sicurezza
Security
Area Security di DS001: DeepGate per l'accesso di rete, WebGate per la protezione applicativa, il modulo Firewall annunciato e i confini fra i tre.
Aggiornato il 03 settembre 2026
Security
A cosa serve
L'area Security raccoglie i controlli di accesso alle risorse dell'organizzazione. Il principio comune ai moduli è lo stesso — nessuna fiducia implicita, autorizzazione puntuale e a scadenza — ma il livello su cui agiscono è diverso, e sceglierne uno per il problema sbagliato è l'errore più costoso in quest'area.
I tre moduli e i loro confini
DeepGate risolve il problema dell'accesso amministrativo: chi è autorizzato si autentica una volta e il firewall apre il passaggio dal suo indirizzo, per servizio e per host, con un'apertura che si chiude da sola. Le porte restano chiuse a chi non è autorizzato, quindi i servizi non compaiono nelle scansioni automatiche.
WebGate risolve un problema diverso: proteggere un sito web indipendentemente dalla sua rete e dal suo stato. Agisce a livello di web server, cioè prima dell'applicazione, e per questo un plugin disattivato, un aggiornamento o un sito compromesso non possono aggirarlo. L'accesso funziona da qualsiasi rete, anche con IP dinamico e da mobile, perché si basa su un codice via email e sul riconoscimento del dispositivo, non sull'indirizzo.
Fino al rilascio del modulo Firewall, regole, NAT, port forwarding e utenti VPN passano dal supporto — categoria FIREWALL, VPN & PORTE, oppure RETE & CONNETTIVITÀ per l'indirizzamento. Per l'accesso remoto ai servizi interni, però, DeepGate copre già l'esigenza principale che si risolverebbe con una VPN.
La sezione Credenziali
Nella stessa area si trova il vault delle credenziali condivise dagli amministratori Deepstone. È trattato nella sua pagina dedicata, perché ha meccaniche irreversibili — limite di visualizzazioni e scadenza con cancellazione del valore — che vanno conosciute prima del primo utilizzo, non dopo.