metaFirewall
Ogni singola postazione adibita a servizi di rete (server), che riceve accessi direttamente dalla rete pubblica, deve necessariamente subire un processo di hardening che parte dall'aggiornamento completo del sistema operativo e degli applicativi in uso e terminare con il setup di policy di security ad hoc in base ai servizi erogati.
Inoltre spesso è necessario provvedere alla creazione di una vera e propria zona di separazione tra la rete Internet e la rete aziendale dei servizi (denominata DMZ, De-Militarized Zone), che richiede un'adeguata progettazione dell'architettura e della topologia di rete del cliente.
L'implementazione di una DMZ permette di isolare fisicamente le postazioni server, ad accesso pubblico, dalla rete LAN privata aziendale, garantendo massima affidabilità nella gestione in sicurezza dei flussi informativi; questi ultimi (siano essi a contenuto critico, personale o pubblico) vengono gestiti in massima compatibilità con le richiesta dell'attuale normativa in merito alla privacy dei dati.
metaFirewall consente la gestione della sicurezza aziendale per mezzo di tecnologie collaudate ed è facilmente configurabile attraverso un’interfaccia utente intuitiva e con un approccio semplice ma efficace. Oltre alle funzioni avanzate di firewalling e di proxy web, il sistema svolge anche operazioni di routing, quindi può essere considerato un router con firewall a tutti gli effetti.
Un'installazione rapida all'interno del contesto aziendale e la grande semplicità di utilizzo rendono l'impiego di questo sistema di protezione molto efficace in differenti situazioni di topologie di rete. La possibilità di creare regole di accesso personalizzate consente di gestire il traffico di rete da e verso Internet, la LAN e un'eventuale DMZ.
Dall'interfaccia di amministrazione di metaFirewall è possibile definire le modalità di:
- Protezione sulle interfacce, ovvero la definizione di autorizzazioni per le postazioni che avranno accesso in amministrazione a metaFirewall
- Controllo del traffico autorizzato alla rete Internet
- NAT e redirezione dei servizi per una maggiore
Screenshot interfaccia web di gestione
Una volta installato, un firewall necessita di continui aggiornamenti sia per quanto riguarda il sistema operativo ospitante che gli applicativi in uso per le normali operazioni di protezione. In caso di utilizzo di piattaforme proprietarie questo si traduce nell'acquisto di aggiornamenti software e di nuove release del prodotto utilizzato; nel caso di utilizzo di software libero il Cliente ha la libertà di provvedere autonomamente all'aggiornamento del kernel e dei server software installati.
Nel caso il Cliente non disponga del personale addetto a tale compito o preferisca non occuparsene (gli aggiornamenti in genere devono essere fatti ogni 2/3 mesi oppure nel momento in cui una falla di sicurezza diventa di dominio pubblico e ne viene pubblicata in rete la relativa patch) Metarete propone il proprio servizio di Security & Update Management.
