Saiba como garantir mais performance e segurança para a sua rede

Conteúdo oferecido pela UPX, empresa especializada em redes, segurança da informação e entrega de conteúdo com alta performance.

  Empresas, operadoras e ISPs – provedores de serviços de Internet precisam simplificar os seus processos de negócios para reduzir custos, aumentar a produtividade e melhorar o atendimento ao cliente. Um dos grandes desafios é facilitar a gestão dos serviços de segurança. Mas como resolver essa questão quando as soluções tradicionais de proteção de rede operam com sistemas independentes e têm controle descentralizado? A resposta está na suite de ferramentas SASE – Secure Access Service Edge, uma arquitetura que, basicamente, agrega recursos de rede e segurança em uma única plataforma de gerenciamento nativa da nuvem.

  É fato que os ataques cibernéticos estão cada vez mais sofisticados e não param de crescer em todo o mundo, e a pandemia intensificou a necessidade de conexões seguras, rápidas e confiáveis para atender, principalmente, os usuários remotos. Nesse cenário, o SASE é o futuro da proteção das redes ao combinar vários recursos de segurança, como anti-DDoS, firewall, anti-malware, entre outros, numa plataforma centralizada, simples e dinâmica. Suas vantagens passam ainda pelo aumento da produtividade das equipes e visibilidade aprimorada da rede, com todas as funcionalidades de segurança integradas, total controle da infraestrutura e maior disponibilidade dos serviços.

  A UPX, empresa especializada em redes, segurança da informação e entrega de conteúdo com alta performance, lançou uma suite de ferramentas perfeita para a gestão, proteção e satisfação dos clientes de ISPs, operadoras e corporações de todos os portes e segmentos. A empresa, que é referência em soluções de proteção DDoS – ataques de negação de serviço, uniu toda a sua “expertise” para oferecer ao mercado uma plataforma ainda mais robusta e eficiente, facilitando a vida dos gestores, que não precisam mais se desdobrar para administrar dezenas ou centenas de sistemas diferentes e podem focar os seus esforços no que realmente importa: o seu negócio.

  Além das vantagens do modelo SASE (proteção unificada, ambiente mais seguro, redução de custos e conectividade instantânea), Leandro Camargo, engineering & security manager da UPX,  destaca outros diferenciais da solução da companhia, entre eles as APIs – interfaces de programação de aplicações que permitem a inclusão de qualquer sistema/aplicativo de maneira simples; integração com as principais ferramentas de mensagens, como Telegram, e-mail, PagerDuty, entre outros, para recebimento de alertas; e total autonomia para controle das ferramentas, incluindo adicionar ou configurar dados e regras de bloqueio. Por enquanto, o público-alvo são empresas com AS – Autonomous System, ou seja, que têm seus prefixos de IP. “Em uma única suite oferecemos as tecnologias mais avançadas para garantir a segurança e performance da rede dos nossos clientes,” reforça o especialista em cibersegurança.

  A UPX fornece uma série de plataformas de segurança flexíveis e capazes de se adaptar às ameaças em tempo real e de forma dinâmica. Hoje, as soluções que fazem parte da sua ferramenta SASE são: “DDoS Defense”, “NG Anti-malware”, “BGP monitor” e “Firewall as a Service”.

  O primeiro, carro-chefe da companhia, é um anti-DDoS com ampla conectividade (rotas mais automatizadas e uso de trânsito nacional e internacional). Permite o bloqueio de ataques em cinco segundos ou menos, além de mitigação personalizada e sem a necessidade de aplicar blackhole.

  O “NG Anti-malware” é um anti-malware robusto e inteligente com proteção, detecção e recuperação de dados de forma rápida, e múltiplas abordagens para mitigação das principais ameaças do ambiente virtual, incluindo malware, spyware, ransomware, vírus, trojan, etc. Traz recursos de inspeção de tráfego em tempo real e possibilita configurar proteções e alertas para blocos IP.  Na prática, constatada a ameaça, o serviço avisa automaticamente a rede e a bloqueia.

  O “BGP Monitor” faz o monitoramento do sistema autônomo da Internet em tempo real de maneira prática e dinâmica. “Ele realiza uma varredura do AS, coletando informações de várias localidades e em todos os continentes, mostrando, por exemplo, em qual a operadora ou ponto de troca de tráfego o cliente está conectado”, acrescenta Camargo.

  Já o “Firewall as a Service”, é um firewall como serviço em nuvem que oferece autonomia para criar regras sobre demanda baseadas em origem, destino, protocolo e duração. Não precisa de atualizações constantes e tem proteção de recursos sem limitação de capacidade.

  Numa próxima etapa, prevista para ser concluída no início do próximo semestre, o SASE da companhia terá outros módulos, como o “CASB – Cloud Access Security Broker”, uma ferramenta de compliance para ambientes baseados na nuvem; o “Geo Block”, que pode bloquear a comunicação do sistema autônomo em uma determinada região ou país; e o “Cloud Protection Exchange”, que é basicamente uma conexão direta com aplicações baseadas na nuvem e que, de acordo com Camargo, oferece uma conexão mais segura e de melhor performance. “Com essas novidades vamos ampliar nossa oferta de proteção para além dos sistemas autônomos”, comemora Camargo.

