GAD COMUNICAÇÃO | 2021 fevereiro

23 fev

Econocom acelera os processos da Aditum com ajuda da plataforma de monitoração Datadog

Autor: Olga MacedoCategorias: Cases de Sucesso

Fintech que em 2020 conquistou um grande crescimento em processamento de transações financeiras utiliza a solução Datadog – implementada com apoio da consultoria em inovação digital Econocom – para ganhar visibilidade sobre seu ambiente, identificar a origem de incidentes e garantir o cumprimento dos SLAs acordados com clientes

São Paulo, 23 de fevereiro de 2021 – O “open banking”, pagamentos instantâneos, a difusão das máquinas POS e o recente PIX abriram um leque de possibilidades de pagamento, ampliando a demanda por sistemas que consolidem milhares de transações. É nesse contexto que atua a fintech Aditum, empresa criada em 2018 para automatizar e centralizar transações financeiras realizadas através de bancos e adquirentes em s diversas bandeiras de cartão de crédito e débito. A Aditum oferece serviços de backoffice, realizando a conciliação e consolidação das transações sem que o cliente tenha que montar uma estrutura específica para essa operação. Em 2020 a empresa conquistou um crescimento expressivo no processamento diário de transações financeiras para seus clientes.

A Aditum atende software houses de automação comercial que desejam fazer uma oferta completa e inovadora de serviços de pagamento aos seus clientes a partir de seus próprios sistemas. A meta é garantir que o consumidor final tenha uma melhor experiência de pagamento qualquer que seja o meio: cartão físico, QR Code, carteira digital ou comércio eletrônico. Para isso, a plataforma Aditum é facilmente integrada por meio de APIs (Application Programing Interface) com os sistemas de gestão de seus clientes. A oferta Aditum está conectada com os principais adquirente e bancos do país.

“Nossa missão é oferecer uma plataforma eficiente e fácil de integrar que adicione segurança, eficiência e alta disponibilidade a todas as principais formas de pagamento – isso é feito por meio de uma conciliação transparente, estruturada e robusta”, explica Marcelo Rodrigues da Silva, CEO e founder da Aditum.

A partir de uma parceria com o SafraPay, sistema POS do Banco Safra, a Aditum passou a ser responsável pela plataforma de gateway online, link de pagamento, recorrência, TEF e POS e conciliação de pagamentos. Nesse contexto, era fundamental contar com soluções de monitoração que colaborassem para que a Aditum atingisse o SLA acordado com o cliente.

Para resolver esse desafio, a Aditum contratou os serviços de inovação digital da Econocom. A empresa adotou uma abordagem consultiva para entender os negócios da Aditum e, a partir daí, desenhar uma solução sob medida para esse ambiente.

“O time Econocom tem experiência nas demandas digitais do mercado financeiro e soube propor uma solução sob medida para nossos desafios, nos auxiliando no projeto e implementação da plataforma de monitoramento de infraestrutura Datadog”, explica Silva, da Aditum. Esse software monitora o ambiente utilizando sensores para realizar medições sobre a disponibilidade e a performance de diversos elementos do ambiente tecnológico da Aditum. “O Datadog colabora para a elevação dos níveis de serviços (SLA) e gera KPIs que nos ajudam a rever processos em busca da melhoria contínua dos serviços que entregamos aos nossos clientes”, diz Silva. A escolha da solução Datadog foi feita após uma POC realizada no Labs da Econocom, de forma a simular o comportamento do Datadog no ambiente e nos processos de negócios da Aditum.

Solução monitora transações e auxilia no atendimento ao SLA

O desafio de rastrear transações financeiras está sendo vencido com auxílio do Datadog, solução que permite a visualização e o acompanhamento dos processos da Aditum, destaca Silva. O software monitora o tempo de cada transação – que não pode exceder 300 milissegundos –, apontando os gargalos e se a falha está na aplicação ou na infraestrutura. “Esse projeto está estreitamente ligado à continuidade dos processos da Aditum e, por conseguinte, à qualidade do serviço oferecido pela empresa a seus clientes”, afirma Rodrigo Bocchi, CEO da Econocom Brasil. “A meta é acompanhar todo o processamento de dados da Aditum e, a partir daí, gerar informações que auxiliem o time da Aditum a acelerar a restauração de transações. Isso tem de ser feito em tempo hábil para garantir a operação financeira”.

O Datadog acompanha o tempo das transações desde a passagem do cartão pela máquina até a autorização final, fundamental para a operação do Safra, onde qualquer demora significa perda financeira. A ferramenta monitora o ambiente 24×7 para que o sistema esteja disponível 99,9% do tempo, rastreando a camada de aplicação, banco de dados e processamento de máquina. Oferecendo visibilidade de 360 graus, a plataforma Datadog sinaliza onde está o risco e trata os incidentes para baixar o tempo de resposta do sistema.

