FortiSASE è la risposta di Fortinet a una trasformazione ormai irreversibile: le aziende non hanno più un perimetro di rete definito. Utenti che lavorano da casa, filiali distribuite, applicazioni SaaS, accessi da dispositivi mobili — tutto questo ha reso obsoleto il modello in cui la sicurezza coincideva con il firewall in sede. FortiSASE converge rete e sicurezza in un’unica piattaforma cloud-delivered, garantendo lo stesso livello di protezione a chiunque acceda alle risorse aziendali, indipendentemente da dove si trovi e da quale dispositivo utilizzi. Per le aziende con forza lavoro ibrida o infrastruttura distribuita su più sedi, è un cambio di paradigma concreto — non solo architetturale.
Cos’è il SASE e perché il perimetro tradizionale non basta più
Il modello di sicurezza tradizionale è costruito su un’ipotesi che non regge più: che tutto ciò che è dentro la rete aziendale sia affidabile, e tutto ciò che è fuori vada bloccato. Questa logica funzionava quando gli utenti lavoravano in ufficio, le applicazioni giravano su server interni e le connessioni remote erano l’eccezione. Oggi è l’inverso: la maggior parte del traffico aziendale transita fuori dal perimetro fisico, verso applicazioni SaaS, infrastrutture cloud e servizi esterni.
Il SASE — Secure Access Service Edge — è l’architettura definita da Gartner nel 2019 per rispondere a questo cambiamento. L’idea è semplice nella sua logica: portare la sicurezza vicino all’utente, non costringere il traffico a tornare verso un datacenter centrale per essere ispezionato prima di raggiungere la destinazione. Questo avviene attraverso una rete globale di Point of Presence (PoP) cloud, dove il traffico viene instradato e ispezionato in modo distribuito, con latenze minime e senza colli di bottiglia architetturali.
SASE non è un prodotto singolo ma la convergenza di più funzioni: SD-WAN per il networking intelligente, Secure Web Gateway (SWG) per il filtraggio del traffico internet, ZTNA per l’accesso alle applicazioni private, CASB per il controllo delle applicazioni SaaS e Firewall-as-a-Service (FWaaS) per l’ispezione profonda del traffico. Il punto critico è se queste funzioni provengono da un unico vendor integrato o da più soluzioni distinte che faticano a comunicare tra loro.
FortiSASE: architettura single-vendor e componenti chiave
FortiSASE è una soluzione single-vendor SASE: tutte le funzioni di sicurezza e networking convergono in un’unica piattaforma, gestita da un’unica console, basata su un unico sistema operativo — FortiOS. Non è un dettaglio secondario. Le soluzioni multi-vendor che compongono il SASE combinando prodotti di fornitori diversi introducono complessità di integrazione, politiche di sicurezza disomogenee e punti ciechi nella visibilità. Un’architettura single-vendor elimina alla radice questi problemi, garantendo coerenza della policy dall’endpoint al cloud.
Il motore di sicurezza cloud di FortiSASE è alimentato dai FortiGuard AI-Powered Security Services, la stessa threat intelligence che alimenta i FortiGate on-premise. Questo significa che un’organizzazione che usa già Fortinet in sede ottiene una continuità di protezione nativa: stesse firme, stessa intelligence, stesso livello di inspection sia per il traffico locale che per quello degli utenti remoti. La security efficacy corrisponde a quella di un FortiGate fisico — una garanzia che non tutti i provider SASE possono offrire.
I tre casi d’uso principali
FortiSASE copre tre scenari distinti che insieme rappresentano la totalità degli accessi in un’azienda moderna. Il Secure Internet Access protegge tutto il traffico degli utenti verso internet — navigazione web, download, accesso a servizi cloud — attraverso SWG, IPS, DNS security e sandboxing cloud. Il Secure Private Access sostituisce la VPN tradizionale con ZTNA: gli utenti accedono alle applicazioni aziendali in hosting privato attraverso tunnel IPSec verso il PoP SASE più vicino, senza mai esporre le applicazioni direttamente su internet. Il Secure SaaS Access, tramite CASB dual-mode inline e API-based, fornisce visibilità e controllo granulare su tutte le applicazioni SaaS in uso — incluse quelle non autorizzate, identificate attraverso il shadow IT report automatico.
La rete globale di PoP: prestazioni senza compromessi
Una delle critiche storiche ai servizi SASE cloud è la latenza: instradare il traffico attraverso un PoP remoto può introdurre ritardi percepibili dagli utenti. Fortinet risponde con una rete globale di oltre 160 PoP, parte dei quali di proprietà diretta — non in co-location presso infrastrutture di terze parti — con espansione continua per seguire la crescita della domanda. Avere PoP di proprietà significa controllo diretto su qualità, sicurezza e disponibilità del servizio, senza dipendere dalle policy e dagli SLA di provider cloud condivisi.
FortiSASE è l’unica soluzione SASE cloud con SD-WAN e ADVPN (Auto Discovery VPN) nativamente integrati. I tunnel dinamici ADVPN consentono di stabilire connessioni dirette tra sedi quando il traffico lo giustifica, ottimizzando automaticamente i percorsi senza richiedere configurazione manuale. Per le aziende con molte filiali che comunicano tra loro — non solo verso il datacenter centrale — questa capacità riduce significativamente la latenza intra-sede rispetto ai modelli hub-and-spoke tradizionali.
