Un ufficio temporaneo che lavora in 4G o 5G. Un tecnico che accede al gestionale da un mezzo aziendale. Un macchinario che invia dati a una piattaforma cloud.
Tre attività diverse, con un elemento in comune: il lavoro passa da una SIM.
Copertura e traffico sono essenziali. Ma quando quella connessione entra nei processi aziendali, vale la pena chiedersi anche quali destinazioni possano raggiungere i dispositivi collegati.
Le nostre SIM sono monitorate. Il monitoraggio del collegamento e il filtraggio DNS FlashStart svolgono compiti complementari.
1. Una sede su rete mobile resta una sede aziendale
Se il router usa una SIM come collegamento principale, i computer dell'ufficio continuano a utilizzare gestionali, posta e servizi online.
Il filtraggio DNS FlashStart può aggiungere un controllo sui domini richiesti: bloccare quelli riconosciuti come pericolosi e applicare le categorie e le eccezioni previste dalla policy.
La connessione è mobile; le regole possono essere progettate sulle esigenze della sede. Per esempio: mantenere accessibili i servizi di lavoro e limitare categorie non pertinenti all'attività.
2. Anche un solo IP pubblico statico può identificare la connessione
FlashStart documenta l'associazione di una policy anche a un singolo IP pubblico statico.
È quindi tecnicamente possibile applicare questo modello a una SIM con IP pubblico statico dedicato, verificando che le query DNS arrivino da quell'indirizzo e utilizzino i resolver assegnati.
L'IP identifica la connessione. Il filtro applica le regole alle risoluzioni DNS. Se dietro il router ci sono più dispositivi, una policy comune può coprire le loro richieste filtrate; per distinguere uffici e apparati servono profili e configurazione adeguati.
3. Per l'IoT conta sapere con chi deve comunicare la macchina
Un sensore, una telecamera o un controller può avere bisogno di raggiungere pochi servizi: piattaforma del produttore, telemetria e aggiornamenti.
FlashStart propone il filtraggio DNS anche per gli ambienti IoT. Un vantaggio è poter applicare il controllo dalla rete, senza installare un agente su ogni apparato, quando i dispositivi ne utilizzano i DNS.
Il filtro può impedire la risoluzione di domini malevoli riconosciuti, compresi quelli associati a infrastrutture di comando e controllo. Possiamo inoltre gestire blocchi ed eccezioni per le destinazioni del progetto.
Prima di limitare gli accessi, però, occorre conoscere le dipendenze del macchinario. Un aggiornamento o una piattaforma cloud possono usare più domini di quanto sembri.
4. Chi lavora in mobilità può cambiare rete
Se il tecnico rimane collegato al router aziendale con SIM, può utilizzare la protezione configurata su quel collegamento.
Se invece il portatile passa a un hotspot diverso o al Wi-Fi di un'altra struttura, la policy associata all'IP della SIM non lo segue automaticamente. Per questo scenario FlashStart prevede soluzioni per dispositivi in mobilità, come ClientShield, da verificare per sistema operativo e licenza.
È una scelta da fare in base al modo in cui si lavora: proteggere la connessione oppure far seguire il filtro al dispositivo.
5. L'IP pubblico richiede anche accessi progettati bene
Un indirizzo stabile può essere utile nell'architettura di accesso remoto. Le connessioni in ingresso, però, si gestiscono con firewall, VPN e autorizzazioni.
Il filtro DNS aggiunge un controllo sulle destinazioni risolte: non sostituisce quelle protezioni e non controlla automaticamente le comunicazioni dirette verso indirizzi IP.
Anche quando la SIM è un backup, il collaudo deve verificare cosa accade al cambio di linea: applicazioni operative, percorso DNS e policy applicata.
Con AlpStore by KonnectAlps possiamo progettare insieme SIM, router, indirizzamento e protezione DNS FlashStart, partendo dal lavoro che quella connessione deve sostenere.
La tua SIM collega una sede, una persona o un macchinario. Hai definito anche le sue regole?
Funzionalità secondo licenza e apparati. Attivazione previa verifica della connessione e collaudo.
Configurato da noi. Controllato da te.
Pubblicato anche su LinkedIn