Aggiornamenti sui prodotti – secondo trimestre 2026: sicurezza semplificata per il Web, il cloud, i dati e l’intelligenza artificiale

Di Thyaga Vasudevan - EVP di Prodotto

21 luglio 2026 7 minuti di lettura

I team di sicurezza operano in un contesto che diventa sempre più complesso di trimestre in trimestre. L’adozione dell’intelligenza artificiale sta accelerando, il lavoro ibrido rimane la norma e i dati sensibili continuano a diffondersi tra le applicazioni cloud. Allo stesso tempo, ci si aspetta che i team di sicurezza garantiscano una protezione più efficace senza aumentare i costi operativi.

Nel corso del secondo trimestre del 2026, Skyhigh Security ha introdotto una serie di miglioramenti volti a semplificare le operazioni di sicurezza quotidiane. Dall’ampliamento della protezione basata su browser e dal rafforzamento della governance dell’intelligenza artificiale alla semplificazione dell’accesso Zero Trust e alla maggiore facilità di gestione delle politiche di sicurezza, le innovazioni di questo trimestre aiutano le organizzazioni a migliorare la sicurezza riducendo al contempo l’onere amministrativo.

Di seguito vi presentiamo alcune delle principali novità introdotte in questo trimestre.

Estendere la protezione ovunque si svolga il lavoro

La forza lavoro odierna opera quasi interamente tramite il browser. Che i dipendenti utilizzino dispositivi gestiti, che i collaboratori esterni accedano alle applicazioni aziendali o che gli utenti lavorino da dispositivi personali, le organizzazioni necessitano di una sicurezza in grado di proteggere i dati senza compromettere la produttività.

In questo trimestre, Skyhigh ha ampliato la funzionalità “Secure Browser Controls” con protezioni più estese per le attività quotidiane svolte nel browser. Le organizzazioni possono ora impedire il caricamento non autorizzato di file, impedire la copia di testo sensibile nelle applicazioni web, bloccare l’estrazione di informazioni sensibili durante i download e limitare le operazioni di stampa e le azioni del menu contestuale. Questi controlli contribuiscono a ridurre il rischio di divulgazione accidentale o intenzionale dei dati, consentendo al contempo agli utenti di continuare a lavorare nel proprio browser preferito.

Per migliorare ulteriormente l’esperienza utente, le notifiche granulari senza agent (Granular Agentless Notifications) offrono agli amministratori un maggiore controllo sulle notifiche del browser. I team di sicurezza possono sopprimere i falsi positivi noti per i siti web affidabili, pur continuando ad applicare le politiche di “ Data Loss Prevention ”, riducendo così le interruzioni superflue senza compromettere la sicurezza.

Nel loro insieme, questi miglioramenti aiutano le organizzazioni a proteggere i dati sensibili proprio nei luoghi in cui si svolge quotidianamente l’attività lavorativa.

Semplificare l’implementazione e la scalabilità del modello Zero Trust

Garantire un accesso sicuro dovrebbe essere semplice per gli utenti e gestibile per gli amministratori.

In questo trimestre, Skyhigh ha semplificato le operazioni Zero Trust grazie a una serie di miglioramenti apportati all’ Private Access. La risoluzione DNS automatizzata elimina la necessità di una configurazione manuale del DNS, instradando in modo intelligente le richieste relative a servizi quali Kerberos, LDAP, SMB e DNS attraverso i connettori dell’ Private Access . Gli utenti beneficiano di una connettività senza interruzioni, mentre le organizzazioni continuano ad applicare politiche di accesso basate sull’identità.

La gestione dell’accesso sicuro alle applicazioni risulta inoltre semplificata grazie alla gestione avanzata dei gruppi di applicazioni. Gli amministratori possono organizzare le applicazioni in modo più efficiente e applicare criteri di sicurezza coerenti man mano che gli ambienti continuano ad espandersi.

Nel loro insieme, questi miglioramenti riducono la complessità operativa, consentendo al contempo alle organizzazioni di estendere l’accesso Zero Trust in tutta sicurezza.

Definizione di politiche di sicurezza in grado di adattarsi alla crescita della Sua azienda

Man mano che le organizzazioni adottano nuove applicazioni, servizi cloud e tecnologie di intelligenza artificiale, le politiche di sicurezza diventano naturalmente più sofisticate. La gestione di tale complessità non dovrebbe richiedere flussi di lavoro complicati.

