GDPR per tutti

Ultima lezione fondamentale del corso.

Firewall

In questa sezione presentiamo un esempio di firewall, strumento fondamentale per proteggere le reti aziendali.

Il firewall come funzione si può trovare anche all'interno dei router forniti dal provider, ma questo firewall è nettamente superiore a qualsiasi soluzione presente sui router, infatti offre molte funzionalità in più che difficilmente saranno reperibili.

Questo dispositivo è noto come "APPLIANCE" (ossia apparecchio), di fatto un dispositivo, un vero e proprio computer, specializzato nella protezione delle minacce a 360°, per questo si definisce UTM, ossia (Unified Threat Management)

Quali funzionalità esplica un firewall?

Il firewall di base analizza i pacchetti di dati in entrata e in uscita dalla rete, cerca contenuti inappropriati o dannosi eventualmente individuati e quindi consente o blocca il pacchetto di dati in transito.

Vi sono firewall di nuova generazione, Gli NGFW, che sono basati su hardware o software, e vanno un po' oltre rispetto ai programmi firewall convenzionali. Questi, oltre a filtrare (ossia bloccare / consentire) pacchetti di dati, svolgono anche altre funzioni.

Tali firewall sanno riconoscere l'applicazione che produce il traffico, ispezione del flusso dati tenendo conto tramite lo stato della corretta sequenza di trasmissione e ricezione dei pacchetti; inoltre implementano un sistema di prevenzione delle intrusioni integrato, con identificazione di Active Directory / LDAP ecc. Questi firewall NGFW, sono disponibili modalità Bridge o Routed (argomenti avanzati di cui non voglio tediarvi ulteriormente).

L'appliance UTM e i suoi scopi

Le appliance di Unified Threat Management, a differenza degli NGFW, sono sempre hardware e presentano vantaggi e svantaggi.

L'UTM aiuta a prevenire le perdite di dati ed esegue funzioni come gateway antispam, protezione antivirus,, bilanciamento del carico di rete, rilevamento e prevenzione delle intrusioni di rete, filtro URL, sicurezza e-mail, filtro contenuti, firewall per applicazioni Web, sicurezza wireless, terminazione VPN , aggiornamenti automatici continui, mitigazione DDOS (che sono attacchi remoti finalizzati a rendere inutilizzabile una risorsa on line), prestazioni accelerate ecc.

Nel caso di dispositivi UTM, tutti i dati sono centralizzati e possono essere visualizzati in modo olistico (uniforme). Pertanto, gli utenti possono ottenere una migliore panoramica in tempo reale degli stati di rilevamento delle minacce.

Tra gli svantaggi, la necessità di una continua disponibilità della rete Internet, in quanto il database di regole di sicurezza degli UTM viene continuamente aggiornato, l'obbligo di sottoscrivere un contratto di aggiornamento firmware e di supporto, pena la perdita di buona parte delle funzionalità.