Home / Servizi / Architetture Difensive
Architetture Difensive · Open source

Una difesa
che non scade.

Progettiamo e installiamo nella tua azienda firewall, SIEM e orchestratore open source, su misura per micro e piccole imprese di Grosseto e provincia. Nessuna licenza da rinnovare: una volta installata, la difesa è tua.

I tre livelli

Scegli quanto in profondità.

Ogni micro e piccola impresa dovrebbe avere almeno il Livello 1. I Livelli 2 e 3 sono consigliati se in azienda c'è qualcuno, anche il titolare, in grado di seguire gli allarmi e intervenire.

OPNsense + Suricata

Il firewall è la prima linea. Lascia entrare e uscire solo il traffico che rispetta le regole, e con Suricata riconosce i tentativi di intrusione.

  • Blocco delle comunicazioni non conformi alle regole.
  • Zone separate: LAN aziendale, rete ospiti, DMZ per i server esposti.
  • Blocco di indirizzi web sospetti o vietati.
  • Rilevamento e prevenzione delle intrusioni (IDS/IPS).
  • VPN cifrata (IPsec / OpenVPN) per il lavoro da remoto.

Wazuh SIEM

Raccoglie i log di tutta l'azienda in un'unica interfaccia web, li mette in relazione e genera allarmi automatici quando qualcosa non torna.

  • Log da PC Windows, Mac e Linux.
  • Log da antivirus e firewall.
  • Log da applicativi di sicurezza predisposti.
  • Correlazione degli eventi e allarmi automatici.
  • Supporto alle attività di compliance.

n8n

L'orchestratore collega Wazuh e Suricata e trasforma gli allarmi in azioni, con playbook automatici costruiti sulla tua azienda.

  • Playbook automatici che arricchiscono e analizzano i dati di Wazuh.
  • Reazioni automatiche, come il blocco di un IP sul firewall.
  • Notifiche alla persona giusta quando serve.
  • Installato sui tuoi sistemi (self-hosted), non nel cloud di qualcun altro.
Lo schema

Come si parlano
le tue difese.

I computer dell'azienda, Windows, Linux o Mac, escono su Internet solo attraverso il firewall OPNsense. OPNsense invia i log a Wazuh, che li analizza e passa gli allarmi a n8n per la reazione automatica.

Schema: PC Windows, Linux e Mac collegati al firewall OPNsense verso Internet; OPNsense invia i log al SIEM Wazuh, collegato all'orchestratore n8n
Gli strumenti

Software che puoi
possedere.

StrumentoRuoloLicenzaCanone
OPNsenseFirewall, VPNOpen source0 €
SuricataIDS / IPSOpen source0 €
WazuhSIEM, analisi log, complianceOpen source0 €
n8nOrchestrazione e automazioneFair-code · Community Edition self-hosted, gratuita per uso interno aziendale0 €

Gli aggiornamenti dei software sono rilasciati dalle rispettive community. Il canone si riferisce alle licenze software; il nostro lavoro di progettazione e installazione è indicato nel preventivo.

Perché conviene

Non è un prodotto in affitto. È la tua difesa.

  • 01
    Zero costi di licenzaE aggiornamenti garantiti dalle community.
  • 02
    Su misuraFirewall, IDS/IPS e monitoraggio configurati sulla tua realtà.
  • 03
    Cresce con teAggiungi dispositivi e sedi senza rinegoziare contratti.
  • 04
    Codice trasparenteVerificabile: un aiuto concreto per GDPR e ISO 27001.
  • 05
    Assistenza localeSiamo a Grosseto. Manutenzione facoltativa: decidi tu se e quando.
Fasi

Dall'analisi
alle chiavi in mano.

Il costo parte da 800 € + IVA. Il prezzo finale dipende dall'estensione della tua infrastruttura e dalle opzioni scelte: lo trovi in un preventivo dettagliato, prima di iniziare.

Analisi preliminare

Studiamo la tua infrastruttura attuale.

Progettazione su misura

Scegliamo il livello e disegniamo l'architettura.

Implementazione

Installiamo e configuriamo i componenti.

Test e validazione

Verifichiamo che regole e allarmi funzionino come previsto.

Formazione e supporto

Ti insegniamo a usarla. Se vuoi, restiamo al tuo fianco con la manutenzione facoltativa.

Prossimo passo

Costruiamo la tua difesa.

Richiedi un preventivo dettagliato per la tua infrastruttura.

Email Non inserire link o allegati nell'email: non li apriremo.
Telefono · Signal · WhatsApp Mandaci un messaggio con nome e richiesta: ti richiamiamo noi.