Casos de Sucesso

 

O problema

Maximizar a segurança dos ambientes de internet da UNIFOR era uma tarefa desafiadora para o setor de tecnologia da instituição, já que a solução de segurança utilizada, baseada em software livre, apresentava uma configuração aquém das necessidades e exigências atuais. No final de 2015, a Trust Control apresentou à UNIFOR a solução de Next Generation Firewall, da Palo Alto Networks que, em matéria de segurança cibernética, está entre os destaques do setor de tecnologia.

“Trata-se de uma solução robusta de proteção de redes, com diversas funcionalidades para prevenção contra ameaças conhecidas e desconhecidas, possibilitando a implementação de políticas de segurança que evitam a ocorrência de incidentes de segurança, bem como o uso indevido dos recursos de rede da instituição”, explica Carlos Eduardo Santos, Diretor Executivo da Trust Control.

Antes de efetivar a mudança, o cliente testou esta e outras opções disponíveis no mercado para avaliar qual delas atenderia suas expectativas. Ao final dos testes, concluiu que a solução da Palo Alto Networks foi a que se mostrou mais eficaz para os ambientes de rede do campus. “Durante alguns meses foram testadas diversas soluções”, recorda José Raimundo Miranda, Gerente de Tecnologia da Informação da UNIFOR. “Essa solução provou ser a mais adequada para a Instituição”, acrescenta o gestor, justificando a escolha pelo serviço da Trust Control

 

A solução

Como observado pela equipe da instituição, um dos grandes benefícios da mudança foi a facilidade de se fazer o controle de aplicações e páginas não permitidas. Isso porque a solução é alimentada por uma base de dados constantemente atualizada que possibilita o controle por meio de categorias ou de páginas e aplicações específicas, mitigando as possíveis ameaças.

O fato da solução ser simples e amigável influencia na produtividade da equipe, como observa Antônio Roosevelt Guerreiro Chaves, Diretor de Tecnologia da Informação da UNIFOR. “Causou um impacto na produtividade, pois, antes, todo o trabalho que hoje está automatizado a cargo do software tinha que ser feito com a gerência de algum membro da equipe”, compara o gestor.

A visibilidade de dados em tempo real foi outro avanço para a gestão. Com a solução, é possível ter um controle mais eficaz de tudo que é acessado na internet. “A Universidade começou a mensurar melhor o tráfego. Ela passou a conhecer que tipo de informações são mais acessadas e avaliar o que pode ser mais crítico ”, explica Raphael Soares, Diretor de Serviços da Trust Control.

Além de poder visualizar tudo que acontece em seus ambientes de rede instantaneamente, os dados ficam armazenados, o que representa uma vantagem diante da necessidade de cumprir as diretrizes legais do Marco Civil. “As informações de acesso precisam ser preservadas, para nos dar cobertura do ponto de vista legal”, argumenta José Raimundo Miranda.

 

O grande teste

Depois que a solução foi implantada na Universidade, houve ameaças que poderiam ter causados danos enormes à instituição. Mas, graças à eficiência da ferramenta, somada ao acompanhamento da Trust Control, os ambientes da UNIFOR não foram afetados.

Uma das ameaças mais graves foi o ransomware WannaCry, que atacou computadores do mundo inteiro em maio de 2017. Em junho do ano passado, outro ataque foi identificado, dessa vez pelo vírus Petya, um ransomware mais perigoso que o anterior. Em ambos os casos, diversas empresas foram afetadas, ficando a UNIFOR protegida de tais ataques.

Outro momento crítico para a instituição foi o período de matrícula. Havia um certo receio de que acontecesse algum tipo de incidente de segurança. Naquele momento, a UNIFOR contou com o acompanhamento da equipe da Trust Control, que esteve fisicamente presente durante a fase inicial do processo visando uma atuação mais imediata, caso fosse necessário.

“O monitoramento da Trust Control em eventos como o período de matrícula contribuiu para tornar mais efetivo a proteção da rede. Durante algumas das matrículas, foram detectadas alguns incidentes, mas, rapidamente, a Trust conseguiu solucionar o problema”, relata Paulo Barreto, Coordenador de Infraestrutura da UNIFOR.

No que tange à segurança da informação, o investimento realizado reflete a cultura da UNIFOR em oferecer as melhores soluções de mercado para a comunidade acadêmica. A solução escolhida levou a instituição para um nível satisfatório nessa questão.