La Digital Experience Monitoring (DEM) integrata completa il quadro: FortiSASE monitora in tempo reale le prestazioni end-to-end degli utenti, dei PoP SASE e delle principali applicazioni SaaS — Microsoft 365, WebEx, Dropbox — fornendo visibilità concreta sull’esperienza utente e consentendo di individuare rapidamente dove si trovano i colli di bottiglia, se nel dispositivo, nella rete intermedia o nell’applicazione stessa.
Microfiliali e dispositivi IoT/OT: sicurezza oltre il laptop
La sicurezza SASE non riguarda solo i laptop degli utenti in smartworking. FortiSASE estende la protezione alle microfiliali — piccoli uffici o punti vendita con infrastruttura IT minima — e ai dispositivi che non possono ospitare un agent software, come stampanti, sistemi di building automation, dispositivi IoT industriali e terminali OT.
L’integrazione con FortiAP — gli access point wireless di Fortinet — consente alle microfiliali di instradare tutto il traffico verso il PoP SASE più vicino per l’ispezione completa, senza installare un FortiGate fisico in sede. Gli access point si gestiscono dalla stessa console cloud di FortiSASE, eliminando la necessità di una console separata per la gestione WLAN. Per i dispositivi senza agent, FortiSASE supporta la modalità agentless — disponibile anche per BYOD e Chromebook — che garantisce ispezione del traffico senza richiedere l’installazione di software sul dispositivo.
Questa copertura estesa è particolarmente rilevante per le aziende manifatturiere e retail italiane, dove la rete aziendale include spesso una coda lunga di dispositivi eterogenei che sfuggono ai controlli tradizionali e rappresentano vettori di attacco reali.
Gestione unificata e integrazione nel Security Fabric
Uno dei vantaggi più concreti di FortiSASE per chi gestisce infrastrutture Fortinet è la gestione unificata tramite console cloud. Policy di sicurezza, configurazioni utenti, report e log sono accessibili da un unico pannello, senza dover passare tra interfacce diverse per il firewall on-premise, la VPN, il filtro web e il CASB. Questo riduce il carico operativo sui team IT e diminuisce il rischio di errori di configurazione causati dalla frammentazione degli strumenti.
L’integrazione con il Fortinet Security Fabric è nativa e bidirezionale. FortiSASE si connette con FortiAnalyzer per la correlazione dei log e l’analisi forense, con FortiSIEM per il rilevamento delle minacce su scala, con FortiMonitor per il DEM avanzato e con il SOC as a Service di Fortinet per le organizzazioni che vogliono delegare il monitoraggio delle minacce a un team specializzato. Per chi ha già investito nell’ecosistema Fortinet, FortiSASE non richiede di sostituire quanto esiste: si affianca e si integra, estendendo le politiche di sicurezza già definite ai nuovi scenari di accesso distribuito.
Il FortiClient Agent unificato gestisce contemporaneamente ZTNA, reindirizzamento del traffico verso il PoP SASE e protezione endpoint — senza richiedere agent multipli per funzioni diverse. Supporta Windows, macOS, Linux, Android e iOS, coprendo l’intero parco dispositivi aziendale con un’unica soluzione di gestione.
FortiSASE nel Gartner Magic Quadrant 2025
A luglio 2025, Fortinet è stata riconosciuta come Leader nel Gartner Magic Quadrant per le piattaforme SASE — il posizionamento più ambito nell’analisi di riferimento del settore. Non è solo un riconoscimento di marketing: il Magic Quadrant valuta sia la completezza della visione che la capacità di esecuzione, e la posizione di Leadership indica che Fortinet soddisfa entrambi i criteri secondo la valutazione di analisti indipendenti.
Per chi deve prendere una decisione di acquisto su una piattaforma SASE, questo dato conta. Il mercato SASE è affollato di provider che offrono soluzioni parziali o integrate superficialmente. La presenza nel quadrante dei Leader — insieme a pochi altri vendor selezionati — riduce il rischio di scegliere una piattaforma che non manterrà il passo con l’evoluzione dei requisiti di sicurezza nei prossimi anni. FortiSASE ha ottenuto anche la valutazione AAA nel test indipendente CyberRatings.org per la Security Service Edge — un risultato che certifica la qualità dell’ispezione del traffico in condizioni operative reali, non solo nelle demo dei vendor.
Conclusione
FortiSASE risponde a un problema reale che ogni azienda con forza lavoro ibrida o sedi distribuite si trova ad affrontare: come garantire una sicurezza coerente a utenti e dispositivi che non sono mai tutti nella stessa rete. La risposta non può più essere una VPN centralizzata che crea colli di bottiglia, né un patchwork di soluzioni puntuali che non comunicano tra loro.
L’architettura single-vendor, la rete globale di PoP di proprietà, l’integrazione nativa con il Security Fabric e il riconoscimento Gartner 2025 come Leader fanno di FortiSASE una piattaforma matura su cui costruire una strategia di accesso sicuro a lungo termine. Per le organizzazioni che stanno già valutando un refresh della propria architettura di rete e sicurezza, è il momento giusto per includere il SASE nella conversazione — non come progetto futuro, ma come risposta concreta alle esigenze di oggi.
