Si S curezza a sw w net il c orr r e r tto design del t uo s istema i nform r atico una soluzione

Transcript

1 Sicurezza asw net il corretto design del tuo sistema informatico una soluzione

2 Sicurezza asw net un programma completo di intervento come si giunge alla definizione di un programma di intervento? l evoluzione di mercato dei servizi IT l evoluzione di Arcipelago Software nel

3 dal software all assistenza sui sistemi Arcipelago Software entra nel mercato dei servizi IT come software house supportando il cliente nella corretta definizione del sistema informatico l implementazione sw su sistemi di rete preesistenti e spesso problematici ha comportato via via il prevalere dell attività sistemistica con una focalizzazione sulla sicurezza dei sistemi

4 il nucleo del programma di intervento grazie alle tecniche di intervento sviluppate e alla standardizzazione delle procedure, i clienti di Arcipelago Software possono contare su una architettura di rete ben bilanciata, che riduce drasticamente i momenti di indisponibilità di sistema anche nel caso delle strutture più contenute (piccole aziende e studi professionali), si ha la sicurezza di contare sul pieno utilizzo delle migliori tecnologie il nucleo di questo programma di intervento è il protocollo sicurezza asw net

5 L utilizzabilità di un sistema si misura attraverso tre parametri ergonomia stabilità sicurezza sicurezza asw net è un programma di arricchimento di tutto il sistema informatico che integra rete fisica (apparati e infrastruttura), rete logica (privilegi e accessi) e rete relazionale (ruoli e personale) utilizzabilità quanto è utilizzabile il tuo sistema informatico?

6 ergonomia stabilità sicurezza quanto sai utilizzare il tuo sistema informatico? esigenza: facilità di uso, riduzione del tempo di apprendimento dell utente sul sistema e di adattamento del sistema all utente risposta: formazione degli utenti, implementazione con sistemi e- learning e di autovalutazione quando puoi utilizzare il tuo sistema informatico? esigenza: evitare malfunzionamenti del sistema (non posso stampare, non leggo la posta, non vedo la cartella condivisa, la rete non funziona) risposta: normalizzare le reti cresciute disordinatamente, adeguarle all evolversi dell ufficio, programmare politiche di backup e manutenzione quanti possono utilizzare il tuo sistema informatico? esigenza: poter decidere chi come e quando può accedere al sistema, poter evitare o prevedere gli attacchi dall esterno risposta: definire gli accessi, evitare le intrusioni, cifrare i dati riservati, minimizzare i rischi o gli effetti del rischio

7 Sicurezza asw net i due livelli di intervento corretta configurazione del sistema informatico analisi o progettazione della rete fisica analisi della struttura logica installazione dell hardware e del software di rete programmazione degli interventi di assistenza implementazione del sistema informatico configurazione dei dispositivi (mail server, print server, fax server, firewall, proxy) centralizzazione dei servizi di utility: antivirus, gestione dei desktop utente, assistenza remota sviluppo soluzioni personalizzate per la sicurezza e la corretta gestione dei flussi di lavoro più frequenti (usbkrypto.asw-net.eu, applicazioni custom)

8 Sicurezza asw net Aspetti Tecnici. Un programma di assistenza

9 Analisi degli Obiettivi Indice di Stabilità. Valutazione del rischio e entità delle contromisure in rapporto al valore delle informazioni. Implicazioni connesse alla parziale o totale indisponibilità del sistema. Dimensionamento delle Strategie di Manutenzione. Indice di Sicurezza Valutazione del rischio e entità delle contromisure in rapporto al valore delle informazioni. Implicazioni connesse alla violazione del sistema. Ragionevole Sicurezza IMPLICAZIONI ECONOMICHE, TECNICHE E DI IMMAGINE PIANO DI SICUREZZA PIANO DI MANUTENZIONE GESTIONE DELLE EMERGENZE

10 Aspetti Hardware Cablaggio della rete e/o configurazione della Wireless. Installazione dei Switch (Layer 2, 3 o 4). Installazione di Router e Firewall. Server e NAS ad alta affidabilità (Raid, Fault Tolerant) Client facilmente riconfigurabili.

