Da rete piatta a infrastruttura sicura e segmentata

2. Obiettivi del progetto

Il progetto affidato a Tecnolaser aveva obiettivi chiari e strategici:

• Creare una rete sicura, strutturata e segmentata in grado di controllare e filtrare i flussi tra le diverse aree aziendali.
• Ridurre il rischio di movimento laterale in caso di compromissione di un endpoint.
• Implementare un’infrastruttura moderna, scalabile e monitorabile, capace di supportare la crescita dell’azienda.
• Introdurre firewall di nuova generazione come punto centrale di ispezione e controllo del traffico.
• Aumentare le performance e la stabilità della rete tramite aggiornamento degli apparati e collegamenti ad alta capacità.

3. Soluzioni implementate da Tecnolaser

Per raggiungere gli obiettivi, Tecnolaser ha avviato una riprogettazione completa dell’architettura di rete.

Le principali attività svolte:

Introduzione di una segmentazione avanzata

• Creazione di VLAN e subnet dedicate per tipologia di dispositivo, reparti, sedi e funzioni aziendali.
• Definizione di regole di comunicazione chiare e controllate tra le varie zone.

Sostituzione degli switch unmanaged

• Implementazione di switch di nuova generazione managed, configurati per supportare VLAN, QoS e monitoraggio centralizzato.
• Collegamenti tra armadi di rete e switch di core tramite backbone in fibra ottica, aumentando banda, stabilità e resilienza.

Introduzione di Next Generation Firewall in HA

• Installazione di NGFW in alta affidabilità (HA) nella sede centrale e nelle filiali.
• I firewall sono diventati il punto di controllo unico di tutte le subnet, abilitando:
  • ispezione del traffico,
  • politiche granulari basate su applicazioni, utenti e servizi,
  • protezioni IDS/IPS,
  • filtraggio avanzato e prevenzione delle minacce.

4. Risultati ottenuti

L’intervento di Tecnolaser ha trasformato radicalmente l’infrastruttura del cliente, garantendo:

• Aumento significativo del livello di sicurezza grazie alla segmentazione e al controllo dei flussi.
• Riduzione drastica del rischio di propagazione di attacchi, confinati all’interno della singola VLAN.
• Maggiore stabilità e performance della rete, con drastica diminuzione del broadcast e del rumore di rete.
• Monitoraggio centralizzato e preciso, grazie a switch gestiti e firewall NGFW.
• Maggiore affidabilità dei servizi critici grazie alla configurazione firewall in HA.
• Scalabilità garantita: l’infrastruttura è ora progettata per crescere in modo ordinato e sicuro.

5. Valore per il cliente

L’intervento ha portato un valore tangibile e misurabile a Ferexpert:

• Riduzione del rischio cyber e maggiore resilienza agli attacchi informatici.
• Maggiore continuità operativa e riduzione dei downtime dovuti a problemi di rete.
• Infrastruttura moderna, governabile e in linea con gli standard di sicurezza attuali e futuri.
• Maggiore visibilità e controllo sui flussi interni, con la possibilità di intervenire rapidamente su eventuali anomalie.
• Un’architettura solida e scalabile, pronta a sostenere l’espansione dell’azienda e l’evoluzione tecnologica.