Monitoramento de segurança e de rede

Eduardo Meirelles, diretor comercial da Everest Ridge

  O mundo vem sofrendo uma revolução tecnológica. Com isso, as empresas tiveram a necessidade de se atualizar diante de mudanças ocorridas em vários setores. Uma das principais delas está relacionada à segurança da informação, que engloba o monitoramento de segurança.

  Entenda mais sobre a segurança da informação

  A segurança da informação é baseada em três aspectos:

• Disponibilidade. É a garantia de que todos os dados estejam disponíveis quando o usuário precisa deles.

• Integridade. É a manutenção de todas as informações armazenadas no seu formato original.

• Confidencialidade. É a garantia de restrição de acesso às informações e do sigilo destas.

  Todo plano de segurança da informação deve conter esses fundamentos e ser monitorado durante 24 horas. Quem deseja adquirir o monitoramento da segurança por meio de serviços terceirizados precisa procurar uma empresa especializada com certificações internacionais e nacionais.

Mas, afinal, para que serve o monitoramento?

 

  A revolução tecnológica e a transformação digital pelas quais as empresas estão passando promoveram uma troca dos sistemas de segurança internos para que elas se mantivessem competitivas. Os novos sistemas têm base na virtualização das informações e dos dados, assim como na automação.

  As empresas que contam com banco de dados com diversas informações sobre seus clientes precisam realizar o monitoramento de segurança para evitar falhas no sistema e hackeamento.

  O monitoramento de segurança é responsável por detectar, analisar e responder a incidentes de segurança cibernética usando uma combinação de soluções de tecnologia e um forte conjunto de processos.

 

A importância do monitoramento de segurança

 

  O principal objetivo da segurança da informação é proteger e monitorar os dados armazenados e implementar ferramentas e mecanismos que anulem as vulnerabilidades, falhas e ameaças que podem aparecer em decorrência das novas tecnologias.

  Por conta disso, as empresas precisam realizar o monitoramento de segurança durante 24 horas. Elas podem implantar um SOC – Security Operations Center e um NOC – Network Operations Center, plataformas que monitoram a rede e sua disponibilidade e se mostram capazes de detectar quaisquer incidentes relacionados à segurança dos dados.

  Além de defender de possíveis ataques ou falhas, a segurança da informação contribui para o gerenciamento dos ativos do negócio, o aumento do ROI (retorno dos investimentos) e a redução dos riscos.

  As principais vantagens do monitoramento de segurança são:

• Aumento da produtividade. A redução da quantidade de manutenções e reparos proporciona maior produtividade por parte dos colaboradores.

• Controle de acesso. É a habilidade de permitir ou negar o uso do sistema e dos dados aos colaboradores. Por meio desse monitoramento, o tempo de uso indevido na internet será reduzido drasticamente, com o consequente aumento da produtividade dos funcionários e da segurança da empresa contra malwares, vírus e intrusão.

• Credibilidade da empresa. Nos negócios, segurança é sinônimo de confiança. Quando os dados são monitorados, tanto companhias parceiras quanto clientes se sentem mais seguros em fazer negócios com a empresa. Se ocorre uma falha no sistema e dados sigilosos são expostos, a reputação da empresa pode ficar manchada para sempre.

• Proteção de dados. As informações sobre os clientes devem ser protegidas sob qualquer circunstância. Com a instalação de um sistema adequado, é possível desenvolver as melhores estratégias preventivas e assim evitar prejuízos de grande porte.

  Independentemente do tamanho e do setor da empresa, é de extrema importância que haja um monitoramento de segurança eficiente. Isso garante uma reputação positiva e o sucesso da empresa em relação à concorrência.

SOC – Monitoramento de redes

 

  Enquanto o NOC é voltado para o desempenho e a gestão de rede, o que garante a disponibilidade para os processos, o SOC (Security Operations Center – Centro de Operações de Segurança) é focado na segurança dos dados e da estrutura da empresa.

  As operações do NOC e do SOC apresentam algumas diferenças entre si e se complementam mutuamente. O NOC identifica eventos ou problemas que afetam a disponibilidade e o desempenho das redes. Já o SOC atua no monitoramento de segurança e na identificação de ataques que a base de dados pode sofrer em sua estrutura.

 

O que é o SOC

 

  A Internet e a tecnologia promoveram uma reestruturação nos ambientes de trabalho, tornando-os cada vez mais remotos e virtuais. Com esse avanço e essa nova dinâmica, a preocupação com a segurança de dados e com as informações cresceu consideravelmente.

  De acordo com um estudo da Hewlett Packard Enterprise – HPE, milhares de empresas em todo o mundo são vulneráveis aos riscos dos ataques cibernéticos. Uma
das opções que garantem a detecção, preservação e proteção dos dados, assim como a resposta rápida às ameaças, é a adoção do SOC.