11 Aspetti Software Installazione dei Server (Microsoft Server 2008 Linux ). Integrazione di Client eterogenei. Sicurezza internet: Proxy e Firewall. Politiche di accesso alla rete. Speciali Tecnologie di cifratura per l accesso e lo scambio dei dati il Desktop ed il lavoro ti segue indifferentemente dal PC su cui lavori. Gestione dei portatili e sincronia dei Documenti con il Server centrale. Applicativi con installazioni Centralizzate Rapido ripristino dei Client persi. Allarmi via Assistenza Sistemistica Programmata. Assistenza tecnica sull'hardware (guasti).

12 Windows Server 2008 e Active Directory Domain Controller 1 File Server (dati dei Dipendenti protetti su più livelli). Installazioni applicativi. GPO e script di accesso per le varie configurazioni client. Print server. Antivirus Centralizzato. Domain Controller 2 Proxy Server. Antivirus Centralizzato. Backup dati. Print server Backup. Server SMTP/POP3 per la posta intranet

13 Integrazione sistemi Xp, Win7, Win8 e MacOS è possibile, grazie ai servizi offerti da Windows 2008 Server, integrare Sistemi Operativi per poter condividere File e stampanti. I client XP Pro, Win7, e Win8 potranno usufruire appieno della potenza delle GPO, cioè delle Politiche di accesso programmate. Domain Controller

14 Sicurezza internet: Proxy server (Linux o Microsoft) Tramite un Proxy Server che interagisce Con Active Directory è possibile decidere gli utenti abilitati ad internet con orari e siti prestabiliti. Le pagine più visitate saranno memorizzate velocizzando, così, l accesso a Internet con conseguente diminuzione del traffico di rete. Internet Proxy server

15 Gestione portatili e sincronia Documenti con il server centrale Domain Controller I portatili con un sistema Windows Xp Pro, Win7, Win8 potranno usufruire del servizio di Sincronizzazione Cartelle che permette di lavorare in rete ed a casa sempre con gli stessi dati. Questo grazie un aggiornamento automatico dei dati durante l accesso o alla disconnessione dalla rete.

16 Il Desktop ed il lavoro ti seguono indifferentemente dalla stazione utilizzata Grazie alla tecnologia Intelli Mirror è possibile usufruire della propria configurazione ovunque nella rete. Questo è importante affinché i dipendenti o collaboratori non siano vincolati alla singola postazione per ritrovare il proprio lavoro. Con Intelli Mirror il collaboratore ritroverà la sua configurazione in quanto legata all utente e non al Client. Il tutto sarà protetto da eventuali tentativi di manomissione.

17 Assistenza Sistemistica Programmata Arcipelago Software mette a disposizione un monte ore (variabile a seconda delle esigenze) per: Assistenza programmata. Interventi su chiamata in caso di emergenza.

18 le soluzioni di Arcipelago Software usbcrypto asw net Usbcrypto asw net è la soluzione di arcipelago software che mette a disposizione di tutti gli utenti, anche di quelli meno disinvolti, le sofisticate tecnologie di cifratura. Usbcrypto asw net integra in una chiavetta usb uno spazio sicuro di memorizzazione dei files, un client di posta, una rubrica completamente gestiti da un unico tool di cifratura. la versione base permette di interfacciarsi con un qualsiasi provider di posta attraverso i protocolli standard di invio e ricezione per consentire ad un circuito ristretto di utenti di comunicare in sicurezza.

19 le soluzioni di Arcipelago Software usbcrypto asw net la versione full prevede l integrazione con un server dedicato che smista i messaggi e gestisce la distribuzione delle chiavi di cifratura; usbcrypto asw net diviene così un complemento prezioso per il tuo sistema informatico e uno strumento facile e immediato per gestire la riservatezza delle informazioni più delicate. intranet/internet server crypto

20 grazie per l attenzione