Network perimeter // Controlled

Firewall as a Service

NGFW · IDS · IPS · WAF

Un firewall non e un acquisto: e un sistema operativo di sicurezza che evolve con rete, applicazioni e minacce. L'approccio che propongo privilegia soluzioni open source, completamente customizzabili, con policy chiare, osservabilita e supporto reale. E quando serve, resta aperta la strada a piattaforme enterprise closed source per requisiti specifici.

Richiedi una consulenza Vedi il modello

Core service

Open source su misura, senza compromessi inutili.

L'obiettivo non e installare un prodotto: e costruire un perimetro coerente con rete, carichi di lavoro e livello di rischio. Il valore sta nella customizzazione e nella capacita di governare il day-2.

security@perimeter:~# policy --as-code --audit-ready

Flessibilita e adattabilita: policy e segmentazione per ambienti diversi (prod, dev, OT, guest), integrazione con VPN, VLAN/VRF e routing dinamico dove serve.

Supporto operativo: logging, metriche e alerting pensati per chi deve reagire, non per chi deve solo \"avere un grafico\". Runbook e procedure per incident response e change control.

Scalabilita: architetture standalone, HA attivo/passivo e possibilita di distribuire funzionalita dove ha senso (edge, datacenter, branch).

Customizzazione // Osservabilita // Day-2

Deep inspection

NGFW, IDS e IPS: la parte che fa la differenza.

Il firewall moderno non filtra solo porte. Integra ispezione, rilevamento e prevenzione, con visibilita applicativa e controlli contestuali.

NGFW e policy applicative

Controllo traffico per applicazione e contesto: segmentazione, geo/IP reputation, controlli su outbound e policy per servizi critici.

IDS / IPS integrati

Rilevamento e prevenzione basati su firme, comportamenti e reputazione: tuning per ridurre falsi positivi e protezione mirata su asset esposti.

VPN e accesso sicuro

Accesso remoto e site-to-site con autenticazione e tracciabilita: routing, split tunnel, MFA e segregazione per profilo.

WAF come pacchetto aggiuntivo

Protezione applicativa HTTP(S) davanti a portali e API: regole, rate limiting, mitigazione OWASP Top 10 e osservabilita dedicata.

Open by default

Quando ha senso valutare enterprise closed source.

L'open source copre una parte enorme dei casi d'uso. In scenari specifici, una piattaforma enterprise puo essere la scelta migliore: l'importante e arrivarci per requisiti, non per abitudine.

Scenario	Approccio consigliato	Motivo
Ambienti con compliance molto prescrittiva	Enterprise (valutazione mirata)	Certificazioni, vendor support e requisiti formali non negoziabili.
Funzioni proprietarie richieste dal business	Enterprise o ibrido	Feature specifiche o integrazioni richieste da processi esistenti.
Perimetro standard, controllo e trasparenza	Open source custom	Massima flessibilita, costi prevedibili e auditabilita del comportamento.
Multi-sede e crescita progressiva	Open source + design HA	Scalabilita modulare e architettura disegnata sulle reali traiettorie di crescita.

Delivery model

Come si costruisce un perimetro che regge nel tempo.

Dalla raccolta requisiti al day-2: un percorso pensato per ridurre rischio e complessita, con scelte spiegate e misurabili.

Assessment e threat model

Inventario, flussi e obiettivi: cosa va protetto, da chi, e con quale livello di confidenza e tracciabilita.

Design e policy

Segmentazione, regole, accesso remoto, logging e integrazione con identity e strumenti di osservabilita.

Implementazione e hardening

Deploy, HA, tuning IDS/IPS, test e riduzione del rumore. Regole chiare e procedure di change control.

Operativita e miglioramento

Monitoraggio, aggiornamenti, backup e response. KPI e report per rendere la sicurezza una funzione stabile.

Handshake

Vuoi un perimetro chiaro, misurabile e gestibile?

Scrivimi con il contesto (rete, sedi, servizi esposti, requisiti di compliance) e ti propongo un percorso: dal design alla gestione operativa, con stack open source o enterprise quando serve davvero.

[email protected]

Mastodon