  A UPX conta com 17 centros de mitigação ao redor do mundo, com capacidade de mitigar 78 Tbps de tráfego. Mais de 70 milhões de usuários já foram protegidos em tempo real pela ferramenta anti-DDoS da empresa, com 2 milhões de ataques mitigados em seus mais de 350 pontos de conectividade.

  No ano passado, a companhia detectou 653.619 incidentes de ataques DDoS no Brasil – em 2020 esse volume foi de 246.400. Em média, as empresas analisadas tiveram um aumento de 240% no número de ataques sofridos no último ano.

 

Quer saber mais?

FALE COM A UPX

TEL. (19) 3368-0609

E-MAIL: contato@upx.com

SITE: https://www.upx.com/

Mob Telecom vai oferecer soluções de TI para o Grupo Bandeirantes

Redação, Infra News Telecom

  A operadora cearense Mob Telecom fechou um contrato com o Grupo Bandeirantes, especialista em mídia exterior, para oferecer soluções completas de TI e de gestão de dados.

  Um dos serviços é o Firewall Service Mob Corp, que oferece segurança e filtragem de tráfego para proteção contra ataques cibernéticos e ameaças. “É uma proteção direta do acesso à Internet, capaz de reduzir gastos com custos de WAN, com filtragem de pacotes, compatibilidade com IPsec e VPN SSL, monitoramento de rede e mapeamento de IP e visibilidade avançada de toda a superfície de ataque”, diz Glauber Luna, gerente de mercado.

  O Grupo Bandeirantes adquiriu ainda o suporte ao banco de dados. O serviço cria credenciais de acesso ao sistema de tickets para atendimento, suporte técnico de banco, melhorias da performance e outras análises técnicas no sistema operacional.

  Também serão fornecidos os serviços de consultoria e suporte cloud e o Cloud Service AWS. O primeiro analisa as carências e reais necessidades da empresa para que a estrutura de nuvem seja assertiva e sem dispersão de recursos, com a orientação detalhada de quais são as rotinas e processos que devem funcionar na nuvem, em prol da produtividade e continuidade do negócio.

  Já o Cloud Service AWS entrega recursos de TI sob demanda, por meio de Internet com definição de preço e pagamento conforme uso, para acessar serviços de tecnologia em nuvem com capacidade de armazenamento em redes de bancos de dados.

Empresa têxtil centraliza gerenciamento de segurança

Redação, Infra News Telecom

  A Highstil, indústria têxtil especializada em moda masculina com mais de 50 anos de atuação, modernizou sua plataforma de firewall que opera entre sua sede e fabricas no Estado de São Paulo. O projeto contou com os serviços da consultoria em inovação digital Econocom.

  Vanessa Cavalcanti, gestora de TI do Highstil, conta que a empresa precisava de uma solução de segurança confiável e que contribuísse com o alinhamento à LGPD – Lei Geral de Proteção de Dados. “Tínhamos um firewall antigo que não suportava a expansão da infraestrutura para as fábricas, representantes e lojas. Várias operações eram realizadas de forma manual, com pouco espaço para escalar o ambiente e adicionar novas tecnologias que aumentassem ainda mais o nível de segurança da nossa rede”, acrescenta.

  Para atender a essa demanda, a Econocom apresentou a solução Cisco Meraki ao time de ICT Security da Highstil e realizou uma prova de conceito (POC) em seu laboratório, analisando de forma prática como seria a aplicação do Meraki no ambiente digital da companhia. Os consultores da Econocom também desenharam um dashboard (painel de controle) sob medida para a empresa.

  “Em uma semana, os sites foram programados e configurados de forma plug and play, sem interromper a operação no ambiente da Highstil; os usuários praticamente não sentiram a migração”, diz Marcelo Augusto, coordenador de infraestrutura da Highstil.

  De acordo com a Cisco, entre as vantagens da plataforma Meraki está a configuração feita em nuvem, de forma remota, sem necessidade de se deslocar para cada unidade fabril para executar o serviço. O equipamento ainda bloqueia DDoS – ataques de negação de serviço, previne intrusões e analisa arquivos maliciosos.

  Augusto acrescenta que plataforma oferece um ambiente homogêneo que suporta expansões conforme a demanda de segurança das fábricas, como a conexão de leitores de código de barras. “Precisávamos de uma infraestrutura homogênea e facilmente gerenciável que fosse escalável e se conectasse a outras soluções como switches, rede Wi-Fi e câmeras de segurança”, completa.

  O firewall instalado na matriz e nas fábricas bloqueia acessos indevidos à VPN, controla portas e checa o tráfego criptografado. A plataforma também aponta as brechas que poderiam ser exploradas em um ataque, mantém a rede estável e dá alertas de segurança. O sistema compreende a solução AMP – Advanced, Malware Protection, barrando vírus que chegam por arquivos, sites, documentos PDF, Youtube, comércio eletrônico e e-mails maliciosos.

