Sicurezza gestita

Just Say the Word, We Can Do it all!

Protezione dalle intrusioni dall’esterno

FIREWALL E ANTIVIRUS

Per quanto concerne la sicurezza, si fa riferimento a quella di rete, inerente apparati come i sistemi di Unified Threat Management (Firewall) e i sistemi di protezione degli end point (antivirus).

Utilizzare sistemi Firewall evoluti, con sistemi di log e reporting avanzati è caratteristica fondamentale. Avere gli strumenti per sapere in maniera semplice e immediata che cosa è accaduto o cosa stà accadendo a livello di connessione verso internet, aiuta a mantenere la rete del cliente sicura e protetta.

Il risparmio che si pensa di ottenere utilizzando apparecchiature firewall entry level, si dimostra sistematicamente di essere in realtà, un costo in termini di risorse uomo di gran lunga superiore al valore del dispositivo stesso.

Adottare dei firewall che dispongano di una console di gestione centralizzata con la quale sia possibile mantenere sotto controllo tutto il parco installato, rappresenta un grande vantaggio per chi si deve occupare di tenere monitoriati e aggiornati i sistemi di tutti i clienti.

Si distinguono in tal senso le soluzioni Fortinate Fortigate, Sophos XG, Kerio Control e Cisco ASA.

Una considerazioni importante da fare in merito al network firewall è quella relativa alla versatilità del prodotto sul quale ci si orienta. Poter contare su un prodotto flessibile in quanto a possibilità di implementazione è un plus molto vantaggioso.

Per intenderci è una soluzione ottimale quella che consente di utilizzare lo stesso Firewall come appliance hardware, software o virtual appliance. In questi casi basta conoscere un solo prodotto firewall per poter gestire tutte le situazioni.

La gestione della sicurezza di una rete, rende d’obbligo anche la gestione e il controllo dell’antivirus installato su pc, server, smartphone e tablet.

Le soluzioni disponibili sul mercato sono tantissime e molto spesso questi antivirus dal punto di vista della differenza di efficacia contro le minacce è argomento che lascia più dubbi che certezze. Si può dire che discutere sulla miglior efficacia di un antivirus piuttosto che un altro è un puro esercizio fine a se stesso.

Ogni soluzione può dimostrarsi più efficiente su alcuni tipi di minacce e meno su altre. L’antivirus perfetto e immune da ogni tipo di minaccia o attacco non è ancora stato inventato.

Sicuramente la leggerezza dell’engine, le funzionalità euristiche di rilevamento e la gestione centralizzata da un unica console di tutto il parco installato, sono le caratteristiche più ricercate e sulle quali suggeriamo di puntare.

Symantec, Dr.Web e Intel-McAfee sono alcune buone soluzioni tra cui scegliere.

Protezione dalle minacce interne

NAC

Le soluzioni NAC difendono la rete e le informazioni in essa contenute contro le minacce rappresentate dagli utenti o dai dispositivi che accedono alla rete stessa.
NAC è caratterizzato da tre aspetti principali:

Autenticazione di utenti e dispositivi, per confermarne l’identità
Verifica dei computer che tentano di accedere alla rete, per assicurarsi che siano privi di virus e che soddisfino i criteri di sicurezza
Attuazione delle policy in base al ruolo dell’utente, in modo che ciascun singolo individuo possa accedere alle informazioni corrispondenti a tale ruolo, impedendo nel contempo l’accesso ad altre informazioni