Firewall FortiGate Serie E: controlla la data di fine supporto del tuo modello
Un firewall può continuare a funzionare anche dopo la fine del supporto del produttore.
La connessione a Internet rimane attiva, i dipendenti riescono a lavorare e, almeno in apparenza, non cambia nulla. Il problema è meno visibile: quando viene scoperta una nuova vulnerabilità o si verifica un guasto, il dispositivo potrebbe non ricevere più aggiornamenti, correzioni e assistenza ufficiale.
È la situazione verso cui si stanno avvicinando alcuni firewall FortiGate della Serie E.
Per il modello FortiGate-80E, la data da segnare è il 17 agosto 2026, giorno previsto per la fine del supporto ufficiale. Le scadenze, però, non sono uguali per tutta la Serie E: è quindi necessario identificare il modello esatto installato nella propria infrastruttura e verificarne lo stato sul ciclo di vita Fortinet.
Non sai quale firewall è presente nella tua rete? Mettiti in contatto con un esperto Bitways per richiedere una valutazione tecnica dedicata.
Che cos’è un firewall e perché è così importante?
Il firewall è il dispositivo che controlla le comunicazioni tra la rete aziendale e l’esterno.
Puoi immaginarlo come un punto di accesso controllato: analizza il traffico in entrata e in uscita e applica delle regole per stabilire quali collegamenti possono passare e quali devono essere bloccati. Il suo obiettivo è separare una rete considerata affidabile, come quella dell’azienda, da reti esterne non controllate, come Internet.
In base alla configurazione, il firewall può anche occuparsi di:
- proteggere i servizi aziendali raggiungibili da Internet;
- gestire le connessioni VPN dei dipendenti e delle sedi remote;
- filtrare traffico, applicazioni e contenuti pericolosi;
- separare dispositivi, reparti e reti con livelli di sicurezza diversi;
- registrare eventi utili per individuare anomalie o tentativi di accesso.
Non si tratta quindi soltanto del dispositivo che permette all’azienda di collegarsi a Internet. È uno dei principali elementi di controllo della rete.
Per questo motivo, quando il firewall arriva alla fine del proprio ciclo di supporto, il problema riguarda l’intera infrastruttura.
Cosa significa EOS?
Fortinet utilizza la sigla EOS, End of Support, per indicare l’ultima fase del ciclo di vita di un prodotto.
Dopo questa data, il produttore non è più tenuto a migliorare il dispositivo o a fornire i normali servizi di supporto. Nel ciclo di vita standard possono quindi venire meno:
- gli aggiornamenti di sicurezza;
- le correzioni dei problemi software;
- il supporto tecnico ufficiale;
- la gestione del dispositivo in caso di guasti o malfunzionamenti.
Il firewall smetterà di funzionare il giorno della scadenza?
No. La fine del supporto non comporta lo spegnimento automatico del firewall.
Il dispositivo potrebbe continuare a svolgere le proprie funzioni e la criticità potrebbe non essere immediatamente evidente. È proprio questo l’aspetto che può portare un’azienda a rimandare la sostituzione.
La situazione cambia quando viene scoperto un nuovo problema di sicurezza, quando si verifica un guasto o quando diventa necessario aggiornare il dispositivo.
Un firewall non più supportato può continuare a utilizzare le regole e le protezioni che possiede già, ma potrebbe non ricevere gli strumenti necessari per rispondere alle vulnerabilità scoperte successivamente. Il produttore stesso indica tra le conseguenze della fine del ciclo di vita l’assenza di nuove funzioni, aggiornamenti di sicurezza, correzioni e assistenza tecnica.
Quali sono i rischi concreti per l’azienda?
Nuove vulnerabilità senza una correzione
Anche un firewall correttamente configurato può presentare nel tempo nuovi problemi di sicurezza.
Quando il prodotto è ancora supportato, il produttore può analizzare la vulnerabilità e distribuire una correzione. Dopo l’EOS, questa possibilità può non essere più disponibile.
L’azienda si trova quindi a utilizzare un dispositivo che protegge il perimetro della rete, ma che non può essere adeguato alle nuove criticità.
