Richiesta del Cliente
Un’importante realtà italiana attiva nella distribuzione di prodotti e servizi per aziende e ambienti di lavoro, si è rivolta a IWS per rafforzare la propria sicurezza perimetrale, con l’obiettivo di ridurre i rischi informatici, aumentare la visibilità sulle minacce e migliorare la resilienza della propria infrastruttura IT.
SOLUZIONE INDIVIDUATA
In questo progetto, IWS ha svolto un ruolo centrale occupandosi di diverse attività strategiche:
- implementazione e validazione di policy firewall evolute, con regole e profili differenziati in base alla tipologia di utente;
- estensione delle politiche di geoblocking per limitare gli accessi provenienti da aree geografiche considerate a rischio;
- potenziamento del sistema di monitoraggio e analisi dei log relativi alla sicurezza perimetrale;
- revisione e ottimizzazione dei controlli sui servizi pubblicati verso l’esterno.
VANTAGGI RAGGIUNTI
Il progetto ha consentito all’azienda cliente di compiere un importante passo avanti nel percorso di evoluzione della propria strategia di cybersecurity.
Le nuove policy firewall, attualmente in fase di validazione, permettono una gestione più granulare degli accessi grazie a profili differenziati per categoria di utenti, migliorando il livello di protezione senza incidere sull’operatività quotidiana.
L’estensione delle regole di geoblocking ha contribuito a ridurre la superficie di attacco, limitando l’accesso da aree geografiche ad alto rischio e aumentando il livello di sicurezza dell’infrastruttura.
L’implementazione di un monitoraggio più approfondito dei log ha inoltre garantito una maggiore visibilità sugli eventi di sicurezza, consentendo di identificare tentativi reali di attacco e di intervenire tempestivamente sia sui sistemi interni sia sui servizi esposti verso l’esterno.
Grazie a queste attività, l’azienda dispone oggi di una sicurezza perimetrale più efficace, di una maggiore capacità di rilevazione delle minacce e di un modello di difesa più proattivo, capace di rispondere con rapidità agli attuali scenari di rischio informatico.
