Difesa attiva¶
Firewall e filtri fermano ciò che arriva da fuori. La difesa attiva guarda nella direzione opposta: sorveglia ciò che accade dentro la rete, per accorgersi di un dispositivo già compromesso prima che il danno sia fatto.
Il primo strumento è l'anti-esfiltrazione, che tiene d'occhio quanto ogni dispositivo spedisce verso l'esterno: un computer che di colpo invia fuori molti più dati del solito è spesso il segno che qualcosa — un malware, un ransomware in azione — sta portando via informazioni.
Servizi fittizi
Il menu Difesa Attiva comprende anche i Servizi fittizi, esche pensate per attirare e smascherare chi si muove nella rete. Non sono trattati in questo capitolo.