{"id":916651,"date":"2026-10-29T17:08:27","date_gmt":"2026-10-29T17:08:27","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/sftp-e-ftps\/"},"modified":"2026-10-29T17:08:28","modified_gmt":"2026-10-29T17:08:28","slug":"sftp-e-ftps","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/sftp-e-ftps\/","title":{"rendered":"Come scegliere tra SFTP e FTPS"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Perch\u00e9 scegliere SFTP o FTPS: la scelta tra SFTP e FTPS incide sulla coerenza del modello di sicurezza, sul livello di conformit\u00e0 e sulla compatibilit\u00e0 con rete e firewall.<\/li>\n<li>Passaggi per implementare SFTP o FTPS:\n<ul>\n<li>Decidere con una matrice semplice.<\/li>\n<li>Configurare SFTP in modo sicuro (Windows e appliance).<\/li>\n<li>Configurare FTPS in modo sicuro (Windows e appliance).<\/li>\n<li>Hardening di accessi, chiavi e certificati.<\/li>\n<li>Monitorare, indagare e dimostrare la conformit\u00e0.<\/li>\n<\/ul>\n<\/li>\n<li>Come NinjaOne supporta l\u2019implementazione di SFTP e FTPS:\n<ul>\n<li>Distribuzione di policy e script<\/li>\n<li>Monitoraggio e sistema di alert<\/li>\n<li>Raccolta delle prove<\/li>\n<li>Reporting<\/li>\n<\/ul>\n<\/li>\n<li>Gli MSP devono scegliere un protocollo sicuro per il trasferimento dei file (SFTP o FTPS) e poi garantire conformit\u00e0 continuativa e controllo verificabile applicando misure di hardening, ruotando regolarmente le credenziali e riportando le principali metriche di trasferimento.<\/li>\n<\/ul>\n<\/div>\n<p>Gli attacchi informatici non sono destinati a sparire e le <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/minacce-alla-sicurezza-informatica\/\">minacce<\/a> diventano sempre pi\u00f9 sofisticate. Per questo i trasferimenti di file sicuri sono essenziali nelle operazioni IT, soprattutto per i managed service provider (MSP) che ogni giorno gestiscono dati sensibili dei clienti. La condivisione protetta delle informazioni si riduce a due protocolli che spiccano spesso sugli altri: <strong>SFTP e FTPS<\/strong>.<\/p>\n<p>Sia il Secure File Transfer Protocol (SFTP) sia il File Transfer Protocol Secure (FTPS) offrono canali sicuri per lo scambio di dati. Si differenziano per\u00f2 per architettura, autenticazione e comportamento rispetto al firewall. Gli MSP devono tenere conto di questi fattori quando scelgono tra i due protocolli di condivisione dei file, e per alcuni la scelta pu\u00f2 rivelarsi complicata.<\/p>\n<p>In questa guida ti proponiamo un metodo pratico per scegliere tra SFTP e FTPS, configurarli correttamente e costruire operazioni documentate che semplificano gli audit e riducono i rischi.<\/p>\n<h2>Riepilogo delle best practice<\/h2>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"194\"><strong>Attivit\u00e0<\/strong><\/td>\n<td width=\"430\"><strong>Scopo e vantaggi<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"194\"><a href=\"#task-1\"><strong>Attivit\u00e0 1: decidere con una matrice semplice<\/strong><\/a><\/td>\n<td width=\"430\">Garantisce che il protocollo di trasferimento file scelto sia coerente con le esigenze di business e con la realt\u00e0 della rete.<\/td>\n<\/tr>\n<tr>\n<td width=\"194\"><a href=\"#task-2\"><strong>Attivit\u00e0 2: configurare SFTP in modo sicuro (Windows e appliance)<\/strong><\/a><\/td>\n<td width=\"430\">Impone un servizio SFTP compatibile con il firewall (una sola porta), usa le chiavi, limita l\u2019esposizione e produce log adatti agli audit, attivando SFTP con privilegio minimo e una tracciabilit\u00e0 chiara.<\/td>\n<\/tr>\n<tr>\n<td width=\"194\"><a href=\"#task-3\"><strong>Attivit\u00e0 3: configurare FTPS in modo sicuro (Windows e appliance)<\/strong><\/a><\/td>\n<td width=\"430\">Garantisce un servizio FTPS incentrato sui certificati, che si integra con i requisiti di audit, supporta i client legacy e usa regole documentate sulle porte passive per rendere prevedibili le regole del firewall.<\/td>\n<\/tr>\n<tr>\n<td width=\"194\"><a href=\"#task-4\"><strong>Attivit\u00e0 4: hardening di accessi, chiavi e certificati<\/strong><\/a><\/td>\n<td width=\"430\">Mantiene l\u2019autenticazione solida e gestibile grazie a un controllo degli accessi rigoroso e a opzioni di ripristino rapide.