  O SOC é uma ferramenta que centraliza todos os serviços referentes à segurança da informação, combinando processos, projetos, tecnologias adotadas, recursos humanos, etc. para formar uma estrutura que gerencia a segurança da informação.

 

Atividades

 

  O principal objetivo do SOC é aumentar a segurança dos dados e garantir sua integridade. As atividades que envolvem o SOC são:

• Prevenção. É realizada com o uso de práticas capazes de prevenir incidentes, por meio
de atualizações de hardwares, softwares, rastreadores, antivírus e outras tecnologias relacionadas à segurança.

• Detecção. Identifica falhas, problemas e ameaças de segurança nos processos.

• Resposta. Soluciona os incidentes de segurança encontrados, agindo de maneira eficaz e rápida. O SOC pode bloquear ataques, corrigir falhas e reduzir quaisquer efeitos negativos causados por esses incidentes.

• Avaliação. Analisa e monitora todos os processos de vulnerabilidade, de acordo com os riscos que a empresa pode enfrentar.

 

Aplicações do SOC

 

  A estrutura do SOC atua no monitoramento de todos os recursos de segurança, como UTMs, antivírus, anti-DDoS, IPs e firewalls. Ele cruza dados sobre os eventos, detecta tentativas de ameaças ou invasões e proporciona uma solução chamada Security Information and Event Management – Siem.

  O SOC recebe alertas emitidos de forma automática. Caso as configurações e os processos não consigam deter a invasão, equipes de suporte são acionadas para conter as ameaças.

  Além de melhorar o monitoramento de segurança, o SOC apresenta vários benefícios para a empresa. A seguir, os principais:

• Recuperação de informações e dados.

• Melhora nos processos de auditoria.

• Maior precisão e velocidade na resposta contra as invasões.

• Monitoramento mais preciso e contínuo.

• Melhora na análise de processos e dados.

• Otimização de tempo.

• Agilidade e eficiência na tomada das decisões.

• Centralização dos processos e recursos.

  As empresas sujeitas às regras de proteção às informações precisam do SOC. De acordo com a Resolução no 4658/2018 do Banco Central, todas as instituições financeiras e bancos devem implantar o SOC para responder aos incidentes cibernéticos. A lista de instituições que devem aplicá-lo ao SOC inclui:

• Bancos privados.

• Banco Central do Brasil.

• Corretoras de valores.

• Instituições financeiras.

• Operadoras de cartões de crédito.

• PCI-DSS – Payment Card Industry Data Security Standards.

• CVM – Comissão de Valores Mobiliários.

O SOC não só garante uma maior proteção às informações como fornece dados e relatórios que comprovem isso. Dessa forma, a empresa permanece em conformidade com os órgãos reguladores e
melhora sua confiabilidade diante dos clientes e da sociedade

 

Problemas que um SOC pode evitar

 

  Atualmente, as informações e dados são fundamentais para que qualquer negócio sobreviva e são alvo da ação de cibercriminosos.

  Muitas vezes, as empresas nem percebem as ameaças e os ataques, e só sentem o impacto quando há discrepâncias no setor financeiro ou quando são divulgadas as informações. O SOC pode ajudar a resolver esse tipo de problema, assim como outros.

  Uma de suas principais funções é a centralização das operações de segurança (softwares, protocolos, ferramentas) em um único lugar, tornando mais eficiente o monitoramento de segurança.

   Os principais problemas que um SOC pode prevenir na sua empresa são:

• Bloqueio das informações em relação a ataques do tipo ransomware, que costuma exigir alguma forma de pagamento de resgate destas.

• Prevenção, detecção e reação frente às ameaças cibernéticas proporcionadas pelo monitoramento contínuo.

• Proteção à autenticação de dados e dispositivos em nível executivo que evitam penalidades por negligência, omissão etc.

• Revisão periódica eficiente dos riscos e gaps identificados, de modo a evitar que novas ameaças surjam ou até mesmo que ocorram falhas no processo de coleta dos dados.

  É obrigação de todas as empresas manter a segurança de dados que os clientes disponibilizam para elas. É o principal pilar de confiança na relação entre cliente e empresa. Pensando nisso, um sistema centralizado como o SOC é imprescindível para o monitoramento e a detecção de ameaças ou falhas que podem causar prejuízos à sua empresa.

 

A terceirização do NOC e do SOC

 

  A terceirização do NOC e do SOC é viável e rentável para as empresas, sem prejudicar a produtividade. A empresa que deseja implementar essas estruturas precisa investir bastante em softwares, equipamentos e profissionais específicos.

