La protezione degli endpoint di Sergio Bassan Srl è firmata WatchGuard
La Sfida
Sergio Bassan srl è un’azienda storica fondata nel 1957. É tra le più importanti realtà italiane nel settore della vendita di macchine agricole e del movimento terra. È uno dei principali distributori in Italia del prestigioso marchio John Deere, importa il marchio Kobelco per il movimento terra per Veneto, Friuli, Trentino ed Emilia e dal 2018 è concessionaria del marchio Kramer, leader in Europa per pale e telescopici.
L’azienda è cresciuta molto negli ultimi anni, trasformandosi da realtà locale (nel 2015 l’azienda aveva in organico 40 collaboratori) ad un’organizzazione capillare con 10 filiali, 130 collaboratori, più agenti ed officine esterne con cui collabora. É stata la crescita esponenziale di questi ultimi anni, sia dal punto vista dell’espansione geografica che dell’aumento del personale, che ha fatto sorgere l’esigenza di una rivisitazione di tutta l’infrastruttura informatica e di una migliore gestione e protezione dei PC utilizzati in tutte le filiali.
L’arrivo della pandemia ha ulteriormente portato in primo piano l’esigenza di una gestione da remoto di tutti i personal computer. L’azienda, grazie al settore di appartenenza considerato primario e fondamentale, non ha mai smesso di lavorare e le filiali sono rimaste sempre operative al 100%.
La Soluzione
In Sergio Bassan srl non esiste un vero e proprio CED e la maggior parte dei servizi sono esternalizzati. “Con lo sguardo rivolto al futuro, l’azienda ha deciso di dotarsi di un’adeguata infrastruttura informatica” spiega Loris Novello, Responsabile Controllo di Gestione ed IT in Sergio Bassan srl. “Ci siamo dotati di una struttura di controllo non interna ma esterna. Non avendo un reparto IT, abbiamo deciso di esternalizzare il servizio. Siamo partiti qualche anno fa creando un sistema di cloud computing: abbiamo portato tutto il sistema gestionale in cloud, tutti i nostri client e i computer sia interni che esterni navigano attraverso una licenza RDP nel sistema, anche il programma di tesoreria, il sistema di mailing e il sistema di gestione dei magazzini automatizzati sono stati portati in cloud. L’esigenza che è nata successivamente è stata quella di avere un sistema di sicurezza informatica con un controllo centralizzato.”
L’esigenza principale era quella di presidiare tutti i PC dei collaboratori delle varie filiali, quasi tutti notebook collegati in VPN. Due anni prima era già stato implementato un software antivirus su tutte le macchine, ma ora serviva gestire da remoto tutti i PC, per effettuare gli aggiornamenti, installare le patch e monitorare tutto ciò che accade sui vari endpoint aziendali. L’obiettivo era quello di gestire tutto da un’unica piattaforma, con un software unico per ottimizzare i tempi, con la massima sicurezza.
SOS Personal Computer di Simone Menegatti, system integrator di Vicenza che fornisce soluzioni e servizi IT e di security dal 2008 e partner Silver di WatchGuard, dopo aver conseguito la certificazione in network security del programma WatchGuardONE e, una volta completata la formazione sui prodotti di endpoint security, ha proposto per 140 PC della Sede e delle Filiale di Sergio Bassan srl le soluzioni Adaptive Defense 360, Patch Management e Data Control.
I Risultati
La sicurezza perimetrale e la gestione dei centralini VoIP in Sergio Bassan srl è appannaggio di un altro fornitore. “Inizialmente volevamo optare nel segno della continuità su soluzioni di endpoint security dello stesso fornitore - spiega Loris Novello - ma dopo aver testato AD360, la soluzione WatchGuard è risultata molto più performante e completa, anche rispetto ad altre soluzioni valutate.”
AD360 è risultato semplice da gestire, anche per l’integrazione di vari moduli. Grazie alla sua architettura cloud il software agent è a basso impatto e non influisce sulle prestazioni degli endpoint, che sono gestiti mediante un’unica console cloud anche quando non sono connessi a Internet. Con Patch Management viene garantita la gestione delle vulnerabilità dei sistemi operativi e delle applicazioni di terze parti e con Data Control i dati personali e sensibili sugli endpoint sono protetti. Tutto questo senza alcun impatto nell’operatività e nella user experience degli utenti.