<\/td>\n<\/tr>\n<tr>\n<td width=\"194\"><a href=\"#task-5\"><strong>Attivit\u00e0 5: monitorare, indagare e dimostrare la conformit\u00e0<\/strong><\/a><\/td>\n<td width=\"430\">Trasforma i trasferimenti di file in registrazioni affidabili, che favoriscono la visibilit\u00e0 operativa e forniscono prove pronte per gli audit.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"task-1\">Attivit\u00e0 1: decidere con una matrice semplice<\/h2>\n<p><strong>\ud83d\udccc Situazione d\u2019uso:<\/strong><\/p>\n<p>Questa attivit\u00e0 garantisce che il protocollo di trasferimento file scelto sia coerente con le esigenze di business e con la realt\u00e0 della rete. Favorisce inoltre una scelta basata su una policy, con motivazioni ed eccezioni documentate.<\/p>\n<p>Parti dalla raccolta di queste informazioni:<\/p>\n<ul>\n<li>Quale tecnologia e quale configurazione di firewall utilizza il tuo cliente?<\/li>\n<li>Quali sono i vincoli di rete dei tuoi clienti?<\/li>\n<li>Quale livello di conformit\u00e0 devono rispettare i tuoi clienti?<\/li>\n<li>Quali sono i requisiti dei partner o dei sistemi legacy?<\/li>\n<\/ul>\n<p>A questo punto, la scelta tra SFTP e FTPS dipende dalle informazioni raccolte. Ecco i parametri da valutare:<\/p>\n<ul>\n<li><strong>SFTP \u00e8 una scelta predefinita valida quando:<\/strong>\n<ul>\n<li>Servono modifiche minime al firewall e una sola porta in ascolto<\/li>\n<li>I partner supportano le chiavi SSH e vuoi un\u2019autenticazione basata su chiavi o rafforzata da MFA.<\/li>\n<li>Preferisci jail in stile chroot e un isolamento semplice delle cartelle.<\/li>\n<\/ul>\n<\/li>\n<li><strong>FTPS \u00e8 una scelta predefinita valida quando:<\/strong>\n<ul>\n<li>Gli auditor o i partner richiedono TLS con certificati X.509<\/li>\n<li>Devi integrarti con strumenti FTP legacy che gi\u00e0 supportano FTPS<\/li>\n<li>Puoi riservare e documentare nei firewall un intervallo ristretto di porte passive<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Documenta come policy la scelta del protocollo per ciascun profilo di cliente (vedi <a href=\"#task-5\">Attivit\u00e0 5<\/a>).<\/p>\n<h2 id=\"task-2\">Attivit\u00e0 2: configurare SFTP in modo sicuro (Windows e appliance)<\/h2>\n<p><strong>\ud83d\udccc Situazione d\u2019uso:<\/strong><\/p>\n<p>Questa attivit\u00e0 garantisce un servizio SFTP compatibile con il firewall (una sola porta), usa le chiavi, limita l\u2019esposizione e produce log adatti agli audit, attivando SFTP con privilegio minimo e una tracciabilit\u00e0 chiara.<\/p>\n<p>Se scegli SFTP, devi configurarlo correttamente. Ecco le azioni da compiere:<\/p>\n<ol>\n<li>Installa e configura un server SSH, limitalo a una porta fissa, disabilita l\u2019accesso con password e richiedi le chiavi SSH.<\/li>\n<li>Crea un account per ogni partner o cliente, con directory in chroot e privilegi OS minimi.<\/li>\n<li>Limita cifrari e MAC alle opzioni moderne e disabilita l\u2019agent SSH e il port forwarding, se non necessari.<\/li>\n<li>Inoltra i log di autenticazione SSH e l\u2019attivit\u00e0 sui file a un collector centrale.<\/li>\n<\/ol>\n<h2 id=\"task-3\">Attivit\u00e0 3: configurare FTPS in modo sicuro (Windows e appliance)<\/h2>\n<p><strong>\ud83d\udccc Situazione d\u2019uso:<\/strong><\/p>\n<p>Questa attivit\u00e0 garantisce un servizio FTPS incentrato sui certificati, che si integra con i requisiti di audit, supporta i client legacy e usa regole documentate sulle porte passive per rendere prevedibili le regole del firewall.<\/p>\n<p>Come per SFTP, se scegli FTPS devi prima assicurarti che sul sistema sia installato e attivo un server FTP con supporto SSL\/TLS (ad esempio IIS FTP su Windows o un servizio FTP basato su appliance). Una volta predisposto il servizio con supporto FTPS, configuralo in modo sicuro seguendo questi passaggi:<\/p>\n<ol>\n<li>Installa un certificato server attendibile, disabilita l\u2019accesso FTP non cifrato e richiedi TLS per il canale di controllo e per quello dati.<\/li>\n<li>Definisci un intervallo ristretto di porte dati passive e comunicalo ai firewall e ai partner.<\/li>\n<li>Imponi una versione minima di TLS e cipher suite moderne, preferisci FTPS esplicito e richiedi un\u2019autenticazione client robusta dove possibile.<\/li>\n<li>Registra gli eventi del canale di controllo e del canale dati, inclusi nomi utente, IP di origine, attivit\u00e0 di trasferimento file e dettagli delle sessioni TLS.