La sicurezza delle reti aziendali moderne è in rapida evoluzione. I tradizionali modelli di sicurezza basati sul perimetro non sono più sufficienti a proteggere ambienti infrastrutturali ibridi complessi. Con l'adozione di architetture basate su cloud computing, virtualizzazione e microservizi, la sicurezza del traffico est-ovest è diventata una delle sfide più importanti nella progettazione dei data center moderni.
Le aziende devono ora decidere se aggiornare i firewall perimetrali, implementare firewall di segmentazione interna o implementare architetture di sicurezza ibride. Questa guida spiega come progettare un'architettura firewall aziendale conveniente, mantenendo al contempo elevata disponibilità, prestazioni e scalabilità.
- Parte 1: Valutazione del modello di traffico
- Parte 2: Firewall di segmentazione perimetrale vs firewall di segmentazione interna
- Parte 3: Architettura ad alta disponibilità
- Parte 4: Dimensionamento della piattaforma firewall
- Parte 5: Strategia di ottimizzazione dei costi
- Parte 6: Strategia di approvvigionamento
- Parte 7: Tendenze future in materia di sicurezza
- Parte 8: FAQ
Parte 1: Valutazione del modello di traffico
Il traffico est-ovest si riferisce alla comunicazione di rete interna tra server, applicazioni e carichi di lavoro virtualizzati.
A differenza del tradizionale traffico Nord-Sud, il traffico Est-Ovest include la comunicazione tra macchine virtuali, la comunicazione tra container e la comunicazione tra microservizi applicativi.
Nei moderni data center, il traffico est-ovest può rappresentare dal 60% all'80% del traffico di rete totale.
Fattori chiave dell'analisi del traffico aziendale
- Densità della macchina virtuale
- Modelli di comunicazione applicativa
- Integrazione del carico di lavoro cloud
La mancata protezione adeguata del traffico est-ovest può esporre le organizzazioni a rischi per la sicurezza dovuti ai movimenti laterali.
Parte 2: Firewall di segmentazione perimetrale vs firewall di segmentazione interna
La sicurezza di rete tradizionale si concentrava principalmente sulla difesa perimetrale. I modelli di sicurezza moderni richiedono una visibilità e un controllo più approfonditi del traffico interno.
Architettura del firewall perimetrale
I modelli solo perimetrali offrono un costo iniziale inferiore, ma possono creare punti ciechi nella sicurezza interna.
Architettura del firewall di segmentazione interna
La segmentazione interna migliora l'applicazione della sicurezza Zero Trust, ma aumenta la complessità dell'architettura.
Confronto di esempio:
| Modello | Vantaggi | Rischi |
| Solo perimetro | Costi inferiori e distribuzione più semplice | Visibilità interna limitata |
| Firewall di segmentazione | Migliore sicurezza Zero Trust | Costi operativi più elevati |
Parte 3: Architettura ad alta disponibilità
La disponibilità del firewall è fondamentale negli ambienti aziendali in cui i tempi di inattività della rete hanno un impatto diretto sulle operazioni aziendali.
Modelli ad alta disponibilità
- Clustering attivo-attivo
- Failover attivo-passivo
- Applicazione della sicurezza distribuita
Esempio di comando CLI per verificare lo stato HA:
diagnose system ha statusLa progettazione ad alta disponibilità aiuta a eliminare i singoli punti di errore durante gli eventi di manutenzione o di guasto hardware.
Parte 4: Dimensionamento della piattaforma firewall
Le reti aziendali che operano in ambienti 10G e 25G richiedono piattaforme di sicurezza adeguatamente dimensionate.
Tra i principali fornitori figurano:
Il dimensionamento del firewall dovrebbe tenere conto di:
- Capacità di sessione simultanea
- Capacità di ispezione delle minacce
- Prestazioni di crittografia
Parte 5: Strategia di ottimizzazione dei costi
Gli aggiornamenti del firewall aziendale dovrebbero essere pianificati in base a considerazioni sul ciclo di vita e sui rischi aziendali, anziché basarsi solo sull'età dell'hardware.
- Proiezioni di crescita del traffico di rete
- Requisiti di conformità alla sicurezza
- Cicli di fine vita dell'hardware
Gli aggiornamenti ritardati possono far risparmiare sui costi a breve termine, ma aumentare l'esposizione ai rischi per la sicurezza a lungo termine.
Parte 6: Strategia di approvvigionamento
L'approvvigionamento delle infrastrutture svolge un ruolo fondamentale per il successo dell'implementazione e per il rispetto delle tempistiche del progetto.
Fornitori globali come Router-switch fornire hardware di rete multi-fornitore e opzioni di spedizione rapida in tutto il mondo.
La consulenza tecnica pre-vendita sull'architettura può aiutare le organizzazioni a evitare un dimensionamento errato della piattaforma.
Esempio di piattaforma di ricerca sui prezzi: Prezzo IT
Parte 7: Tendenze future in materia di sicurezza
Il futuro dell'architettura di sicurezza aziendale si sta muovendo verso modelli Zero Trust e l'applicazione automatizzata delle misure di sicurezza.
- Sicurezza della microsegmentazione
- Autenticazione basata sull'identità
- Rilevamento delle minacce basato sull'intelligenza artificiale
Le future piattaforme firewall funzioneranno come piattaforme di applicazione delle policy di sicurezza anziché come semplici dispositivi di filtraggio dei pacchetti.
Parte 8: FAQ
D1. Perché è importante la sicurezza del traffico est-ovest?
Il traffico est-ovest rappresenta spesso la maggior parte delle comunicazioni di rete interne e può essere sfruttato in caso di violazioni della sicurezza.
D2. Come possono le aziende ridurre i costi dell'infrastruttura firewall?
Adottando un'architettura multi-vendor, una corretta pianificazione della capacità e strategie di gestione del ciclo di vita.
D3. È necessaria un'architettura firewall multistrato?
Sì, soprattutto nei moderni ambienti cloud ibridi in cui il traffico interno richiede misure di sicurezza aggiuntive.