Il router che ti ha dato il provider non è un firewall. Fa passare il traffico, e questo è tutto quello che sa fare: non distingue una connessione legittima da una che sta portando fuori i tuoi dati, non ti dice chi si è collegato in VPN e quando, e non blocca niente di quello che non dovrebbe entrare.
Cosa fa un firewall vero. Sta in mezzo tra la tua rete e internet e decide cosa passa: filtra i contenuti, riconosce le applicazioni e tiene un log di quello che è successo — un dettaglio tecnico finché non devi ricostruire un incidente, e a quel punto è l’unica cosa che conta. Sulle VPN fa lo stesso lavoro per chi sta fuori sede: l’accesso da casa è cifrato e autenticato, e si può revocare in un minuto il giorno in cui serve.
Vuoi sapere se la tua rete è davvero protetta?
Fatti fare una verifica gratuita.
Perché Fortinet. La gamma FortiGate lavora sull’approccio Security-Driven Networking: converge firewall di nuova generazione, SD-WAN e instradamento avanzato in un solo apparato, così il traffico viene indirizzato in automatico sulla linea migliore in base a cosa sta trasportando e allo stato reale delle connessioni — utile per chi ha più sedi o più linee internet e vuole smettere di gestirle a mano. Per gli uffici singoli e le filiali più piccole esistono modelli compatti da scrivania, senza ventole, pensati apposta per stare in un angolo senza fare rumore né scaldare.
Chi c’è dietro le firme di sicurezza. Ogni FortiGate si appoggia su FortiGuard Labs, il centro di ricerca sulle minacce di Fortinet: oltre cinquecento ricercatori in venticinque paesi, al lavoro ventiquattr’ore su ventiquattro, che analizzano più di mille miliardi di eventi di sicurezza al giorno raccolti da tutti gli apparati Fortinet nel mondo. Quando scoprono una vulnerabilità sfruttabile prima ancora che il produttore del software rilasci una patch, sviluppano una firma di protezione e la distribuiscono a tutti i clienti — spesso settimane prima che la falla venga chiusa alla radice. È la differenza tra un firewall che reagisce a un elenco di minacce note e uno che riceve intelligence aggiornata in tempo reale su quello che sta succedendo nel mondo in questo momento.
Il dimensionamento è la parte che conta davvero. Un firewall sottodimensionato diventa il collo di bottiglia di tutta l’azienda, uno sovradimensionato è solo un costo. Dimensioniamo l’apparato sulla banda e sugli utenti che hai davvero, non sul listino, ed è il motivo per cui scegliamo Fortinet quando servono prestazioni alte e gestione centralizzata su più sedi.
Non solo l’apparato in rete. Sui notebook che escono dall’ufficio — quelli di chi lavora da casa, in trasferta, o al bar con il Wi-Fi pubblico — lo stesso ecosistema si estende con un agente installato direttamente sul dispositivo, che applica le stesse regole di sicurezza indipendentemente da dove ci si connette. È il modo per non lasciare un buco proprio nel momento in cui il portatile esce dal perimetro che il firewall può controllare.
Cosa filtra oltre al traffico. Sullo stesso apparato lavorano il controllo delle applicazioni — per distinguere, per esempio, il traffico di un backup cloud legittimo da un caricamento di dati sospetto verso un servizio sconosciuto — e la protezione dagli attacchi che sfruttano vulnerabilità note prima ancora che arrivino ai PC. Per chi ha più sedi, la gestione centralizzata permette di scrivere una policy di sicurezza una volta sola e applicarla a tutti gli uffici insieme, invece di configurare ogni apparato a mano e sperare di non aver dimenticato nessuno.