<\/li>\n<\/ol>\n<h2 id=\"task-4\">Attivit\u00e0 4: hardening di accessi, chiavi e certificati<\/h2>\n<p><strong>\ud83d\udccc Situazione d\u2019uso:<\/strong><\/p>\n<p>Questa attivit\u00e0 mantiene l\u2019autenticazione solida e gestibile grazie a un controllo degli accessi rigoroso e a opzioni di ripristino rapide.<\/p>\n<p>Ridurre il rischio di minacce \u00e8 un compito centrale nella gestione dell\u2019autenticazione e delle credenziali, sia che tu scelga SFTP sia che tu scelga FTPS. Ecco le azioni da compiere:<\/p>\n<ul>\n<li><strong>Ruota regolarmente chiavi e certificati:<\/strong> ruota le chiavi SSH e i certificati client FTPS secondo una pianificazione; fai scadere le credenziali obsolete.<\/li>\n<li><strong>Applica il privilegio minimo:<\/strong> usa account di servizio di breve durata e directory delimitate per ciascun partner.<\/li>\n<li><strong>Imposta restrizioni sulle connessioni:<\/strong> applica allowlist di IP e limiti di banda per i partner con SLA stringenti.<\/li>\n<li><strong>Definisci procedure di emergenza:<\/strong> documenta i passaggi per la disabilitazione e la revoca d\u2019emergenza.<\/li>\n<\/ul>\n<h2 id=\"task-5\">Attivit\u00e0 5: monitorare, indagare e dimostrare la conformit\u00e0<\/h2>\n<p><strong>\ud83d\udccc Situazione d\u2019uso:<\/strong><\/p>\n<p>Questa attivit\u00e0 deve trasformare i trasferimenti di file in registrazioni affidabili, che favoriscono la visibilit\u00e0 operativa e forniscono prove pronte per gli audit.<\/p>\n<p>Quando eroghi un servizio MSP critico, come le operazioni che coinvolgono SFTP e FTPS, le prove dei controlli adottati sono fondamentali. \u00c8 importante costruire un registro di monitoraggio che regga audit e indagini. Ecco le attivit\u00e0 da portare a termine:<\/p>\n<ul>\n<li><strong>Segnala le anomalie:<\/strong> genera alert su login falliti, picchi improvvisi di volume e trasferimenti provenienti da aree geografiche inattese.<\/li>\n<li><strong>Confronta i log:<\/strong> correla i log dei trasferimenti con gli eventi di antivirus o EDR sugli endpoint e di DLP per i clienti ad alto rischio.<\/li>\n<li><strong>Stabilisci la conservazione delle registrazioni:<\/strong> definisci, applica e documenta i criteri di conservazione dei log, collegandoli agli obblighi normativi dei clienti, come HIPAA o PCI DSS.<\/li>\n<li><strong>Pubblica report con regolarit\u00e0:<\/strong> produci un report mensile con l\u2019elenco dei partner attivi, il numero di trasferimenti, gli errori e le eccezioni.<\/li>\n<\/ul>\n<h2>Piano di rollout<\/h2>\n<p>Come MSP, dovresti avere un piano di rollout standard e snello per applicare queste operazioni su pi\u00f9 partner o clienti. Ecco cosa deve prevedere:<\/p>\n<ol>\n<li>Avvia un progetto pilota con due partner sul protocollo scelto, verifica trasferimenti e logging e affina le regole del firewall.<\/li>\n<li>Documenta l\u2019intervallo di porte passive o la porta SFTP, i processi di gestione di chiavi o certificati e i flussi di lavoro per le eccezioni.<\/li>\n<li>Estendi l\u2019adozione ai partner restanti e pianifica revisioni trimestrali di chiavi, certificati e log.<\/li>\n<\/ol>\n<h2>Integrazioni NinjaOne<\/h2>\n<p>NinjaOne offre strumenti e caratteristiche che aiutano a semplificare la complessit\u00e0 dell\u2019implementazione di SFTP e FTPS.<\/p>\n<table width=\"624\">\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"145\"><strong>Servizio NinjaOne<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"239\"><strong>Di cosa si tratta<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"239\"><strong>Come aiuta nell\u2019implementazione di SFTP e FTPS<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"145\"><strong>Distribuzione di policy e script<\/strong><\/td>\n<td width=\"239\">Una caratteristica di automazione centralizzata che consente agli MSP di distribuire configurazioni, applicare policy ed eseguire script su tutti gli endpoint gestiti.<\/td>\n<td width=\"239\">Distribuisci la configurazione dei server, crea o ruota chiavi SSH e certificati FTPS e imposta i permessi delle cartelle su larga scala.<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"145\"><strong>Monitoraggio e sistema di alert<\/strong><\/td>\n<td width=\"239\">Un sistema di monitoraggio e sistema di alert in tempo reale che tiene traccia delle condizioni configurate sugli endpoint e di metriche di servizio personalizzate, generando alert o ticket al superamento delle soglie definite.