  O projeto incluiu a implantação de quatro firewalls Meraki. Augusto explica que os equipamentos criam uma VPN entre os links remotos e a sede, garantindo uma conexão estável e segura. “Outro ganho trazido é a possibilidade de evitar a contratação, junto às operadoras de telecom, de links MPLS”.

  A Econocom conduziu o projeto junto à Cisco e foi responsável pela negociação dos custos para que o sistema coubesse no orçamento da Highstil. “Nosso time também pré-configurou a plataforma Meraki, acelerando o processo de implementação e testes da solução”, diz Rodrigo Bocchi, CEO da Econocom Brasil.

  Com uma cadeia verticalizada, a Highstil controla desde a plantação de algodão, produção de fios, tecelagem, tinturaria até a comercialização das peças. Suas redes de lojas próprias, franquias e multimarcas estão espalhados por todo território nacional. A empresa possui, também, a marca própria Plié, de lingerie modeladora.

Segurança de dados para empresas: Boas práticas para prevenir ataques

Eduardo Meirelles, diretor comercial da Everest Ridge

  A todo o momento, centenas de ataques são executados às redes e aos servidores ao redor do mundo. A segurança de dados é um tema estratégico na gestão dos negócios e deve sempre ser levado em consideração pelos gestores da área de tecnologia da informação.

  Nenhuma empresa está livre de receber um ataque e, infelizmente, não é possível obter 100% de controle das ameaças à segurança dos dados da companhia. Portanto, é fundamental saber e traçar o que será priorizado na hora da proteção da informação para evitar vazamentos.

  Proteger os dados evita prejuízos financeiros não somente para a empresa, mas também para seus clientes. E há ainda outro ponto fundamental a ser considerado: a imagem da instituição que pode se desgastar.

  Muitas vezes, as companhias querem proteger as informações e sabem dessa importância. Porém, não possuem o know-how necessário para a implementação do processo que melhor se adeque às necessidades da área de TI.

Princípios básicos da segurança da informação

 

  A segurança de dados ou segurança da informação não está ligada somente ao ataque cibernético de hackers, mas também ao comportamento e procedimentos que são adotados para evitar que informações e dados fiquem vulneráveis. Para explicar melhor do que estamos falando, separamos as informações em quatro princípios básicos.

 

Confidencialidade

 

  Garante que as informações somente poderão e/ou serão acessadas por pessoas autorizadas. Ou seja, garante o sigilo dos dados da sua empresa. A principal forma de garanti-lo é por meio de autenticação e criptografia. Ou seja, por meio de controle e restrição de acessos.

 

Autenticidade

 

  Garante o registro e a identificação da pessoa responsável por alimentar ou alterar a informação, ou seja, a veracidade da autoria da informação e também o não-repúdio dela. Vale lembrar que esse princípio diz respeito somente à identidade do usuário e não garante a veracidade das informações alimentadas.

 

Integridade

 

  O princípio da integridade aborda sobre o controle das alterações. Garante que o conteúdo da informação não foi alterado indevidamente, por pessoas que não autorizadas.

 

Disponibilidade

 

  A informação precisa estar disponível a qualquer momento para que pessoas autorizadas tenham acesso. Isso é o princípio da disponibilidade. Portanto, os dados devem ser armazenados em sistemas eficazes e precisam ser à prova de falhas, permitindo que a informação esteja disponível, quando for necessário resgatá-la.

  Os procedimentos adotados para proteger os dados da sua empresa devem estar de acordo com as leis vigentes no país de atuação da instituição.

 Além disso, para definir os processos de gestão de segurança da informação, é preciso ter em mente que não são apenas os ataques de hackers que oferecem risco à empresa. Processos, tecnologias, ambientes e pessoas também devem ser levados em consideração.

 

Boas práticas para prevenir ataques

 

    A base de dados é um dos patrimônios mais importantes que uma empresa pode ter. Portanto, protegê-los é fundamental para a boa gestão de um negócio. Para isso, existe um conjunto de boas práticas que podem ser adotadas pela empresa.

 

Análise de e-mails recebidos

 

  O e-mail é uma das fontes mais utilizadas por hackers para infectar dispositivos e acessar dados sigilosos. Por isso, analise sempre os e-mails recebidos e oriente a todos os funcionários da empresa que façam o mesmo. Ao menor sinal de anormalidade, não abra o conteúdo, que pode vir acompanhando de malwares, que poderão se infiltrar no dispositivo.

 

Backup

 

  Todas as empresas (e até pessoas físicas) devem adotar o backup como medida de proteção aos dados. Isso porque, caso aconteça alguma invasão e as informações da empresa acabarem sendo apagadas, será possível recuperar. Isso reduz o impacto do prejuízo que seria perder os dados da organização.

 

Antivírus

 

  Invista em um bom software de antivírus para garantir a proteção dos dados da sua instituição. Instale em todos os dispositivos que são acessados e com informações relevantes sobre a empresa e os seus dados. É importante também sempre mantê-los atualizados.

