Firewall gestito e Firewall as a Service
Le regole di accesso cambiano. Chi le mantiene?
Il servizio firewall gestito Retelit controlla il traffico di rete e prevede configurazioni on premise, cloud e su SD-WAN, con personale specializzato. PrimaA raccoglie sedi, applicazioni e accessi da considerare, per discutere l’architettura e il processo di modifica. Il punto da chiarire è chi autorizza una regola, chi la applica e come viene verificata.
- Utente o sedeOrigine e identità da considerare
- Firewall cloudPolicy e controlli configurati
- ApplicazioneDestinazione e servizio consentiti
- GestioneRichieste, autorizzazioni e verifiche
Schema illustrativo, non una configurazione del cliente
Dal traffico necessario alle regole
Parti dai flussi: chi deve raggiungere un’applicazione, da quale rete e per quale attività. Controllo applicativo, IDS/IPS, filtraggio dei contenuti e VPN sono funzioni da valutare nel progetto. Per le VPN verifica protocollo, autenticazione e cifratura previsti. Dimensionamento e controlli attivati devono seguire i flussi necessari e le protezioni già presenti.
La gestione comprende anche i cambiamenti
Una nuova sede o un fornitore che accede da remoto possono richiedere nuove regole. Definisci richiedenti abilitati, autorizzazioni e riscontro dopo la modifica. La proposta deve precisare aggiornamenti, monitoraggio e supporto inclusi, oltre al modo in cui l’azienda riceve informazioni sulla configurazione.
| Passaggio | Responsabilità da attribuire |
|---|---|
| Richiesta | Chi descrive il flusso necessario |
| Approvazione | Chi autorizza l’accesso |
| Modifica | Chi applica la regola |
| Verifica | Chi collauda il servizio e le restrizioni |
Chi gestisce le regole del firewall
Un servizio gestito può cambiare le regole senza coinvolgere l’azienda?
Autonomie e autorizzazioni devono essere concordate. La gestione tecnica non elimina la necessità di un responsabile aziendale che valuti quali accessi siano necessari al lavoro.
Parti da un accesso che devi governare
Indica origine, destinazione e necessità del collegamento. PrimaA raccoglie rete e gestione attuali per valutare il servizio firewall.