Il supporto alle funzioni annidate introduce un approccio più flessibile alla creazione delle politiche, consentendo agli amministratori di sviluppare logiche avanzate direttamente all’interno del motore delle politiche cloud. Grazie al supporto delle condizioni annidate tramite un’interfaccia intuitiva, le organizzazioni possono creare politiche granulari più facili da gestire, mantenere e scalare.

Il risultato è un quadro normativo moderno che garantisce ai team di sicurezza una maggiore flessibilità senza aumentare la complessità amministrativa.

Trasformare la classificazione dei dati in protezione intelligente

La classificazione dei dati sensibili rappresenta solo il primo passo. Per ridurre i rischi, le organizzazioni necessitano di politiche di sicurezza in grado di reagire automaticamente al livello di sensibilità dei dati senza ricorrere a interventi manuali o alle decisioni degli utenti.

Integrando le etichette di Google Drive con le politiche DLP ( Data Loss Prevention ), le organizzazioni possono applicare controlli sensibili al contesto basati sulle classificazioni dei dati, quali informazioni personali identificabili (PII), informazioni finanziarie, contenuti riservati o soggetti a restrizioni. I file sensibili vengono automaticamente identificati ed etichettati, consentendo alle politiche di sicurezza di applicare le protezioni appropriate in tempo reale. Che si tratti di rimuovere le autorizzazioni di condivisione esterna, bloccare l’accesso, mettere in quarantena i file o eliminare contenuti non autorizzati, l’applicazione delle misure è determinata dalla sensibilità dei dati e dal contesto aziendale in cui vengono utilizzati.

Il risultato è un approccio più intelligente e automatizzato alla protezione dei dati, che trasforma la classificazione in azione concreta. Le organizzazioni riducono il rischio di esfiltrazione dei dati, semplificano la preparazione alle verifiche di conformità e garantiscono che le informazioni sensibili rimangano protette, senza compromettere l’esperienza utente né aumentare il carico amministrativo.

Rafforzare la sicurezza della collaborazione in Google Workspace

Man mano che le organizzazioni adottano la collaborazione nel cloud, le informazioni sensibili vengono condivise su scala sempre più ampia attraverso piattaforme quali Google Drive e Google Chat. Per garantire un elevato livello di sicurezza è necessario disporre di una visibilità costante sulle modalità di condivisione dei dati, sugli utenti che vi hanno accesso e sui possibili punti deboli in materia di sicurezza.

La gestione continua dello stato di sicurezza per Google Workspace offre una visione unificata delle attività di condivisione su Drive e Chat, aiutando le organizzazioni a identificare i dati eccessivamente esposti, le configurazioni di condivisione rischiose e le violazioni delle politiche prima che si trasformino in incidenti di sicurezza. Valutando costantemente le configurazioni alla luce delle migliori pratiche di sicurezza e delle politiche aziendali, fornisce informazioni utili, misure correttive guidate e miglioramenti continui dello stato di sicurezza, al fine di garantire una collaborazione sicura senza compromettere la produttività.

Il risultato è un quadro di sicurezza proattivo che aiuta le organizzazioni a ridurre l’esposizione dei dati, a rafforzare la governance e a consentire una collaborazione sicura su larga scala.

Garantire la sicurezza delle interazioni con l’IA grazie alla protezione intelligente dei prompt

Man mano che l’IA generativa diventa parte integrante dell’ambiente di lavoro moderno, le organizzazioni necessitano di misure di protezione efficaci contro i prompt ostili, i contenuti dannosi e gli usi impropri. I controlli di sicurezza dovrebbero consentire l’adozione sicura dell’IA senza limitare l’innovazione, la produttività o l’esperienza dell’utente.

AI Prompt Protection fornisce protezioni continue contro attacchi di iniezione di prompt, tentativi di jailbreak, contenuti tossici o di parte, generazione di malware e altre tecniche ostili nelle applicazioni di IA utilizzate dai dipendenti. Esamina sia i prompt degli utenti che le risposte generate dall’IA, rilevando al contempo i tentativi nascosti di iniezione di prompt incorporati in e-mail, documenti e altre fonti di contenuto a cui i modelli di IA potrebbero fare riferimento. Valutando costantemente i dati di addestramento e gli archivi di conoscenze alla ricerca di casi di «data poisoning» e applicando le politiche aziendali relative all’uso dell’IA, contribuisce a garantire che le applicazioni di IA operino in modo sicuro, responsabile e nel rispetto delle linee guida aziendali definite.