<\/td>\n<td width=\"239\">Tieni sotto controllo servizi e porte SFTP o FTPS, raccogli i log di autenticazione o di trasferimento e apri ticket in caso di errori o anomalie.<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"145\"><strong>Raccolta delle prove<\/strong><\/td>\n<td width=\"239\">Una caratteristica di documentazione e supporto agli audit che allega log, configurazioni e report ai record di servizio o ai ticket.<\/td>\n<td width=\"239\">Allega output delle configurazioni, dettagli dei certificati e log di trasferimento di esempio ai ticket di modifica, a supporto degli audit<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\" width=\"145\"><strong>Reporting<\/strong><\/td>\n<td width=\"239\">Una funzionalit\u00e0 di reporting e visualizzazione che offre dashboard e report esportabili con lo stato degli endpoint, le condizioni di alert e il riepilogo della conformit\u00e0 alle policy.<\/td>\n<td width=\"239\">Pubblica dashboard e report basati sui dati di monitoraggio raccolti e sui controlli eseguiti via script, come stato dei servizi, login falliti e chiavi o certificati in scadenza.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Scegliere e implementare SFTP e FTPS<\/h2>\n<p>Implementare trasferimenti di file sicuri in un ambiente gestito \u00e8 un\u2019operazione fondamentale per gli MSP. Tutto comincia dalla scelta tra SFTP e FTPS, in base a quale sia il protocollo predefinito migliore per i requisiti di conformit\u00e0, il design della rete e le preferenze di autenticazione di ciascun cliente.<\/p>\n<p>Punti chiave:<\/p>\n<ul>\n<li>Scegli SFTP per la semplicit\u00e0 della porta singola e il controllo basato su chiavi, oppure FTPS per la conformit\u00e0 basata sui certificati e gli strumenti legacy.<\/li>\n<li>Blinda cifrari, porte e directory e centralizza i log prima di andare in produzione.<\/li>\n<li>Ruota chiavi e certificati secondo una pianificazione e documenta le revoche.<\/li>\n<li>Riporta ogni mese un numero ridotto di metriche su trasferimenti ed errori per dimostrare il controllo.<\/li>\n<\/ul>\n<p>Seguire queste pratiche non solo aiuta i clienti ad avere un\u2019infrastruttura sicura per lo spostamento dei file, ma garantisce anche conformit\u00e0 continuativa, coerenza operativa e un controllo verificabile su ogni trasferimento di dati nei loro ambienti gestiti.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/server-ftp\/\">Che cos\u2019\u00e8 un server FTP? Definizione e vantaggi<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-the-mft-protocol\/\">Che cos\u2019\u00e8 il protocollo MFT?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/importanza-della-sicurezza-iot-per-msp\/\">L\u2019importanza della sicurezza IoT: consigli per MSP e team IT<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/lista-di-controllo-del-monitoraggio-msp\/\">28 esempi essenziali di automazione IT per monitoraggio, alert e remediation proattivi degli MSP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-an-ssh-key\/\">Che cos\u2019\u00e8 una chiave SSH?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Gli attacchi informatici non sono destinati a sparire e le minacce diventano sempre pi\u00f9 sofisticate. Per questo i trasferimenti di file sicuri sono essenziali nelle operazioni IT, soprattutto per i managed service provider (MSP) che ogni giorno gestiscono dati sensibili dei clienti. La condivisione protetta delle informazioni si riduce a due protocolli che spiccano spesso [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":734345,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-916651","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916651","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=916651"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916651\/revisions"}],"predecessor-version":[{"id":916652,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916651\/revisions\/916652"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/734345"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=916651"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=916651"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=916651"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}