Vai al contenuto

Firewall per aziende: cos'è, perché serve e come lo gestiamo noi.

Il firewall controlla tutto quello che entra ed esce tra la tua azienda e internet. Siamo partner Fortinet: installiamo il firewall FortiGate, lo configuriamo sulle esigenze della tua azienda e lo seguiamo anche dopo, da remoto.

Cos'è un firewall

Il controllo di sicurezza della tua rete.

Pensa ai controlli di sicurezza in aeroporto: ogni passeggero e ogni bagaglio passa dal varco, quello che è vietato viene fermato e le regole si aggiornano quando compaiono nuove minacce. Il firewall fa lo stesso con i dati che viaggiano tra la rete aziendale e internet.

Molte aziende pensano che basti il router dell'operatore. Il router però serve a portare internet in ufficio, non a proteggerlo: il firewall si mette subito dopo e controlla tutto quello che passa.

Router dell'operatore e firewall a confronto
Cosa faRouter dell'operatoreFirewall Fortinet
Porta internet in aziendaSìLavora subito dopo il router
Controlla il traffico che entra ed esceIn modo elementareSì, regola per regola
Riconosce attacchi e virus nel trafficoNoSì
Blocca i siti pericolosiNoSì
Si aggiorna contro le nuove minacceNoSì, ogni giorno, con la licenza attiva

Perché oggi serve

Gli attacchi non riguardano solo le grandi aziende.

Secondo il Rapporto Clusit 2026 (si apre in una nuova scheda), nel 2025 in Italia sono stati censiti 507 incidenti informatici gravi: quasi uno su dieci di quelli registrati nel mondo. E sono solo quelli diventati pubblici. Chi attacca non sceglie per dimensione: cerca la porta lasciata aperta.

  • Ransomware Un programma cifra i file dell'azienda e chiede un riscatto per restituirli. Spesso entra da un allegato o da un accesso da remoto non protetto.
  • Phishing Email e siti falsi che imitano banche, fornitori o colleghi per rubare password e dati.
  • Accessi da remoto aperti Desktop remoto o gestionali raggiungibili da internet senza protezione: chi li trova prova a entrare.
  • Dispositivi esposti Telecamere, stampanti e altri apparati collegati a internet senza controllo diventano una porta d'ingresso.

Cosa fa un firewall Fortinet

Protezione, ma anche ordine nella rete.

  • Blocca le intrusioni Riconosce e ferma i tentativi di attacco alla rete, anche quelli che sfruttano falle appena scoperte.
  • Ferma virus e malware Controlla file e traffico prima che arrivino ai computer.
  • Filtra i siti web Blocca i siti pericolosi e, se vuoi, intere categorie, come il gioco d'azzardo.
  • Controlla le applicazioni Decidi quali programmi possono usare internet e con quale priorità.
  • Collega sedi e smart working Con le VPN site-to-site le sedi diventano un'unica rete; con le VPN per l'accesso remoto chi lavora da casa entra nella rete aziendale. Per un cliente abbiamo collegato così 8 sedi. SD-WAN e VPN
  • Separa le reti Ospiti, telecamere, telefoni e uffici su reti diverse: un problema in una non si allarga alle altre.
  • Usa più linee insieme Distribuisce il traffico su più connessioni e, se una si ferma, passa sull'altra. Prima serviva un bilanciatore a parte.
  • Tiene traccia di tutto Registra cosa succede sulla rete, per capire un problema o ricostruire un incidente.

Modelli e licenze

L'apparato e la licenza: servono tutti e due.

L'apparato

Firewall FortiGate, della taglia giusta.

Dai modelli da scrivania per il piccolo ufficio a quelli per le sedi più grandi. Il modello lo scegliamo in base a persone, linee internet e quantità di traffico da controllare: un firewall sottodimensionato rallenta la rete.

  • Piccoli uffici
  • Sedi grandi
  • Più sedi

La licenza

FortiGuard UTP: le protezioni sempre aggiornate.

Ogni giorno i laboratori Fortinet scoprono nuovi attacchi, virus e siti pericolosi. La licenza porta questi aggiornamenti al tuo firewall e comprende l'assistenza del produttore (FortiCare). Di solito proponiamo il pacchetto UTP; per esigenze particolari ne esistono di più ampi.

  • Intrusioni
  • Antivirus
  • Filtro web
  • Applicazioni
  • Antispam

E se la licenza scade? Il firewall continua a far passare il traffico, ma smette di aggiornarsi: giorno dopo giorno riconosce sempre meno minacce. Per questo i rinnovi li seguiamo noi.

Gestione da remoto

Dopo l'installazione lo seguiamo noi.

Un firewall dà il meglio quando è seguito nel tempo: noi lo teniamo aggiornato e interveniamo da remoto quando cambia qualcosa in azienda.

