Consiglio su sicurezza informatica in azienda

[Aurost]

Ciao a tutti, visto che non sono abbastanza competente per capire se un'offerta che mi è stata fatta sia valida o meno (e al tempo stesso non vogliamo regalare soldi a nessuno), scrivo a voi per sapere se qualche anima pia può essermi d'aiuto.

Siamo un'agenzia centrale con 4 sedi distaccate minori che sono attualmente connesse a noi tramite VPN ed ognuna con proprio firewall (anche noi ovviamente ne abbiamo uno) ed accesso ad internet indipendente. La connettività ci viene fornita da provider che dovrebbe monitorare anche la situazione con suo firewall (almeno credo).
La sicurezza informatica immagino lasci piuttosto a desiderare nel senso che i circa 50 computer presenti in rete (e collegati tramite workgroup e non dominio) hanno installato Avast for Business che permette di controllarli da remoto ed inviare eventuali scansioni dei computer senza che gli utilizzatori se ne rendano conto. A chi gestisce il pannello di controllo Avast arrivano notifiche qualora venga trovata una minaccia o nel caso in cui l'utente stia cercando di disattivare la protezione.
La posta elettronica ci viene fornita da noto provider italiano.

Visto che vorremmo provare a migliorare la situazione monitorando i siti ai quali gli utenti si connettono (per valutare se venga scaricato qualcosa di potenzialmente dannoso per l'azienda) e bloccandone a monte altri (ad es. torrent, siti di dubbio gusto e schifezze varie), abbiamo chiesto consulto ad una azienda specializzata che per blindare la situazione sicurezza informatica ci propone la seguente situazione:
- installazione e relativa configurazione di firewall Cisco Meraki MX-80-HW per quanto riguarda la sede centrale
- installazione e relativa configurazione di 4 firewall Cisco Z1 per le sedi distaccate
- abbonamento di microsoft exchange per quanto riguarda la posta elettronica, che sarebbe in abbonamento ad una determinata cifra annua, con antivirus e antispam
- antivirus centralizzato ed installato su un server che si troverebbe fisicamente qua, anche quello con un certo prezzo annuo, che in remoto andrebbe a controllare tutti i computer connessi alla rete

Con questa soluzione loro vorrebbero far confluire tutto il traffico dati delle sedi distaccate tramite il nostro firewall centrale così da permetterci un controllo costante di ciò che avviene in rete.

Ora, visto che tutto questo ha un discreto costo, sapete dirmi quali delle cose espresse sopra sono effettivamente indispensabili e quali no?
Viste le cifre che ci hanno proposto noi avevamo deciso di limitare il tutto alla sola installazione dei firewall (che costa comunque svariate migliaia di euro) mantenendo l'antivirus e la posta elettronica così come la abbiamo ora e quindi rifiutando exchange e il loro antivirus installato su server (anche quello da acquistare naturalmente). Ci è stato fatto presente che loro garantirebbero sicurezza completa solo acquistandogli l'intero pacchetto e non solo con il firewall, e che quindi qualora decidessimo di non procedere all'intero pacchetto saremmo vulnerabili.

Giusto per capire, stanno dicendo il vero o stanno cercando di venderci pacchetti che non ci servirebbero realmente?


Inviato dal mio iPhone utilizzando Tapatalk

[Aurost]

Nessuno sa darmi un consiglio?

[Aurost]

[Chill-Out]

***ATTENZIONE : THREAD IMPORTANTI***
Qui ci sono i thread importanti di questa sezione CERCATE QUI PRIMA DI POSTARE O DI APRIRE UN NUOVO THREAD

nello specifico anche se si tratta di una soluzione aziendale, ma non disperdere le info è di fondamentale importanza

http://www.hwupgrade.it/forum/showthread.php?t=2011681