Il risultato è un quadro di riferimento completo per la sicurezza dell’IA che protegge le interazioni aziendali con l’IA, impedisce la manipolazione dei modelli di IA e consente alle organizzazioni di adottare con fiducia l’IA generativa, garantendo al contempo sicurezza, conformità e fiducia.

Eliminare i punti ciechi nell’individuazione dei dati sensibili 

Ogni nuova applicazione, ogni nuovo utente e ogni nuovo servizio cloud amplia l’impronta dei dati aziendali, rendendo più difficile il monitoraggio delle informazioni sensibili. Poiché i dati circolano continuamente attraverso servizi autorizzati gestiti tramite API, le organizzazioni necessitano di un metodo più semplice per individuare, classificare e comprendere automaticamente i propri dati senza dover ricorrere a politiche di individuazione predefinite o a un controllo manuale.

Auto Data Discovery offre un approccio automatizzato per individuare e classificare in modo continuo i dati sensibili in tutta l’azienda, fornendo visibilità in tempo reale sull’evoluzione del patrimonio di dati di un’organizzazione. Man mano che i dati vengono creati, modificati o spostati all’interno di servizi cloud autorizzati, vengono automaticamente identificati e arricchiti con informazioni contestuali sui rischi. Gli amministratori possono inoltre concentrare le scansioni su specifici set di dati o posizioni, consentendo ai team di sicurezza di comprendere dove risiedono i dati critici, in che modo sono esposti e dove è necessario intervenire, senza la complessità legata alla gestione delle politiche di individuazione.

Il risultato è un moderno framework di individuazione dei dati che offre ai team di sicurezza una visibilità continua sui dati sensibili, aiutandoli a individuare i rischi nascosti, a stabilire le priorità nelle misure di protezione e a garantire la sicurezza di un panorama dei dati in continua evoluzione senza aumentare la complessità operativa. 

Ampliare la visibilità sui dati sensibili senza causare “affaticamento da avvisi”

Poiché le organizzazioni generano e archiviano volumi sempre maggiori di dati in ambienti cloud, ottenere una visibilità completa sulle informazioni sensibili diventa sempre più complesso. L’ampliamento delle attività di individuazione dei dati non dovrebbe generare avvisi superflui né interferire con le operazioni di sicurezza esistenti.

La funzione “Continuous Secondary Data Discovery” amplia la visibilità dei dati identificando e classificando i dati sensibili presenti nel cloud che non rientrano nell’ambito di applicazione delle politiche DLP primarie. Aggiorna costantemente il Data Explorer fornendo una visione accurata e unificata dell’impronta dei dati di un’organizzazione, consentendo al contempo agli amministratori di definire con precisione quali classificazioni dei dati e quali istanze di servizi cloud debbano essere incluse nelle scansioni. Separando in modo intelligente l’individuazione dall’applicazione delle politiche, le organizzazioni possono individuare dati sensibili precedentemente non rilevati senza generare incidenti DLP non necessari né influire sui flussi di lavoro di sicurezza in tempo quasi reale.

Il risultato è un framework di individuazione dei dati più completo, che offre una visibilità più approfondita sui dati sensibili, ottimizza le risorse dedicate alla scansione e consente ai team di sicurezza di rafforzare la protezione dei dati senza aumentare i costi operativi.

Guardando al futuro

I team di sicurezza non dovrebbero essere costretti a scegliere tra una protezione più efficace e la semplicità operativa.

Le innovazioni introdotte nel corso del secondo trimestre confermano l’impegno di Skyhigh Securitynell’aiutare le organizzazioni a proteggere dati, web, cloud, applicazioni private e intelligenza artificiale attraverso una piattaforma unificata più semplice da implementare, gestire e scalare.

Mentre il panorama della sicurezza continua a evolversi, Skyhigh mantiene il proprio impegno a fornire innovazioni concrete che aiutino le organizzazioni a stare un passo avanti rispetto ai rischi emergenti, garantendo al contempo la semplicità delle operazioni quotidiane.

Torna ai blog