 

Criptografia

 

  Mantenha as informações sigilosas sempre criptografadas. Dessa forma, apenas uma pequena quantidade de usuários serão autorizados a acessarem, alimentarem e modificarem dados importantes. A criptografia é a codificação de dados, que impede que qualquer pessoa tenha acesso a informações sigilosas.

 

Armazenamento de informações na rede

 

  Armazenar as informações da sua empresa em uma rede compartilhada — a famosa nuvem — também é considerada uma boa prática e evita que dados sejam vazados. Isso porque esse procedimento evita o compartilhamento de dados por dispositivos removíveis, como pendrive ou até mesmo o e-mail. Dessa forma, somente pessoas

autorizadas têm acesso à informação.

 

Política de segurança de dados

 

É importante que a empresa tenha um documento com as diretrizes que norteiam o comportamento que os colaboradores precisam ter em relação ao acesso dos recursos relacionados à tecnologia da informação.

O documento deve conter todas as regras para evitar um ciberataque, que pode resultar em vazamento de informações ou fraudes.

 

Treinamentos

 

  É importante manter todos os colaboradores treinados de acordo com a política de segurança de dados da instituição. Não basta apenas entregar o documento com as informações; é preciso garantir que todo o conteúdo será assimilado e que não existem dúvidas sobre os processos que devem ser seguidos para a segurança de dados de sua empresa.

 

Contrato de confidencialidade

 

 Muitas vezes, os colaboradores e fornecedores têm acesso a uma série de informações confidenciais referentes a uma empresa. Uma das maneiras de preservar a segurança dos dados é redigir um contrato de confidencialidade, que deve ser assinado por todas as pessoas que têm acesso a essas informações. No contrato, deve conter todas as medidas legais cabíveis para o caso de comprovação do vazamento de informações pelo colaborador ou fornecedor.

 

Gestão de risco pelo setor de TI

 

  O vazamento de dados sigilosos pode comprometer que uma organização consiga alcançar os seus objetivos a curto, médio e longo prazos. Por isso, o setor de tecnologia da informação de uma empresa precisar fazer um bom planejamento para gestão de riscos, levando em consideração, serviços, infraestrutura, políticas e métodos de trabalho da instituição.

 

  Aquisição de produtos e serviços de proteção aos dados

 

  E, por último e mais importante: é extremamente necessário que o setor de TI conte com o apoio de produtos e serviços para garantir a proteção de dados sigilosos, principalmente quando não se tem o know-how necessário por parte da equipe interna. Se este é o seu caso, é recomendado o serviço de alocação de recursos especialistas, a terceirização com profissionais que já trabalham na área.

 

Produtos e serviços para a segurança de dados

 

WAF – Web Application Firewall

 

   O firewall para aplicação na web é um tipo de firewall que funciona respondendo com rapidez às tentativas de invasões e ameaças que um firewall normal não possui capacidade de detectar. O WAF funciona criando uma barreira e impedindo que dados não autorizados sejam expostos.

  Com o WAF é possível personalizar regras para a aplicação e identificar e bloquear uma série de ataques que poderiam ter sido cometidos com a vulnerabilidade das informações. Além disso, é possível identificar todo tráfego originário de fontes maliciosas ou até mesmo fraudulentas. A contratação do WAF reduz consideravelmente os ataques e maximiza as respostas da sua empresa.

 

SOC – Security Operation Center

 

  O SOC, da sigla em Security Operation Center, é um centro de operações de segurança, que garante a segurança dos dados por meio do monitoramento de os todos os elementos da rede, de forma eficaz e contínua. Com este serviço é possível ter um diagnóstico ágil de ataques e a detecção de eventuais falhas na segurança da informação antes que elas sejam atacadas.

  O SOC trabalha realizando atividades de prevenção, com boas práticas de prevenção de ataques, detectando problemas de segurança, solucionando brechas de segurança que tenham sido encontradas e fazendo o monitoramento, de acordo com o risco do negócio.

  O objetivo é garantir a saúde da rede utilizada pela sua organização e a segurança dos dados armazenados da melhor maneira possível.

 

Firewall

 

  O firewall funciona como uma espécie de barreira que bloqueia acessos indevidos ou maliciosos a redes da empresa. Pode ser usado como software, ou seja, por meio de um programa, ou como hardware, com o auxílio de um equipamento ligado à rede de computadores da empresa. Dessa forma, o firewall garante a preservação da segurança da rede de uma empresa, controlando dados que entram ou saem a partir dos computadores da empresa, conectados à Internet. Assim, evita que softwares mal-intencionados invadam as máquinas. É uma ferramenta essencial na segurança de dados de qualquer empresa.

 

Análise de vulnerabilidade

 

  O primeiro passo a ser tomado para garantir segurança de dados em uma empresa é analisar sua vulnerabilidade. Com esse trabalho, é possível identificar falhas e brechas que exponham a rede da empresa às ameaças. Essas falhas podem existir por diversos motivos, tais como erros de programação ou desenvolvimento, má configuração ou falha humana na hora de usar o sistema.

