Sicurezza Zero Trust con Microsoft Defender

Il modello di sicurezza tradizionale 'castle and moat' (firewall perimetrale = barriera, dentro = trusted) non regge più con smart working diffuso, BYOD, applicazioni SaaS multiple. L'architettura Zero Trust assume che ogni request debba essere autenticata, autorizzata e crittografata, indipendentemente dalla provenienza.

Nel workshop di febbraio 2026 abbiamo costruito dal vivo una baseline Zero Trust su un tenant Microsoft 365 demo: Entra ID Conditional Access policies (MFA, device compliance, risk-based), Microsoft Defender for Business per endpoint security, Intune per gestione device, Microsoft Purview per data loss prevention. Sessione hands-on con i partecipanti che hanno configurato policy direttamente sul proprio laptop (lab guidato).