  • Aggiornamenti del firmware Il software del firewall resta aggiornato e chiude le falle scoperte nel tempo.
  • Copia della configurazione Se l'apparato si guasta, la configurazione si ripristina su quello nuovo senza ripartire da zero.
  • Regole sempre in ordine Una nuova sede, un collaboratore da remoto, un servizio da aprire: modifichiamo le regole quando serve.
  • Monitoraggio con Zabbix Il firewall è collegato al nostro server di monitoraggio Zabbix: se si ferma o una linea cade, il sistema se ne accorge subito e ci avvisa.
  • Log su FortiCloud Gli eventi registrati dal firewall vengono conservati sul cloud Fortinet.

Opzione

FortiAnalyzer: i report sulla tua rete.

È la piattaforma Fortinet che raccoglie i log del firewall, li conserva più a lungo e li analizza. Ti manda report periodici su traffico, siti visitati e minacce bloccate, e aiuta a ricostruire cosa è successo in caso di incidente. Utile a chi deve dimostrare come protegge la rete.

Oltre il firewall

Il firewall è la base, non tutto.

Da solo non basta

La sicurezza è anche questione di abitudini.

  • Computer e programmi aggiornati
  • Copie dei dati fatte e verificate con regolarità
  • Password robuste e doppia verifica per gli accessi importanti
  • Persone attente a email e allegati sospetti

NIS2

La normativa europea sulla sicurezza informatica.

La direttiva NIS2, in vigore in Italia dal 2024, chiede a molte aziende medie e grandi misure concrete di sicurezza informatica, e coinvolge anche i loro fornitori. Un firewall gestito, aggiornato e con i log conservati è una delle basi. Anche SETIS sta completando il suo percorso di adeguamento alla NIS2: conosciamo il percorso dall'interno.

Come lavoriamo

Dalla tua rete di oggi a una rete protetta.

  1. Analisi della rete

    Guardiamo rete, linee, sedi e chi lavora da remoto. Il primo sopralluogo è gratuito.

  2. Progetto delle regole

    Decidiamo insieme cosa deve passare e cosa no: reti separate, accessi da remoto, siti da bloccare.

  3. Installazione

    Prepariamo la configurazione prima e mettiamo in servizio il firewall con il minimo disturbo per chi lavora.

  4. Gestione nel tempo

    Monitoraggio con Zabbix, aggiornamenti, copia della configurazione e rinnovi della licenza: li seguiamo noi, da remoto.

Domande frequenti

Domande frequenti sul firewall aziendale.

Il firewall è uno strato della rete: scopri anche cablaggi e switch e Wi-Fi.

Il router dell'operatore non basta?

Il router porta internet in azienda, ma non è fatto per proteggerla: non riconosce attacchi e virus nel traffico, non blocca i siti pericolosi e non si aggiorna contro le nuove minacce. Il firewall si mette subito dopo il router e controlla tutto quello che passa.

Perché la licenza si paga ogni anno?

Perché le minacce cambiano ogni giorno. La licenza FortiGuard porta al firewall gli aggiornamenti preparati dai laboratori Fortinet su nuovi attacchi, virus e siti pericolosi, più l'assistenza del produttore. Come per l'antivirus, senza aggiornamenti la protezione perde valore in fretta.

Cosa succede se la licenza scade?

Il firewall continua a far passare il traffico secondo le regole impostate, ma smette di ricevere gli aggiornamenti di sicurezza e parte delle protezioni si ferma. Per questo i rinnovi li seguiamo noi.

Il firewall rallenta internet?

Se è dimensionato bene, no. Controllare il traffico richiede potenza di calcolo, soprattutto quello cifrato: per questo scegliamo il modello in base alla velocità delle linee e al numero di persone, non al prezzo più basso.

Posso lavorare da casa in sicurezza?

Sì. Con una VPN per l'accesso remoto il computer di casa si collega alla rete aziendale attraverso un canale cifrato, come se fosse in ufficio. Con le VPN site-to-site si collegano allo stesso modo più sedi: ne parliamo nella pagina SD-WAN e VPN.

Posso usare due linee internet insieme?

Sì. Il firewall Fortinet usa più linee contemporaneamente e, se una si ferma, sposta il traffico sull'altra. Prima serviva un bilanciatore a parte, oggi lo fa il firewall. Se ti serve una seconda linea, guarda le nostre linee di backup.

L'antivirus sostituisce il firewall?

No, fanno due lavori diversi. L'antivirus controlla file e posta sui computer; il firewall controlla il traffico tra la rete aziendale e internet. Servono entrambi.

Con un firewall sono al sicuro?

Il firewall è indispensabile, ma nessuno strumento garantisce la sicurezza al cento per cento. Servono anche aggiornamenti costanti, copie dei dati e persone attente: il firewall riduce molto i rischi e, con i log, aiuta a capire cosa è successo se qualcosa va storto.

Contatti

Quanto è protetta la tua rete?

Il primo sopralluogo è gratuito: guardiamo rete, linee e accessi da remoto, poi ti diciamo cosa serve davvero.

Richiedi un sopralluogo