Além de identificar e tratar falhas, com a análise de vulnerabilidade é possível alterar configuração de softwares, bloquear ataques automatizados e promover melhorias no controle de segurança. Tudo isso é feito por meio de relatórios especializados.

 

Pen test

 

  Também conhecido como teste de intrusão ou teste de penetração, o pen test é o conjunto de técnicas, métodos e ferramentas que identificam falhas de segurança nos sistemas e nas redes corporativas por meio da penetração na plataforma digital da corporação.

  O pen test utiliza métodos baseados no pensamento dos hackers, ou seja, ele simula um ataque, porém de forma profissional e ética. Ele não somente escaneia as vulnerabilidades da empresa, como também as explora, identificando as informações que podem ser vazadas por conta de um determinado tipo de falha apresentada.

 

Resposta a incidentes

 

  A resposta a incidentes nada mais é do que a correção dos problemas. Ou seja, é o gerenciamento e a solução para incidentes de segurança, como por exemplo, o vazamento de dados da empresa.

  Todos os problemas são corrigidos para minimizar o máximo possível os danos causados pelo ataque. Como já foi dito, ataques a redes corporativas acontecem o tempo todo e, por isso, é importante contar com soluções que sejam capazes de gerenciar os riscos à segurança da informação e dos dados da empresa.

  O serviço de resposta a incidentes mapeia o processo de vazamento, apresenta instruções de como a organização precisa agir para lidar com um determinado problema de segurança de dados.

Investimentos em segurança da informação devem chegar a US$ 123,8 bilhões em 2020

Redação, Infra News Telecom

  De acordo com um estudo do Gartner, os investimentos mundiais em tecnologia e serviços de segurança da informação e de gestão de risco continuarão crescendo em 2020, mas em uma taxa menor do que o previsto anteriormente.

  Espera-se que os investimentos em segurança da informação cresçam 2,4%, chegando a US$ 123,8 bilhões em 2020. Isso está abaixo do crescimento de 8,7% que o Gartner projetou na avaliação de dezembro de 2019. A pandemia da Covid-19 ampliou a demanda de curto prazo em áreas como adoção de serviços nuvem, tecnologias de trabalho remoto e medidas de redução de custos.

  “Como outros segmentos de TI, esperamos que a segurança seja impactada negativamente pela crise da Covid-19. No geral, esperamos uma pausa e uma redução do crescimento em software e serviços de segurança durante 2020”, diz Lawrence Pingree, vice-presidente de pesquisa do Gartner. “No entanto, existem alguns fatores a favor de alguns segmentos do mercado de segurança, como o de ofertas e assinaturas baseadas em nuvem, que estão sendo sustentados pelo modelo de demanda ou entrega pertinentes ao momento. Alguns investimentos com segurança não serão discricionários e as tendências positivas não podem ser ignoradas”, afirma.

 

Investimentos em segurança em todo o mundo por segmento, 2019-2020 (em milhões de dólares)

Segmento	2019	2020	Crescimento (%)
Aplicações de segurança	3.095	3.287	6.2
Segurança para nuvem	439	585	33.3
Segurança de dados	2.662	2.852	7.2
Gerenciamento de identificação para acesso	9.837	10.409	5.8
Proteção de infraestrutura	16.520	17.483	5.8
Gerenciamento integrado de riscos	4.555	4.731	3.8
Equipamentos de segurança de redes	13.387	11.694	-12.6
Outros sistemas de segurança da informação	2.206	2.273	3.1
Serviços de segurança	61.979	64.270	3.7
Software de segurança para consumidores	6.254	6.235	-0.3
Total	120.934	123.818	2.4

Devido ao arredondamento, alguns números podem não corresponder exatamente aos totais mostrados. Fonte: Gartner (junho de 2020)

 

  A mudança em andamento para um modelo de entrega baseado em nuvem torna o mercado de segurança um pouco mais resistente a uma crise, com uma participação média de 12% das implementações gerais de segurança no modelo cloud em 2019, de acordo com uma pesquisa. Os modelos de entrega em nuvem atingiram bem acima de 50% das implementações em mercados como e-mail seguro e gateways da web.

  Os equipamentos de segurança de rede, incluindo equipamentos de firewall e sistemas de IDPS – detecção e prevenção de intrusões serão mais severamente afetados por cortes de gastos neste ano. Prevê-se também que os gastos dos consumidores com software de segurança diminuam em 2020.

 

Embratel fornece soluções de nuvem para o Instituto Federal do Piauí

Redação, Infra News Telecom

  O IFPI – Instituto Federal do Piauí, instituição de ensino ligada ao Ministério da Educação, fechou um contrato com a Embratel para migrar os seus servidores para a nuvem da AWS, com uma oferta multicloud.

