I fondamenti dell'offerta di Managed Firewall
Il servizio Firewall gestito è un cluster di firewall di nuova generazione (NGFW) completamente gestito e distribuito sull'infrastruttura sovrana di SecNumCloud. È il perimetro di sicurezza di rete di riferimento per tutte le architetture ospitate da Cloud Temple.
Il servizio è disponibile in due edizioni a seconda del livello di sovranità richiesto e dell'ecosistema esistente:
- Edizione Stormshield Soluzione francese qualificata ANSSI (Enhanced Qualification - Common Criteria EAL4+), consigliata per Operatori di importanza vitale (OIV), Operatori di servizi essenziali (OSE), organizzazioni soggette a LPM/NIS2 e ambienti che richiedono una totale sovranità tecnologica.
- Edizione Fortinet NGFW: leader mondiale nel mercato NGFW, consigliato alle aziende private che desiderano beneficiare di un ecosistema SASE esteso (FortiGuard, Security Fabric, SD-WAN, ZTNA) e della massima integrazione con le infrastrutture esistenti.
In entrambi i casi, il servizio comprende il cluster HA (attivo/passivo), la gestione operativa completa (MCO, supervisione 24/7, aggiornamenti delle firme) e funzionalità VPN avanzate.
Le nostre procedure di conformità
La nostra offerta di firewall gestiti è certificata HDS e ISO 27 001
I vantaggi dell'offerta Managed Firewall di Cloud Temple
Sicurezza senza vincoli
Zero Ops, concentrarsi sulla protezione
Esternalizzate la gestione completa del firewall (distribuzione, alta disponibilità, aggiornamenti, supervisione) in modo che i vostri team possano concentrarsi sulla definizione delle politiche di sicurezza.
Protezione avanzata
Sicurezza multilivello unificata
Combinate il filtraggio di rete, l'ispezione delle applicazioni, l'IPS/IDS, il filtraggio web e l'anti-malware in un unico servizio, continuamente arricchito da feed di threat intelligence.
Continuità e scalabilità
Alta disponibilità e scalabilità
Garantite la continuità del servizio grazie a un'architettura cluster con failover automatico, adattando facilmente la capacità senza dover rivedere l'infrastruttura.
Sovranità garantita
Infrastrutture e tecnologie affidabili
Hosting SecNumCloud in Francia, con possibilità di sovranità tecnologica grazie a soluzioni qualificate ANSSI.
Le caratteristiche del nostro Firewall gestito
Firewall statico (L3/L4)
Filtraggio in base allo stato della connessione: IP di origine/destinazione, porte TCP/UDP, protocolli. Tabelle di sessione stateful per tutti i flussi.
NGFW - Controllo delle applicazioni (L7)
Identificazione e controllo di oltre 3.000 applicazioni (HTTP, HTTPS, applicazioni cloud, P2P, protocolli aziendali) indipendentemente dalla porta utilizzata. Politiche di autorizzazione/blocco/restrizione per applicazione.
IPS/IDS (prevenzione delle intrusioni)
Rilevamento e blocco in tempo reale dei tentativi di sfruttamento delle vulnerabilità: firme di attacco, anomalie di protocollo, patch virtuali. Aggiornamenti automatici delle firme.
Filtro web (filtro URL)
Categorizzazione e filtraggio degli URL tramite un database aggiornato in tempo reale. Blocco di siti dannosi, phishing, malware. Filtraggio DNS. Applicazione del SafeSearch.
Ispezione profonda SSL/TLS
Decodifica e ispezione del traffico HTTPS/TLS crittografato. Cifratura trasparente per il cliente. Gestione delle eccezioni (banche, salute, certificati interni).
Anti-malware (Antivirus)
Analisi dei file in transito sui protocolli HTTP, FTP, SMTP, IMAP e POP3. Rilevamento di malware, ransomware e documenti dannosi.
VPN IPsec da sito a sito
Tunnel IPsec IKEv2 con crittografia AES-256-GCM e Perfect Forward Secrecy (PFS). Autenticazione tramite certificati PKI o chiavi pre-condivise. VPN route-based (VTI). Rilevamento dei punti morti (DPD).
Accesso remoto SSL-VPN
Accesso remoto sicuro per gli utenti mobili. Tunnel completo o split tunnel. Autenticazione MFA (TOTP + LDAP/Active Directory). Portale web o client nativo.
Alta disponibilità (HA)
Cluster attivo/passivo con sincronizzazione delle sessioni e delle configurazioni. Failover automatico in caso di guasto (interruzione di < 1 secondo).
NAT/PAT
Network Address Translation (NAT source, NAT destination, PAT) per l'esposizione controllata dei servizi e la gestione dei flussi Internet.
Registri e rapporti
Registrazione completa di flussi autorizzati/bloccati, eventi IPS, connessioni VPN e sessioni utente. Esportazione in SIEM.
Gestione centralizzata
Amministrazione tramite la console gestita Cloud Temple. Interfaccia editor disponibile (Stormshield Management Center / FortiManager).
Funzioni diverse a seconda dell'opzione scelta
Caratteristiche esclusive dell'edizione Fortinet
Questa soluzione combina la SD-WAN nativa per ottimizzare le prestazioni della rete e ridurre i costi, con una maggiore sicurezza grazie a ZTNA, che controlla l'accesso in base all'identità e allo stato degli endpoint. Inoltre, consente di segmentare gli ambienti utilizzando le VDOM, affidandosi alle informazioni sulle minacce di FortiGuard e all'ecosistema Fortinet per rilevare, analizzare e gestire le minacce. Infine, il filtro anti-spam protegge efficacemente i flussi di posta elettronica.
