Il modello di licenza GFI Unlimited offre ai clienti la possibilità di iniziare a utilizzare qualsiasi soluzione inclusa. Naturalmente, non ha molto senso iniziare a usare tutti i prodotti contemporaneamente, poiché una normale azienda SMB spesso non dispone di capacità tecniche sufficienti per implementarli in stile big bang e gestirli. Tuttavia, se desidera migliorare il livello della propria sicurezza IT, deve prima stabilire le aree prioritarie e concentrare inizialmente la propria attenzione su di esse.
Le aree coperte dai prodotti GFI Software possono essere suddivise in tre categorie: comunicazione, sicurezza e prestazioni della rete. Gli strumenti GFI Unlimited possono essere opportunamente combinati per coprire in modo completo ciascuna area e garantire sufficientemente un funzionamento affidabile e continuo.
Comunicazione
Una delle combinazioni più popolari nella libreria software GFI Unlimited è l'integrazione del server di posta Kerio Connect e della soluzione di archiviazione e-mail GFI Archiver. La combinazione di entrambi i prodotti consente di risolvere le attuali sfide critiche nel campo della posta elettronica, come la risposta lenta del server di posta, il volume di e-mail in costante crescita, la complessa ricerca delle e-mail più vecchie o i requisiti di legge per la conservazione della corrispondenza commerciale originale.
Secondo un sondaggio dello scorso anno tra gli utenti locali delle soluzioni GFI Software nel campo dell'infrastruttura e-mail, il 32% degli amministratori IT si confronta più spesso con la ricerca di e-mail perse e il 23% con una capacità insufficiente di archiviazione delle e-mail. I server di posta autonomi hanno tuttavia solo possibilità limitate per risolvere questi problemi. La combinazione dei due prodotti può essere configurata molto facilmente creando una mailbox di journaling in Kerio Connect e collegandola alla soluzione GFI Archiver. Alle aziende SMB offre quindi maggiori prestazioni del server di posta, un archivio conveniente per e-mail, fax, file e voci di calendario, nonché l'accesso degli utenti all'archivio e-mail, sia da dispositivi desktop sia mobili.
Kerio Connect e GFI Archiver sono spesso integrati anche con GFI MailEssenstials, una protezione antispam e antimalware che impedisce l'infiltrazione di contenuti indesiderati già a livello del server di posta. Il motivo principale è il fatto che il 92% di tutto il malware penetra nelle reti aziendali tramite e-mail e il 90% di tutti gli attacchi informatici inizia con e-mail di phishing.
Sicurezza delle reti
Le minacce alle reti aziendali crescono, non solo nella percezione, ma anche nei numeri: lo scorso anno sono state registrate in totale il 12,5% di vulnerabilità in più rispetto al 2017. Il maggior numero di nuove vulnerabilità è stato registrato nei sistemi operativi Linux, Android e nel firmware mobile Qualcomm; tra le applicazioni, invece, Mozilla Firefox e Adobe Acrobat Reader. Insieme al regolamento GDPR, recentemente entrato in vigore, relativo all'obbligo di segnalare le violazioni dei dati personali, le aziende che non si occupano delle vulnerabilità nella propria rete si espongono al rischio di interruzioni operative, danni alla reputazione e sanzioni elevate per la violazione dei requisiti GDPR.
Una sola soluzione non è in grado di proteggere l'intera rete aziendale: è necessario combinare più strumenti. Innanzitutto, occorre garantire la protezione con l'aiuto di un firewall potente, fornito dalla soluzione Kerio Control. A partire dalla versione 9.3, include la funzionalità integrata di alta disponibilità e ripristino in caso di guasto, che consente alle piccole e medie imprese (SMB) di eliminare i rischi di perdita della connessione e le minacce urgenti derivanti dalle vulnerabilità di rete.
Un altro strumento è GFI LanGuard, che fornisce la gestione automatizzata degli aggiornamenti e la scansione delle vulnerabilità su computer e dispositivi mobili. Eliminando il metodo manuale di applicazione delle patch software, il rischio di attacchi dovuti a sistemi non aggiornati si riduce significativamente, poiché il processo automatizzato minimizza gli errori umani. La protezione completa è poi integrata da GFI EventsManager, una soluzione di gestione dei log che consente la raccolta centralizzata, la classificazione, la valutazione e il consolidamento dei log da diverse fonti, nonché la relativa reportistica conforme ai requisiti normativi.
Prestazioni delle reti
Il numero sempre maggiore di applicazioni e servizi cloud rende oggi la rete aziendale un ambiente complesso: entro la fine del 2020 il numero di applicazioni web utilizzate dovrebbe crescere del 50%. Oggi le applicazioni funzionano nelle reti come proiettili fuori controllo: la capacità di banda Internet può facilmente saturarsi e ogni ulteriore applicazione o servizio cloud smette di funzionare. A causa dell'effetto a cascata, la connessione spesso crolla solo perché qualcuno guarda un video su YouTube o un servizio di streaming.
Gli utenti della soluzione Kerio Control possono sfruttare funzionalità in grado di bloccare selettivamente il traffico in entrata, alleggerendo così la capacità di banda. Con l'aiuto dello strumento Kerio Control Web Filter, che include anche una funzione di monitoraggio delle applicazioni, è possibile bloccare e consentire selettivamente l'accesso alle applicazioni e a diverse categorie di contenuti. In base a ciò, è possibile vietare le comunicazioni che gravano eccessivamente sulla larghezza di banda, come i contenuti in streaming, oppure bloccare le reti peer-to-peer.
La combinazione con la soluzione Exinda Network Orchestrator (che fa parte del portafoglio GFI, ma non è direttamente inclusa in GFI Unlimited) offre un'ulteriore dimensione nella gestione delle prestazioni di rete, grazie alla prioritizzazione delle applicazioni. Exinda consente di suddividere le applicazioni in modo che quelle fondamentali funzionino, lasciando da parte quelle non importanti. L'obiettivo delle soluzioni di prioritizzazione è riconoscere le applicazioni e ottimizzare l'utilizzo della larghezza di banda creando policy mirate che regolano l'uso delle applicazioni da parte degli utenti. Con questa soluzione è possibile identificare facilmente i picchi di traffico che causano cali di prestazioni dei sistemi critici e applicare una policy che garantisca l'allocazione prioritaria della connettività per applicazioni chiave, quali sistemi ERP, telefonia IP e simili.
Ulteriori informazioni su http://www.gfi-unlimited.cz
Autore dell’articolo: Redazione ZEBR.ai
