework ZAgent e di ulteriori innovazioni sviluppate per proteggere ogni comunicazione, dal browser ai workload, all’interno di un’unica architettura cloud-native.

Oggi le attività lavorative si svolgono su dispositivi non gestiti e lungo l’intera supply chain, mentre gli attacchi basati sull’intelligenza artificiale si muovono a una velocità superiore a quella con cui i team di sicurezza possono difendersi. Le soluzioni SASE tradizionali, costruite su firewall e VPN, non sono mai state progettate per affrontare questo scenario. Espongono le applicazioni a Internet, facilitano il movimento laterale dei criminali informatici e le console di gestione legacy creano una complessità amministrativa difficile da governare.

Scalabilità fino a oltre 750 miliardi di transazioni giornaliere

Zscaler è il più grande cloud di sicurezza inline al mondo e protegge oggi oltre 750 miliardi di transazioni al giorno, contribuendo a mettere in sicurezza le aziende moderne. Il volume di intelligence in tempo reale rappresenta il banco di addestramento definitivo per la piattaforma Zscaler Zero Trust Exchange™ e per il suo motore AI, dando vita a una soluzione Zero Trust SASE sempre più robusta, resiliente e performante.

Le innovazioni presentate oggi da Zscaler semplificano le operazioni SASE ed estendono Zero Trust SASE ovunque:

Funzioni Agentic AI per una gestione SASE semplificata

• ZAgent Framework: orchestra gli agenti Zscaler presenti all’interno della piattaforma Zero Trust SASE per automatizzare e semplificare le attività di amministrazione, incluse la configurazione e la risoluzione dei problemi in modo più rapido. Gli amministratori interagiscono con ZAgent attraverso un prompt in linguaggio naturale, semplice e familiare, all’interno dello Zscaler Experience Center.
• Zscaler Digital Experience™ (ZDX™) Agent: il ZDX agent è uno dei diversi ZAgent e consente agli amministratori di individuare rapidamente la causa principale dei problemi di esperienza degli utenti finali (ad esempio Wi-Fi, ISP o dispositivo) e di risolverli prima che si aggravino.

Una piattaforma Zero Trust SASE unificata che protegge utenti e supply chain ovunque

• Zero Trust Browser Extension ed Enterprise Browser: integrano nativamente Zero Trust SASE in un’estensione cross-browser oppure in un browser completo basato su Chromium, sostituendo le costose soluzioni VDI e VPN per dispositivi non gestiti e BYOD. Entrambi i form factor offrono controlli, dati locali e funzionalità di Browser Detection & Response su qualsiasi dispositivo, fungendo da punto di accesso unificato alla piattaforma Zero Trust Exchange™.
• Zero Trust B2B Connectivity: lo Zscaler B2B Exchange consente l’accesso bidirezionale alle applicazioni tra i clienti Zscaler e i loro partner, senza mai esporre le reti né dover gestire complesse regole di firewall. Questa soluzione sostituisce le connessioni legacy tra partner, ad alto rischio e complesse da gestire (incluse VPN site-to-site e reti MPLS), con un accesso alle applicazioni controllato da policy per mettere in sicurezza l’intera supply chain B2B.
• Endpoint Sandbox: la sandbox per endpoint di Zscaler protegge gli utenti da file malevoli introdotti nel dispositivo da fonti offline, come ad esempio le chiavette USB. Questa funzionalità estende le attuali capacità di sandboxing cloud, supportando canali inline, API ed endpoint per garantire una protezione completa contro il cosiddetto “patient zero”.

Zero Trust SASE per le comunicazioni workload-to-workload in ambienti multi-cloud

• Zero Trust Gateway per GCP: estende una protezione SASE uniforme a Google Cloud Platform (GCP), oltre al supporto già esistente per AWS. Questa soluzione consente di applicare una sicurezza uniforme e basata su policy al traffico workload-to-workload e workload-to-internet, eliminando la frammentazione tipica dei modelli di sicurezza cloud-specific e la complessità dei firewall cloud.
• Microsegmentazione per Kubernetes: offre funzionalità di microsegmentazione automatizzata e granulare direttamente all’interno di Google Kubernetes Engine e degli ambienti Kubernetes. Impedisce il movimento laterale delle minacce tra macchine virtuali (VM) e container, senza richiedere modifiche al codice né introdurre complessità operative.

«Il SASE legacy è stato costruito nella fase post-pandemica, basandosi su un modello firewall e VPN pensato per un perimetro di rete che oggi non esiste più. In un contesto caratterizzato dall’AI, con utenti distribuiti, partner e workload cloud, questo approccio espone le aziende a rischi significativi», ha dichiarato Jay Chaudhry, Founder, Chairman e CEO di Zscaler. «La sicurezza nell’era dell’intelligenza artificiale deve essere dinamica. Con questa espansione dello Zero Trust SASE, stiamo offrendo alle aziende un’unica piattaforma in grado di proteggere ogni comunicazione e semplificare le operazioni grazie all’Agentic AI, eliminando al contempo costi e complessità delle infrastrutture legacy».

«I team di sicurezza dedicano troppo tempo a mettere insieme strumenti frammentati e a gestire problemi di configurazione che non dovrebbero nemmeno arrivare alla loro attenzione», ha dichiarato Adam Geller, Chief Product Officer di Zscaler. «Integrando il nostro ZAgent Framework all’interno della piattaforma Zscaler, stiamo rendendo la gestione di SASE in larga parte autonoma: analisi delle cause alla radice, rilevamento delle deviazioni di configurazione e validazione delle policy avvengono tramite agenti integrati nella piattaforma. In combinazione con l’accesso via browser e la readiness alla crittografia post-quantistica (PQC), questo offre alle aziende una base solida e scalabile per sostenere le proprie iniziative di AI ».

«Il mercato SASE sta attraversando un cambiamento fondamentale, poiché le aziende si rendono conto che gli approcci tradizionali alla sicurezza di rete non sono più in grado di tenere il passo con la velocità dell’era dell’intelligenza artificiale», ha dichiarato John Grady, Principal Analyst di Omdia. «L’impresa moderna, guidata dall’AI, necessita oggi di protezioni Zero Trust che coprano ogni elemento, dai dispositivi non gestiti ai partner B2B, fino ai workload multi-cloud. L’introduzione da parte di Zscaler del framework di agentic AI ZAgent va oltre la semplice automazione e ridefinisce il modo in cui le aziende possono gestire e scalare la sicurezza in tutti questi ambiti, all’interno di un’unica architettura unificata».

«Con la crescente accelerazione delle nostre iniziative di IA, la sicurezza dei dati e l’agilità operativa rappresentano le nostre priorità principali», ha dichiarato Brad Skibitzki, CISO di Zebra Technologies. «I modelli legacy basati su VPN e firewall non sono riusciti a fornire il livello di controllo granulare e di visibilità necessario in un contesto di forza lavoro distribuita e ambienti multi-cloud. La piattaforma Zero Trust SASE di Zscaler ci offre la fiducia necessaria per innovare rapidamente. Sfruttando il framework ZAgent e il nuovo Zero Trust Browser, possiamo mettere in sicurezza ogni connessione, sia che coinvolga dispositivi BYOD dei dipendenti sia workload cloud, semplificando al contempo in modo significativo la gestione della sicurezza».