  Os primeiros serviços migrados foram o sistema unificado de administração pública (Suap), responsável pela informatização dos processos administrativos e gerência organizacional da instituição, e a página web. “O objetivo é facilitar e melhorar o acesso às informações e ferramentas para uma experiência mais positiva, rápida e simples aos usuários”, diz Eduilson Livio Neves da Costa Carneiro, diretor de tecnologia da informação do IFPI.

  De acordo com a Embratel, o próximo passo incluirá o Q-Acadêmico, portal e sistema desktop dedicado aos professores e alunos para acesso e gerenciamento de informações acadêmicas como histórico escolar, lançamento de notas e acervo da biblioteca. “Essa arquitetura possibilitará a administração mais simplificada, segura e escalável de grandes volumes de dados dos clientes”, avalia Mário Rachid, diretor executivo de soluções digitais da Embratel.

  O projeto também prevê serviços de consultoria, implementação e gestão especializada de ambientes de TI, com maior capacidade de armazenamento de dados, segurança e otimização de custos. Antes da migração feita pelo IFPI, a Embratel criou redes e dispositivos de segurança para suporte da infraestrutura na Nuvem, como WAF – Firewall de Aplicativos Web, para interceptação de tentativas de ataques cibernéticos aos sistemas.

  O Instituto Federal do Piauí é uma instituição de ensino básico, técnico e superior especializada em educação tecnológica e profissional. O projeto com a Embratel faz parte de licitação vencida pela empresa para fornecimento de soluções, apoio técnico e treinamento de computação em nuvem para diversos órgãos do Governo Federal.

Saiba como a autenticação de múltiplos fatores pode garantir a segurança das informações de sua empresa

Conteúdo oferecido por InfoSW Tecnologia, parceira Gold da WatchGuard

  Foi-se o tempo em que confiar na autenticação baseada por senha era suficiente para proteger as empresas de ataques cibernéticos. Diante de ameaças cada vez mais sofisticadas, muitas vezes, esquecemos de um risco simples: grande parte dos usuários tende a usar senhas fracas e fáceis de lembrar para acessar as suas contas corporativas, expondo a rede de toda a organização. Segundo o Relatório de Investigação de Violação de dados da Verizon, 81% das violações de dados são causadas por senhas fracas ou roubadas.

  Ainda cometemos o erro crasso de usar a mesma senha para vários serviços on-line e mídias sociais, por exemplo. Não é preciso ser um grande especialista em segurança para saber que quando as credenciais de um funcionário são roubadas de outros sites e, se elas forem as mesmas que dão acesso às redes privadas de uma empresa, os hackers têm a chance de entrar pela porta da frente mascarados como o usuário.

  Mas essa tendência pode ser revertida com o uso de um sistema de autenticação que vá além do nome de usuário e senha, independente do tamanho ou ramo de atuação da empresa. O estudo da Verizon também revela que 61% de todos os ataques no mundo têm como alvo negócios com menos de 1000 funcionários.

  Foi para atender essa lacuna que a WatchGuard desenvolveu a AuthPoint, uma solução de autenticação de múltiplos fatores (MFA) que fornece uma medida adicional de segurança para comprovar a identidade do usuário ao acessar os dados, aplicativos, serviços web, VPN e redes confidenciais na nuvem. E acredite: com simplicidade.

  “É fato que muitos ataques acontecem devido a roubos de credenciais e pela da fragilidade dos acessos via senhas. Com uma abordagem exclusiva, a tecnologia da WatchGuard fornece segurança adicional às informações exigindo uma segunda forma de autenticação forte por meio de uma variedade de métodos de autenticação fáceis de usar”, diz Antonio Santana, diretor de negócios da InfoSW Tecnologia, empresa especializada em soluções de TI e parceira Gold da WatchGuard.

 

Tecnologia simples e acessível

 

  Muitas empresas deixam de usar a tecnologia de múltiplo fator de autenticação por suas complexas integrações e difícil gerenciamento. Mas, segundo Santana, a AuthPoint veio para solucionar esse problema. Isso porque a solução é um serviço em nuvem e que não necessita de implementações de hardware caros. “As licenças são comercializadas por usuário, que por meio de um aplicativo de token no celular, tem acesso aos recursos”, explica o diretor.

  A plataforma também funciona com hardware. Recentemente, a WatchGuard adquiriu a Datablink, fabricante nacional de tokens para segurança, com sede em Santa Rita do Sapucaí, MG. “Com isso, garantimos agilidade de entrega e de reposição dos tokens, além de um preço mais competitivo. A Datablink tem uma forte presença no segmento financeiro por suas soluções inovadoras e agora fortalece sua atuação em outros setores e no mercado internacional ”, acrescenta Santana. A empresa já forneceu mais de 5 milhões de tokens físicos no Brasil (e também oferece a versão digital, dentro do aplicativo dos bancos). Entre os seus clientes estão o Bradesco e Santander.

 

Gerenciamento

 

  A AuthPoint permite gerenciamento por meio de uma interface simples e intuitiva. É possível ainda realizar dezenas de integrações com aplicativos de terceiros e a solução opera com sistemas legados de segurança de outros fabricantes, como, por exemplo, a integração de tokens para acesso em VPNs de outros fornecedores de firewalls.