Caratteristiche esclusive dell'edizione Stormshield
Stormshield Network Security offre una protezione avanzata certificata ANSSI Renforcée per ambienti OIV, OSE, Defence e LPM. Il suo motore ASQ analizza i protocolli di rete al di là delle firme per rilevare gli attacchi zero-day. Si integra in modo nativo con Stormshield Data Security per crittografare file ed e-mail e può essere gestito tramite la console centralizzata SMC. Infine, beneficia di informazioni regolari sulle minacce con aggiornamenti IPS, URL dannosi e indicatori di compromissione.
Specifiche tecniche
Avete un progetto di sicurezza perimetrale o di interconnessione multi-sito? Parliamone.
Sia che dobbiate soddisfare i severi requisiti dell'ANSSI (LPM, NIS2) con una soluzione Stormshield sovrana, sia che dobbiate implementare un'architettura SD-WAN e ZTNA avanzata con Fortinet, i nostri esperti di cybersecurity possono aiutarvi. Possiamo aiutarvi a dimensionare il vostro cluster di firewall ad alta disponibilità e a definire le vostre politiche di filtraggio e accesso remoto (VPN).
Comunicateci le linee generali del vostro progetto utilizzando questo modulo: vi risponderemo rapidamente per progettare il perimetro di sicurezza più adatto alla vostra infrastruttura.
Tariffe
| Unità di lavoro Firewall gestite - (esclusa l'infrastruttura) | Unità | Prezzo unitario € IVA esclusa/mese | Impegno |
|---|---|---|---|
| FIREWALL UTM - Fortigate Virtual VM02V - senza vdom | 1 cluster virtuale | 743,27 € | 12 mesi |
| FIREWALL UTM - Fortigate Virtual VM04V - senza vdom | 1 cluster virtuale | 1 302,35 € | 12 mesi |
| FIREWALL UTM - Fortigate Virtual VM08V - senza vdom | 1 cluster virtuale | 2 427,72 € | 12 mesi |
| FIREWALL UTM - Virtual STORMSHIELD EVA1 - 1Vcpu - 2Go RAM - 50 Utenti SSLVPN Max - 100 Tunnel | 1 cluster virtuale | 381,92 € | 1 mese |
| FIREWALL UTM - Virtual STORMSHIELD EVA2 - 2Vcpu - 3Go RAM - 512 Utenti massimi SSLVPN - 150 Tunnel | 1 cluster virtuale | 441,63 € | 1 mese |
| FIREWALL UTM - Virtual STORMSHIELD EVA3 - 4Vcpu - 6GB RAM - 512 Utenti massimi SSLVPN - 200 Tunnel | 1 cluster virtuale | 561,08 € | 2 mesi |
Casi d'uso
Una questione di conformità e di ecosistema.
L'edizione Stormshield (editore francese) ha ottenuto la Qualifica Avanzata ANSSI (CC EAL4+). È essenziale per gli OIV, gli OSE, il settore della difesa o qualsiasi organizzazione soggetta alla LPM/NIS2 che richieda una totale sovranità tecnologica. L'edizione Fortinet si rivolge alle aziende private che cercano funzioni di connettività avanzate (SD-WAN nativo, accesso ZTNA, multi-tenant tramite VDOM) e un'integrazione avanzata con un ecosistema SASE globale.
No, la gestione è 100% esternalizzata per garantire la sicurezza.
Come parte del nostro approccio “Zero Ops”, l'amministrazione del cluster (e l'accesso diretto alla CLI) è riservata ai nostri team. Qualsiasi modifica alla politica di sicurezza (regole di filtraggio, impostazioni VPN) è soggetta a un processo di Change Management documentato e tracciabile gestito da Cloud Temple. A seconda del vostro piano di servizio, potreste ricevere un accesso in sola lettura all'interfaccia dell'editor (SMC o FortiManager) per visualizzare i vostri log e le vostre configurazioni.
La commutazione è automatica e quasi immediata.
Per impostazione predefinita, il servizio prevede un'architettura ad alta disponibilità (cluster attivo/passivo). In caso di guasto del nodo attivo, le sessioni, le configurazioni e le tabelle di routing sono già sincronizzate sul nodo passivo. Il Failover avviene in meno di un secondo (obiettivo SLA), garantendo una continuità di servizio trasparente per le applicazioni e i tunnel VPN.
Sì, grazie all'SSL/TLS Deep Inspection.
Il Managed Firewall include una funzione per decifrare e ispezionare il traffico criptato in TLS 1.3, per applicare antivirus e prevenzione delle intrusioni (IPS), prima di ricifrarlo a destinazione. È ovviamente possibile impostare delle eccezioni di decodifica per rispettare la riservatezza di determinati flussi (bancari, sanitari, ecc.).
Completa reversibilità, gratuita.
Se decidete di abbandonare il servizio, vi forniremo gratuitamente ed entro 15 giorni l'esportazione completa del vostro file di configurazione nel formato dell'editor, nonché i parametri dei vostri tunnel VPN. Anche i log di flusso possono essere esportati entro 30 giorni. Dopo questo periodo, i dati e le configurazioni vengono eliminati in modo sicuro entro 7 giorni.