Il perimetro è l’identità,
non l’ufficio.

Non partiamo dalla marca ma dall’architettura, e poi scegliamo con te. Per i gateway di sede la nostra scelta di riferimento è UniFi: siamo partner del programma UniFi Enterprise, con accesso al portfolio Enterprise, ai distributori autorizzati e al supporto partner; l’hardware resta intestato a te e puoi acquistarlo anche direttamente. Per il firewall principale in cloud e per i casi in cui serve l’alta disponibilità attivo/attivo usiamo pfSense come appliance virtuale in Azure. Abbiamo competenze dirette anche su Fortinet e WatchGuard e gestiamo qualunque altra marca tu abbia già, tramite partner e distributori. Se hai un firewall che funziona, non ti chiediamo di cambiarlo: ti chiediamo di lasciarcelo gestire bene.

Perché è lì che stanno i dati e le applicazioni, ed è lì che convergono le persone da casa, dai clienti e dalle sedi. Un firewall in cloud, realizzato come appliance virtuale, riceve il traffico di tutte le sedi attraverso tunnel privati, applica le stesse policy a tutti, si difende dagli attacchi volumetrici con la protezione anti-DDoS del cloud e cresce di capacità senza cambiare hardware. Il gateway di sede resta, ma diventa periferico: chiude il perimetro locale, segmenta la rete interna e collega la sede all’hub. Con una sede o con cinquanta l’architettura non cambia, cambia solo il numero di rami.

La VPN classica apre a chi si collega un pezzo intero di rete, e per questo la usiamo solo dove serve davvero. Lo ZTNA (Zero Trust Network Access) concede l’accesso alla singola applicazione in base all’identità della persona e allo stato del suo dispositivo, senza esporre la rete: è la nostra scelta di riferimento, realizzata con un overlay su WireGuard e control plane europeo oppure con Microsoft Entra Global Secure Access per chi vive in Microsoft 365. SASE (Secure Access Service Edge) è il passo successivo: rete e sicurezza dell’accesso erogate come un unico servizio cloud per utente, con ZTNA, firewall, filtro web e controllo delle applicazioni SaaS in un solo punto. Ha senso per organizzazioni distribuite con molte sedi e molti utenti mobili. Progettiamo architetture SASE e SSE e le integriamo con identità, rete e firewall in cloud; la piattaforma la scegliamo insieme, in base a dove vuoi che passi il tuo traffico.

Nelle sedi che non possono fermarsi installiamo i gateway in coppia, in alta disponibilità attivo/passivo: se uno si guasta l’altro subentra con la stessa configurazione, e se il contratto lo prevede eseguiamo test di failover periodici, così la ridondanza è verificata e non solo dichiarata. Dove nemmeno quel passaggio è ammesso, usiamo appliance virtuali in configurazione attivo/attivo. La configurazione è comunque salvata in cloud e ripristinabile su un apparato di ricambio. La sostituzione dell’hardware passa dal programma partner e dai distributori, con i tempi definiti nel contratto.

Con entrambi, e in quattro modi diversi. Per chi non ha un team di rete interno eroghiamo il servizio completo: progettazione, realizzazione e gestione quotidiana. Per chi ha un IT interno o un fornitore in sede possiamo fare solo l’architettura e il progetto, che poi realizzano loro; solo la consulenza, per decisioni, audit e adeguamenti normativi; oppure solo la gestione del firewall e della rete che già esistono, di qualunque marca. Un’azienda con una sede e una con cinquanta sedi in tre paesi hanno esigenze diverse, ma la stessa domanda: chi disegna il perimetro e chi lo tiene in ordine ogni giorno.