  Com interface em português, o sistema ainda conta com funções de autenticação baseadas em push (envia um comando para o celular do usuário dizendo que alguém está tentando acessar o sistema e se ele deseja aprovar a sua entrada) e QR Code (é possível escanear com o celular a tela do dispositivo utilizado para o sistema gerar o código de acesso). A geração de uma semente privada por dispositivo impede a clonagem de tokens, garantindo a segurança do processo.

  O Authpoint permite MFA para Logon do Windows (mesmo que off-line), VPNs e dezenas de aplicações em nuvem, como Office365, G Suite, Amazon AWS, Jira, SalesForce, Citrix, Onedrive, entre outras. Você pode contar também com integrações em sistemas legados por meio de webservices. A política de acesso pode ser feita por grupos de usuários e os recursos de autenticação são configuráveis. Fornece ainda registros e relatórios.

 

InfoSW – Tel. (11) 5012-7475

Site: http://bit.ly/InfoSW-TokDup

SD-WAN para a proteção de redes distribuídas

Redação, Infra News Telecom

  É fato que a segurança da informação deve ser uma prioridade nos negócios de qualquer empresa. Essa questão ganha ainda mais força na medida em que as companhias ingressam no mundo da transformação digital. “A digitalização muda radicalmente a forma como as organizações operam, criando novos desafios para a gestão de redes distribuídas. Nesse cenário, as soluções de segurança de rede devem se adaptar a requisitos altamente dinâmicos”, diz William Rodrigues, engenheiro de vendas da Forcepoint, empresa especializada em soluções de segurança da informação.

  Para ajudar as companhias a vencerem essas barreiras, a Forcepoint aposta numa arquitetura holística de segurança baseada em soluções NGFW – Next Generation Firewall com uma SD-WAN. Na avaliação de Rodrigues, a tecnologia SD-WAN tem um papel fundamental na transformação digital, que exige um grande potencial de mudança nos processos de negócios e fluxos de trabalho internos das companhias. “Nos últimos anos, as empresas confiaram as suas diferentes aplicações principalmente para o MPLS. No entanto, esse método requer uma infraestrutura complexa de WAN. Isso é caro para ser implantado e comparativamente lento na transmissão de dados”.

  Ele ainda acrescenta que mesmo as pequenas e médias empresas dependem de estruturas organizacionais distribuídas. “Por exemplo, elas estão cada vez mais empregando freelancers e funcionários externos que trabalham em home office. Esses profissionais precisam de acesso aos sistemas internos de TI e aos dados empresariais, o que gera requisitos importantes de segurança e conectividade para as redes corporativas. Além disso, mais e mais empresas usam recursos externos na nuvem, como sistemas de armazenamento ou aplicativos SaaS”.

 

Ransomware e espionagem

 

  Rodrigues também alerta que há outros desafios de segurança que as empresas precisam enfrentar, como, por exemplo, softwares ransomware e de espionagem presentes na Internet e que acessam a rede corporativa por meio de exploits, prejudicando a funcionalidade dos serviços de rede. “Ao selecionar um sistema de segurança de rede adequado, as empresas devem se certificar de que a solução possa detectar e defender com segurança o ambiente dessas variantes modernas de ataque”.

  Segundo o executivo, é importante ainda que o produto suporte de forma segura arquiteturas de rede heterogêneas e distribuídas, garantindo disponibilidade suficiente de dados e aplicativos por meio de uma vasta gama de dispositivos, redes e pontos de acesso. “Além disso, a solução deve ser capaz de escalar de forma flexível. As empresas precisam verificar cuidadosamente se o seu firewall atual tem as capacidades de SD-WAN necessárias. Em caso negativo, elas devem investir em hardware SD-WAN dedicado ou mudar os fornecedores de firewall. Muitas vezes é mais barato e mais seguro comprar tecnologias de segurança e de rede de um único fornecedor”.

Matrix Data Center adota plataforma de nuvem da VMware

Redação, Infra News Telecom

  Para ampliar o seu portfólio e oferecer soluções personalizadas aos seus clientes, a Matrix Data Center, fornecedora de serviços de tecnologia para o mercado corporativo, adotou a plataforma de nuvem pública da VMware.

  “Na jornada rumo à transformação digital, as companhias buscam soluções eficazes, acessíveis e com pronta ativação. Com a nossa oferta baseada em VMware, vamos entregar às organizações serviços de valor agregado e de acordo com as suas necessidades”, destaca Eber Lacerda Junior, CEO da Matrix Data Center.

  Com o vCloud Director, componente chave da plataforma, a Matrix irá expandir as suas soluções de infraestrutura como serviço (IaaS) tanto para os clientes atuais como para os novos, já que a solução permite a ativação granular de recursos com base nos diferentes níveis de serviços (SLAs) de cada cliente.

