Servizi

Consulenza di rete & architettura

Analizziamo, valutiamo e facciamo evolvere architetture di rete critiche per il business — dall’infrastruttura campus al WAN multi-sito.

• Analisi ed evoluzione di architetture di rete esistenti
• High-Level e Low-Level Design per campus, WAN, WLAN e datacenter
• Routing, switching, segmentazione, ridondanza e alta disponibilità
• Valutazione tecnica di soluzioni e offerte, indipendente dai produttori
• Design Reviews, concetti di modernizzazione e migrazione
• Design SD-WAN e Wi-Fi per sedi e campus — Wi-Fi 6/6E, controller, copertura

Network Security & segmentazione

Progettiamo e rafforziamo architetture di sicurezza per reti aziendali — tracciabili, basate su regole e orientate al modello Zero Trust.

• Concetti di firewall, VPN e segmentazione
• Security Reviews, analisi tecniche dei rischi e hardening dei sistemi
• Controlli degli accessi e architetture di rete orientate al modello Zero Trust
• Analisi e bonifica di set di regole firewall cresciuti nel tempo
• Concetti di sicurezza per infrastrutture di comunicazione critiche
• VPN di accesso remoto e lavoro mobile sicuro — smart working, personale esterno, sedi secondarie

Verifiche di sicurezza & penetration test

Verifichiamo l’infrastruttura in modo controllato alla ricerca di vulnerabilità — con perimetro chiaramente definito, incarico scritto e un report delle misure comprensibile.

• Analisi delle vulnerabilità di reti, firewall e servizi esposti
• Penetration test secondo perimetro e finestra di test concordati per iscritto
• Verifiche di configurazione e hardening secondo best practice riconosciute
• Report dei risultati tracciabile, con raccomandazioni di intervento in ordine di priorità
• Su richiesta, verifica successiva (re-test) dopo l’attuazione delle misure

Eseguiamo penetration test esclusivamente su incarico scritto, con perimetro di verifica e finestra di test definiti.

Security Analysis & Incident Support

In caso di eventi rilevanti per la sicurezza analizziamo attività di rete, dati di log e percorsi di comunicazione — in modo strutturato, documentato e riservato.

• Analisi di attività di rete sospette e di eventi rilevanti per la sicurezza
• Valutazione dei log di router, switch, firewall e VPN, oltre ai dati SIEM
• Supporto tecnico per Incident Response e ricostruzione degli eventi
• Network Security Analysis — esame di percorsi di comunicazione e flussi di dati
• Raccomandazioni per contenimento, bonifica e futura messa in sicurezza

Device Security Check

«Il mio dispositivo è compromesso?» — Esaminiamo in modo strutturato laptop, smartphone e tablet alla ricerca di segni di accessi non autorizzati e manipolazioni.

• Verifica tecnica di laptop, smartphone e tablet alla ricerca di indicatori di compromissione
• Analisi di connessioni di rete, processi, configurazioni e anomalie
• Report dei risultati comprensibile, con valutazione chiara e raccomandazioni operative
• Raccomandazioni per messa in sicurezza, reinstallazione e futura igiene dei dispositivi
• Gestione discreta — anche per la direzione aziendale e figure esposte

Le nostre analisi sono verifiche e valutazioni tecniche. Non sostituiscono l’acquisizione di prove utilizzabili in giudizio da parte di periti giurati; ove necessario indichiamo partner specializzati.

Troubleshooting & Root Cause Analysis

Quando le analisi standard raggiungono i propri limiti — individuiamo la causa di malfunzionamenti di rete complessi, anche in situazioni di escalation.

• Problemi complessi di routing, switching, prestazioni e disponibilità
• Analisi di perdita di pacchetti, latenze, interruzioni di connessione ed errori di ridondanza
• Root Cause Analysis strutturata, con solida argomentazione tecnica
• Supporto nelle escalation verso produttori e fornitori di servizi
• Piani di intervento per una stabilizzazione duratura
• Problemi Wi-Fi: roaming, copertura, interferenze — misurati, non ipotizzati

Datacenter & Cloud Networking

Progettiamo e modernizziamo reti per datacenter e hybrid cloud — dalle fabric Spine-Leaf alla connettività AWS e Azure.

• Cisco Nexus e ACI, Spine-Leaf, VXLAN ed EVPN
• Design multi-datacenter, connettività cloud e architetture hybrid cloud
• Integrazione di rete AWS e Azure
• Network Automation con Python, Ansible, Terraform e PowerShell
• Deployment standardizzati, verifica delle configurazioni e Infrastructure as Code

Concetti di backup, documentazione & accompagnamento di progetto

Assicuriamo continuità operativa e conoscenza — concetti di backup e ripristino testati, documentazione tecnica completa e accompagnamento di progetto esperto.

• Concetti di backup e ripristino — locali, offsite e immutabili (immutable/air-gap), allineati ai Suoi obiettivi di ripartenza
• Valutazione e selezione di soluzioni di backup adeguate, con test di ripristino regolari
• Specifiche di sistema, descrizioni di design, documentazione di migrazione e collaudo (tra cui IBM DOORS)
• Direzione tecnica di progetto, workshop e review architetturali
• Supporto in gare, implementazioni e migrazioni

Modernizzazione di sistemi obsoleti

I sistemi vecchi raramente sono il problema — quelli non mantenuti sì. Portiamo l’infrastruttura obsoleta, in modo controllato, a uno stato attuale e messo in sicurezza.

• Inventario dei componenti di rete, server e sicurezza obsoleti — versioni, stato del supporto, rischi
• Pianificazione di upgrade e aggiornamenti con finestre di test, percorsi di rollback e interruzioni minime
• Verifica di sicurezza prima e dopo la modernizzazione — configurazione, hardening, vulnerabilità aperte
• Sostituzione dei sistemi non più supportati e migrazione a piattaforme attuali
• Documentazione completa del nuovo stato — configurazioni, modifiche, note operative

Database & migrazione dati

Vecchi database Access, ambienti SQL stratificati, tabelle sparse — trasferiamo i Suoi dati in modo pulito su sistemi di database moderni e protetti.

• Inventario dei dati esistenti — Access, isole Excel, vecchi server SQL
• Pulizia e normalizzazione del modello dati prima della migrazione
• Conversione e migrazione verso SQL Server, PostgreSQL o MariaDB — con validazione di ogni record
• Integrazione con applicazioni e interfacce esistenti (ODBC, API, reporting)
• Concetto di permessi, backup e documentazione per il nuovo esercizio del database