Antes da implementação do Datadog não era possível identificar a origem dos incidentes. A baixa performance de uma aplicação era observada, sem que os gestores da Aditum pudessem apontar com clareza a causa da falha. A cada incidente, era necessário analisar os logs gerados pelas transações financeiras e fazer a leitura das entradas de eventos de forma quase manual. “A plataforma Datadog reduziu nosso custo operacional e proporcionou um retorno sobre o investimento em poucos meses”, resume Silva.

Sobre a Econocom Brasil

Presente em 18 países e com receita de €3 bilhões, o Grupo Econocom é a primeira empresa global digital da Europa. Oferece uma experiência única em toda a cadeia de linhas de negócios digitais – serviços, equipamentos e financiamento, além de sua capacidade de coordenação de projetos. No Brasil, a Econocom é uma consultoria especializada em soluções digitais. Destacando-se por sua expertise em soluções customizadas e por seu conhecimento em inovação digital, o time de profissionais Econocom trabalha lado a lado com os clientes para entregar resultados eficazes e de alta produtividade.

Sobre a Aditum

Criada em 2018, a fintech especializada em meios de pagamento Aditum desenvolveu uma plataforma completa e integrada de forma nativa – os serviços Aditum oferecem todas as principais funções de pagamento (gateway online e físico, TEF, POS, recorrência, link de pagamentos, boletos, plataforma de split de pagamentos e conciliação, entre outros).

Com essa plataforma “white label, plug and play”, a Aditum capacita empresas de automação comercial a oferecer aos seus clientes experiências inovadoras, sem atrito e sem grandes esforços. Conta com uma equipe de 15 pessoas e certificação de segurança PCI nível I.

23 fev

Lançamento do Tenable Exposure Platform para gerenciamento de vulnerabilidades baseado em riscos de ativos dinâmicos

Autor: Olga MacedoCategorias: Press Releases

A Tenable®, Inc., The Cyber Exposure Company, lançou hoje o Tenable.ep, a primeira plataforma completa do setor para gerenciamento de vulnerabilidades baseado em riscos, que pode ser dimensionada conforme as exigências de computação dinâmica mudam. O Tenable.ep combina os produtos líderes do setor da empresa — Tenable.io® Vulnerability Management, Tenable.io Web Application Scanning, Tenable.io Container Security e Tenable Lumin — em uma plataforma, permitindo que os clientes vejam todos os seus ativos e vulnerabilidades em um painel único, juntamente com métricas importantes de priorização, explorações e ameaças. Além disso, o modelo de licenciamento baseado em ativos único e flexível do Tenable.ep permite que as organizações aloquem dinamicamente as licenças entre todos os tipos de ativos de acordo com sua própria superfície de ataque e as modifiquem conforme o ambiente muda.

A capacidade de rapidamente fazer spin-ups e conectar ativos modernos ao ambiente corporativo é essencial para a transformação digital e as iniciativas de trabalho remoto. Porém, os modelos de preços de segurança cibernética criados para computação no local podem forçar as empresas a escolher entre quais tipos de ativo avaliar, com cobranças adicionais para avaliar ativos de nuvem ou aplicações Web. O Tenable.ep resolve este desafio com uma licença única que oferece flexibilidade incomparável para ter uma abordagem holística em vez de compartimentada do gerenciamento de vulnerabilidades. Seja uma aplicação Web, uma instância de nuvem, uma imagem de contêiner, um funcionário remoto ou um servidor físico, cada ativo conta exatamente da mesma forma. A plataforma também inclui implementação ilimitada de verificadores locais Nessus e de aplicação Web, sem custos adicionais.

“Os invasores não fazem distinção entre tipos de ativos, e os defensores também não devem fazer. Por isso criamos o Tenable.ep, para oferecer às empresas o poder de identificar cada ativo e cada exposição, prever quais vulnerabilidades têm maior chance de exploração e tomar medidas para riscos críticos”, explicou Renaud Deraison, cofundador e Chief Technology Officer da Tenable. “O Tenable.ep oferece gerenciamento de vulnerabilidades baseado em riscos com uma solução exclusiva e unificada, sem a necessidade de comprar produtos diferentes e gerenciar modelos diversos de licenciamento.”

A Tenable vem comprovadamente inovando na área de segurança cibernética. Com a Priorização Preditiva, ajudou as empresas a evoluir de apenas corrigir tudo com uma pontuação crítica do CVSS para uma abordagem baseada em riscos concentrada na correção do que é mais importante. A tecnologia de avaliação sem atritos, Frictionless Assessment, removeu a barreira para a visibilidade unificada de ativos de nuvem. Agora, com o Tenable.ep, a Tenable está unindo essas inovações e simplificando como ativos diferentes são avaliados para que as empresas possam abordar programas de gerenciamento de vulnerabilidades de forma holística.