  Graças a essa terceirização, elas ficam protegidas com menos alocação dos recursos, otimizando a produtividade.

Serviço da Angola Cables permite conexão direta a data centers internacionais

Redação, Infra News Telecom

  A Angola Cables, provedora multinacional de soluções de conectividade, lançou o GDI – Global Data Centers Interconnection, um serviço que possibilita a conexão direta para os principais data centers internacionais, dentro dos pontos de presença cobertos pela rede da empresa.

  Disponível na Europa, África e Américas do Norte e Sul, o serviço dispõe de 20 data centers parceiros ou próprios da Angola Cables, permitindo às empresas ampliar a presença no exterior com menor latência e melhor experiência do usuário. Entre as empresas disponíveis na rede da Angola Cables estão Rede Globo, Facebook, Netflix, Microsoft, Amazon e Google.

  O GDI pode ser combinado com outras soluções da companhia, que oferece suporte 24×7 por meio do seu NOC – centro de operações de rede e cobertura multicontinental. Entre o público-alvo do novo serviço estão provedores de conteúdo, instituições financeiras, redes de pesquisa, carriers, provedores de Internet e redes científicas.

  “Com uma disponibilidade de serviço de 99,95%, o GDI permite uma cobertura internacional com destaque para a costa Oeste da África, Europa, Brasil e os EUA. Com um mesmo produto de conectividade e co-location, as empresas podem criar novos negócios e parcerias a partir das instalações onde já se encontram ao se conectarem a novos países, sourcings e oportunidades, com redução de custos e aumento de disponibilidade” diz Ângelo Gama, CEO Angola Cables

Altarede investe na expansão de rotas no Rio de Janeiro e Espírito Santo

Redação, Infra News Telecom

  Para expandir a cobertura e a capacidade de transmissão de suas redes ópticas DWDM nos estados do Rio de Janeiro e Espírito Santo, a operadora de telecomunicações Altarede Corporate fez um investimento recorde nas gerações de transponders de 200 e 800 Gbps da Padtec.

  A Padtec forneceu sistemas DWDM com tecnologia ROADM – Reconfigurable Optical Add-Drop Multiplexer, que adiciona mais flexibilidade no direcionamento do tráfego das redes ópticas, transponders das gerações de 200 e 800 Gbps, amplificadores ópticos e sistemas de proteção de rota, com trechos que garantem o tráfego de dados a 300 Gbps.

  A parceria entre as empresas inclui ainda a prestação de serviços, pela Padtec, na área de gestão da operação das redes ópticas da Altarede, com suporte técnico e monitoramento da malha óptica, por meio de seu NOC – centro de operações de rede.

  Mario Benech Gulla, CTO da Altarede Corporate, ressalta que, ao longo de 2020, a operadora investiu no aumento da capacidade de transmissão de sua infraestrutura de rede, preparando-a para atender rapidamente ao crescimento expressivo do tráfego de dados decorrente do isolamento social adotado para conter a disseminação da Covid-19 no país. “Mapeamos os principais pontos de conexão e montamos um plano estratégico de contingência da rede. No total, investimos mais de R$ 10 milhões na modernização da nossa rede: adquirindo as soluções da Padtec, instalando novos POPs, lançando novos cabos ópticos e adequando nossa infraestrutura de forma geral”, conta o executivo.

  A Altarede tem mais de 10 mil km de backbone óptico em mais de 300 localidades, como Rio de Janeiro, São Paulo, Minas Gerais, Espírito Santo, Bahia, Boa Vista, Manaus, Fortaleza, com presença nos principais data centers e land stations (pontos de chegada dos cabos submarinos nacionais e internacionais). Há quase 20 anos no mercado, a companhia oferece soluções e conectividade para empresas e operadoras de telecom e ISPs – provedores de serviços de Internet.

  A Padtec tem um extenso portfólio de produtos para acesso corporativo, DCI, redes metropolitanas e redes multi-terabit de longa distância, que atende às demandas fim a fim (em transmissão, amplificação óptica e proteção de rotas) de grandes operadoras, integradores, carrier of carriers, utilities e provedores de serviços. Sua unidade de serviços envolve desde o planejamento do sistema até a instalação, operação e manutenção das redes. São mais de 40 pontos de presença distribuídos por todas as regiões do país e, também, na Argentina e na Colômbia.

Union conta com NOC para gerenciamento remoto de sistemas de energia

Redação, Infra News Telecom

  A Union Sistemas de Energia emitiu uma nota sobre a continuidade de seus serviços diante da pandemia de Covid-19. A empresa oferece serviços de gerenciamento remoto para seus sistemas UPS, garantindo o funcionamento a distância dos seus equipamentos e evitando atendimentos presenciais, quando necessário.