Assenza di assistenza in caso di guasto
La fine del supporto non riguarda soltanto la sicurezza informatica.
Se il firewall presenta un guasto o un comportamento anomalo, il produttore potrebbe non fornire più assistenza tecnica o sostituzione dell’apparato. Un problema che, con un dispositivo supportato, potrebbe essere affrontato seguendo una procedura definita rischia così di trasformarsi in un fermo operativo più complesso.
Risposta più difficile durante un incidente
Durante un incidente informatico è importante poter verificare rapidamente configurazioni, registri, aggiornamenti e possibili vulnerabilità.
Un prodotto fuori supporto limita le possibilità di intervento e può rendere più difficile capire se il dispositivo sia ancora adeguato a proteggere la rete.
Una sostituzione gestita come emergenza
Aspettare che il firewall si guasti o che emerga una vulnerabilità grave significa dover prendere decisioni in poco tempo.
In quel momento potrebbe essere necessario acquistare, configurare e installare un nuovo dispositivo senza aver analizzato correttamente le esigenze dell’azienda. Il rischio è scegliere una soluzione non adeguata oppure affrontare un’interruzione che avrebbe potuto essere pianificata.
La fine del supporto non deve diventare un’emergenza. Contatta Bitways per verificare lo stato del firewall e definire per tempo le priorità di intervento.
Cosa bisogna verificare adesso?
1. Individuare il modello preciso
Occorre recuperare il modello completo, ad esempio FortiGate-80E, FortiGate-81E o FortiGate-100E. La data di fine supporto può cambiare anche tra dispositivi appartenenti alla stessa generazione.
2. Controllare hardware, FortiOS e licenze
Un firewall hardware ancora supportato ma dotato di un sistema operativo obsoleto può comunque rappresentare una criticità. Allo stesso modo, aggiornare il software non prolunga automaticamente il ciclo di vita dell’apparato.
3. Capire quale ruolo svolge nella rete
Prima della sostituzione bisogna conoscere ciò che il firewall gestisce.
Saltare questa fase può causare problemi durante la migrazione, perché alcune configurazioni potrebbero non essere trasferite correttamente sul nuovo dispositivo.
4. Dimensionare la nuova soluzione
La rete potrebbe essere cambiata nel tempo. Potrebbero essere aumentati il numero di utenti, la velocità della connessione, i dispositivi collegati, i servizi cloud utilizzati o le persone che lavorano da remoto.
La scelta deve quindi tenere conto delle necessità attuali e della crescita prevista, evitando sia un dispositivo insufficiente sia un investimento sovradimensionato.
5. Pianificare la migrazione
Una sostituzione correttamente organizzata comprende il backup della configurazione, la revisione delle regole, la preparazione del nuovo apparato, le prove necessarie e una finestra di intervento concordata.
Come può aiutarti Bitways?
Se non conosci il modello del firewall o non hai una visione completa dello stato della rete, un Cyber Risk Assessment può aiutarti a individuare i principali elementi di esposizione e a mettere in ordine le priorità.
L’obiettivo non è sostituire automaticamente ogni apparato datato. Una valutazione corretta richiede il tempo necessario per analizzare il contesto.
Con il servizio Security Check, Bitways monitora nel tempo lo stato della rete e individua criticità come apparati fuori supporto, configurazioni da approfondire e situazioni che potrebbero diventare problemi operativi.
Se sei già cliente Security Check Bitways, ti invitiamo a confrontarti con il tuo referente tecnico e commerciale per approfondire lo stato del firewall e pianificare, quando necessario, la sua sostituzione.
Non aspettare che la fine del supporto diventi un’emergenza
Un firewall fuori supporto può continuare a funzionare, ma non offre più le stesse garanzie di aggiornamento e assistenza.
Intervenire in anticipo permette di verificare la situazione, scegliere il nuovo apparato in base alle reali esigenze dell’azienda e organizzare la migrazione con tempi e procedure adeguati.
Hai un firewall Fortinet o non sai quale dispositivo protegge la tua rete? Mettiti in contatto con un esperto Bitways e richiedi una valutazione tecnica.