Giovedi 22 Ottobre 2026 17:49:40 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

SIC (Secure Internal Communication)

Un meccanismo di fiducia usato per stabilire una comunicazione sicura tra la gestione e i gateway.

SIC, o Secure Internal Communication, è il canale di fiducia di Check Point tra il server di gestione e i gateway di sicurezza. Viene usato per autenticare i dispositivi, stabilire una comunicazione crittografata e consentire al piano di gestione di inviare le policy, raccogliere i log e aggiornare le impostazioni del gateway. In pratica, SIC è ciò che consente a un gateway di sapere che i comandi provengono davvero da una gestione fidata, e non da un impostore.

Questo è importante perché, se la fiducia SIC è debole, rubata o reimpostata in modo improprio, un attaccante potrebbe impersonare un sistema di gestione o abusare di una connessione già fidata. In un flusso di difesa reale, gli amministratori proteggono SIC controllando rigorosamente l'enrollment, usando segreti forti durante l'inizializzazione, isolando i server di gestione e ristabilendo la fiducia solo quando necessario. È inoltre importante monitorare registrazioni inattese dei gateway o cambiamenti di fiducia, perché SIC è un percorso di alto valore per il controllo delle policy e un bersaglio comune quando gli attaccanti puntano al piano di controllo invece che al gateway stesso.

← indice WIKICROOK