Panoramica del Servizio

Il servizio di Gestione Network Device copre la configurazione, l’hardening, il monitoraggio e la manutenzione continuativa dei dispositivi di rete attivi—router, switch, firewall, access point, load balancer e altri appliance di rete—garantendo che l’infrastruttura di connettività sia sicura, performante e allineata alle policy di sicurezza aziendale. I dispositivi di rete sono spesso il componente meno aggiornato e monitorato dell’infrastruttura IT, nonostante rappresentino il perimetro di controllo primario del traffico aziendale.

Operiamo su apparati dei principali vendor (Cisco, Juniper, Fortinet, Palo Alto, MikroTik, HPE Aruba) e su soluzioni open source (pfSense, OPNsense, VyOS), adattando il servizio alla realtà tecnologica del cliente senza imporre sostituzioni non necessarie.

Attività Incluse

Il servizio comprende: auditing della configurazione attuale con gap analysis rispetto ai CIS Benchmarks per i dispositivi in uso; hardening delle configurazioni (disabilitazione servizi non necessari, protocolli di gestione sicuri, SNMPv3, accesso amministrativo con autenticazione a due fattori, logging centralizzato); gestione del ciclo di vita dei firmware con patching programmato; implementazione e manutenzione di policy di segmentazione e VLAN; configurazione di monitoring continuo con alerting su eventi anomali (link down, tentativi di autenticazione falliti, variazioni di configurazione non autorizzate); e documentazione aggiornata della topologia e delle configurazioni.

Deliverable

Inventory documentato dei dispositivi gestiti, report mensile sullo stato di salute e sicurezza dell’infrastruttura, log di tutte le modifiche effettuate e configurazioni baseline archiviate con versionamento per rollback rapido in caso di malfunzionamenti.