  “Contar com uma plataforma altamente automatizada e escalável é fundamental para a garantir a eficiência operacional, segurança e redução de erros. Com ela, a equipe que administra os sistemas não precisa mais ficar logada o tempo todo para executar tarefas de suporte e change management. A solução reduz a necessidade de paradas para manutenção ou atualização, pois o ambiente conta com arquitetura redundante sem ponto único de falha e com suporte on-line”, explica Raul Goto, responsável pela área de Cloud Service Providers da VMware Brasil.

  A tecnologia oferece ainda flexibilidade para criação simultânea de IaaS com diferentes SLAs e um portal do cliente, que permite que ele assuma, de forma segura, o gerenciamento total ou parcial dos seus data centers virtuais. Além disso, a plataforma possibilita a integração de serviços adicionais, como backup como serviço, firewall e balanceamento de carga como serviço, redes virtuais privadas (VPN), serviços de segurança, entre outros.

  A adoção da plataforma da VMware será realizada em várias fases já definidas no planejamento. Serão incorporados e oferecidos aos clientes, gradativamente, novos serviços, como IaaS, DRaaS (Disaster recovery as a service), mobilidade e extensão de aplicações, serviços avançados de redes, monitoramento, gestão de capacidade, entre outros. O objetivo é aprimorar a TI de médias e grandes empresas de diferentes segmentos, em especial do setor de varejo.

 

Ofertas personalizadas e serviços gerenciados

 

  A Matrix se juntou ao VMware Cloud Provider Program, que conta com mais de 4 mil provedores de nuvem. Essas empresas usam as arquiteturas de referência certificadas da VMware, como hosting gerenciado, nuvens pública ou privada, soluções multi-cloud, mobilidade, virtualização de desktops e aplicações na nuvem, como base para o desenvolvimento de ofertas personalizadas e serviços gerenciados de valor agregado aos clientes.

  O foco da Matrix são soluções de missão crítica dedicadas e personalizadas. Seu portfólio está dividido em nuvem pública, privada, híbrida, colocation e conectividade. Os data centers da companhia contam com certificações Tier III, ISO 27001 e PCI-DSS. Em 2017, a empresa registrou um crescimento EBITDA de 49% e projeta um aumento adicional de 25% para este ano.

SonicWall lança plataforma de segurança na nuvem

Redação, Infra News Telecom

  A SonicWall, empresa de segurança da informação, integrou ao seu portfólio novas soluções para proteger empresas de médio e grande portes dos mais variados tipos de ataques cibernéticos.

  Com doze novos produtos e atualizações, a SonicWall Capture Cloud Platform oferece segurança de maneira integrada para grandes e médias empresas por meio de gerenciamento escalável na nuvem capaz de proteger redes, endpoints, e-mail, dispositivos móveis e usuários remotos.

  “Nos últimos 18 meses, focamos na expansão do nosso portfólio e na renovação da marca SonicWall para clientes e parceiros”, diz Bill Conner, presidente da SonicWall. “Agora, estamos entregando uma plataforma disruptiva, baseada na nuvem, que reúne segurança de aplicativos com endpoints, firewalls, relatórios, análises e visibilidade de ameaças de maneira completamente integrada”.

  Esta iniciativa inclui melhorias no Capture Security Center, sistema de gerenciamento de segurança da companhia baseado na nuvem, e novas gerações de firewalls e recursos de proteção endpoint. Juntas, essa ofertas permitem automatizar em tempo real a detecção e prevenção contra violações, proporcionando desempenho e baixo TCO – custo total de propriedade.

  A companhia ampliou os recursos do Capture Security Center, passando a fornecer uma base unificada para uma estratégia de gestão de governança, conformidade e riscos de segurança.

  O Capture Security Center oferece visibilidade, agilidade e capacidade para administrar as operações de segurança com maior clareza, precisão e velocidade. Tudo isso é feito a partir de um único painel de controle.  “Assim, qualquer empresa pode gerenciar facilmente o seu ecossistema de segurança por meio de uma plataforma na nuvem, incluindo novos firewalls corporativos, firewalls virtuais para ambientes de nuvem privada e pública, endpoints fora da rede, usuários remotos e clientes de e-mail”, acrescenta Lawrence Pingree, vice-presidente de gestão de produtos da SonicWall.

  O Capture Security Center simplifica e automatiza várias tarefas para promover uma estrita coordenação de segurança e, ao mesmo, tempo reduzir a complexidade, o tempo e a despesa da realização de atividades operacionais de segurança e as administrações. Entre as principais atualizações estão a inteligência contra ameaças, automação do fluxo de trabalho, implantações zero-touch, relatórios flexíveis, análise orientada por inteligência artificial e arquitetura integrada e escalável na nuvem.

   “As empresas exigem facilidade e escalabilidade de implementação de inspeção profunda de pacotes em tráfego criptografado, além de baixo custo e alto desempenho por meio de endpoints e firewalls. Também procuram cada vez mais recursos automatizados para o gerenciamento em tempo real, entrega de relatórios e análises. Outra questão é a visibilidade integrada contra ameaças, abrangendo todos os recursos de segurança de aplicações em endpoints, firewalls e nuvem”, finaliza Pingree.