  Uma outra ação da companhia foi a instalação de um NOC – centro de controle operacional que oferece soluções de gerenciamento remoto de forma mais eficiente, com multitelas para visualização de grandes volumes de informações de forma integrada. Assim, os dados coletados no campo são transformados em informações importantes para a tomada de decisão em tempo real em ambientes de missão crítica.

  Segundo a empresa, este monitoramento é executado por uma equipe multidisciplinar que pode analisar, rapidamente, um possível problema e dar a primeira tratativa, oferecendo aos clientes maiores ganhos e disponibilidade do sistema de energia, rápida resposta a incidentes e análise e solução de problemas.

  Além de sistemas de UPS, a companhia pode monitorar STS, ATS, baterias, geradores, sistema de retificadores, entre outros.

Soluções de TI para o mercado de varejo

Redação, Infra News Telecom

  A Tecnocomp, empresa nacional especializada na gestão de serviços de TI e migração de data centers, desenvolveu soluções específicas para o mercado varejista. A oferta engloba o projeto de data center, redes de comunicação, fornecimento dos equipamentos, instalação das lojas e suporte sete dias por semana de toda a instalação.

  “A estrutura de uma rede varejista vai muito além das gôndolas que o cliente enxerga. A organização envolve fábricas, administração, data centers, centros de distribuição, transportadoras, lojas, franquias e quiosques com produtos e tecnologia para atender às demandas e exigências do consumidor conectado”, diz Ricardo Perdigão, diretor comercial da Tecnocomp.

  O portfólio inclui serviços de NOC – centro de operações de rede (monitoramento 24 horas a servidores, links, ativos de redes e pontos de venda), rollout (distribuição, remanejamento ou atualização de softwares e hardwares), inventário e instalação de lojas (configuração, testes, checagem de ativos, identificação e documentação fotográfica), service desk (atendimento telefônico e suporte remoto 24 horas por dia) e field service (atendimento às lojas com backup e peças em todo o Brasil).

  O executivo cita como exemplo um cliente de lojas de variedades que tinha como principais desafios a gestão mais eficiente de fornecedores, redução das perdas e custos e integração de novas tecnologias. “Realizamos trabalhos de field service, instalação de servidores, switches e software em uma rede com mais de 1,3 mil lojas e 15 mil pontos de vendas em todo território nacional. Hoje, a redução de custos chega a 35%”. Lojas Americanas, Grupo SBF Centauro, Etna, Vivara e Fast Shop são alguns clientes da empresa.

  Para atender o mercado varejista, a Tecnocomp conta com mais de 160 parceiros em todo o país.

Tecnologia SD-WAN esbarra na falta de conhecimento

Redação, Infra News Telecom

  Em parceria com a consultoria IDC, a Hughes, especializada em telecomunicações via satélite, realizou a pesquisa FutureON: Benchmark Brasileiro em SD-WAN.

  O estudo mostrou que um em cada três decisores de TI e telecom ainda não tem familiaridade com a tecnologia. Foram ouvidos influenciadores e decisores de 70 empresas de grande porte com mais de 20 filiais. A pesquisa incluiu análises de infraestrutura, gestão de redes e processos internos.

  “Existe uma grande oportunidade de melhoria e otimização das redes corporativas no país. Muitas empresas que já utilizam o conceito SD-WAN ainda não o fazem em sua plenitude, o que também se converte em oportunidade”, diz Amos Maidantchik, diretor para o mercado corporativo da Hughes do Brasil.

  Os principais motivos citados pelos entrevistados para considerar o SD-WAN na gestão da rede corporativa são melhorar a experiência do cliente final (68%), diminuir o custo de WAN (62%) e aumentar a segurança (60%) e a disponibilidade de filiais (60%).

  A gestão e o monitoramento adequado da rede ainda é uma questão delicada para as empresas. O estudo mostrou que 41% das companhias pesquisadas não possuem ou utilizam serviços de NOC – centro de operações de rede e 66% relataram que o maior desafio é a gestão de segurança de informação.

  Além disso, 44% das empresas não fazem atualização de políticas de rede ou ainda realizam essa tarefa de forma manual. Isso mostra que os processos são descentralizados e não estão adaptados para a realidade atual, que exige políticas automatizadas, flexíveis e ágeis.

Serviço SD-WAN

  A Hughes apresentou no Brasil o HughesON, uma solução SD-WAN que inclui funcionalidades como segurança, identificação e priorização automática sem necessidade de configurações de templates, compressão, aplicação de QoS, aceleração de tráfego e gestão de acessos de terceiro. Segundo a companhia, 10 dos 25 maiores varejistas dos EUA já utilizam a solução (são mais de 30 mil sites gerenciados).