O Tenable.ep está disponível para clientes atuais e novos clientes da Tenable, mas os produtos da Tenable continuarão a ser vendidos como soluções individuais.

Para obter mais informações, acesse https://www.tenable.com/products/tenable-ep e https://www.tenable.com/blog/introducing-tenable-ep.

Sobre a Tenable

A Tenable® é a empresa de Cyber Exposure. Mais de 30 mil organizações no mundo todo contam com a Tenable para entender e reduzir o risco cibernético. Como criadora do Nessus®, a Tenable ampliou sua experiência em vulnerabilidades para oferecer a primeira plataforma do mundo para verificar e proteger qualquer ativo digital em qualquer plataforma de computação. Entre os clientes da Tenable, estão mais de 50% das empresas da Fortune 500, mais de 30% das empresas da Global 2000 e agências governamentais de grande porte. Saiba mais em www.tenable.com.

22 fev

Do déficit de profissionais de segurança à conformidade à LGPD, tudo converge para os MSSPs

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Arthur Capella*

Em 2021 continuaremos a enfrentar o déficit de profissionais treinados e certificados em segurança digital. Pesquisa realizada no final de 2019 pela Isc2 com 3237 líderes de segurança da América do Norte, Europa, Ásia-Pacífico e América Latina mostrou ser necessário que a força de trabalho na área de cyber segurança crescesse 145% até 2025 para atender as novas demandas que a economia digital traz.

Segundo os pesquisadores, a América Latina demandava 600.000 novos profissionais de segurança. O Brasil contava, em fins de 2019, com 486 mil experts em segurança. Ainda assim, a dificuldade em encontrar profissionais preparados para antecipar e enfrentar ataques continua a ser uma realidade em nosso mercado.

Esse contexto tem sido uma das alavancas da crescente contratação de segurança como serviço junto a MSSPs (Managed Security Services Providers, Provedores de Serviços Gerenciados de Segurança). Segundo análise da Markets and Markets esse mercado passará de US$ 31,6 bilhões em 2020 para US$ 46,4 bilhões até 2025.

Há razões para explicar esse crescimento. É comum que os times que operam o MSSP contem com mais horas de treinamento e maior conhecimento sobre diversos tipos de tecnologias de segurança do que as equipes in-house. Muitos MSSPs foram criados por experts em segurança transformados em empreendedores – são profissionais que sabem que o crescimento de seus negócios depende de investimentos constantes na renovação de seu data center (on-premises ou na nuvem) e na capacitação de seu time.

O resultado é uma cultura de constante renovação de conhecimento. Com o início da vigência da LGPD, em 2020, o perfil dos MSSPs tem passado por modificações, com a construção de parcerias e ampliação dos times internos que habilitem essas empresas a oferecer a seus clientes serviços que contribuam para a conquista – e a manutenção – da conformidade à lei.

Economia de custos de até 25%

Outro ponto de atração dos MSSPs é a economia de custo que oferecem. A empresa usuária deixa de imobilizar capital em suas próprias soluções de segurança (CAPEX), pulverizando os gastos por meio de um contrato em forma de serviços mensalizados (OPEX). Pesquisa do IDC realizada em 2013 por encomenda da IBM informa que empresas que aderirem ao modelo MSSP podem reduzir seus custos com a infraestrutura de cyber segurança em até 25%. Esse valor evidencia várias despesas que deixam de ser feitas: aquisição de tecnologias, licenciamento de atualizações e serviços oferecidos pelos fornecedores de segurança e gastos com serviços de suporte.

Com a expansão da economia digital que o Brasil viveu nos últimos anos, expandiu-se, também, a superfície de ataque. Todo CISO tem de ter, hoje, visibilidade, segurança e controle sobre ambientes remotos de trabalho, novas tecnologias como IoT e nuvem e, também, ativos de TI legados. Esses líderes se esforçam para levar a esses ambientes o mesmo nível de segurança que, antes, eram uma marca dos data centers principais.

De acordo com o estudo IoT Snapshot , por exemplo, – levantamento realizado pela Logicalis no Brasil, México, Chile, Colômbia e Argentina -, o Brasil foi responsável por 19% de todos os projetos de IoT da região em 2019.

Essa realidade está levando os MSSPs a investir em gerenciamento de segurança de plataformas digitais que vão além da TI tradicional e de ambientes on-premises.

Crescente expertise em ambientes OT

Isso explica que os MSSPs estejam desenvolvendo serviços de segurança gerenciada para plantas OT/IoT. Trata-se de um grande desafio.

A OT inclui sistemas de controle industrial (ICS) tais como sistemas de supervisão e aquisição de dados (SCADA), controladores lógicos programáveis (CLP), etc. Por décadas, esses sistemas operaram de forma fechada e isolada, não necessitando comunicar-se muito com o “mundo externo”. O resultado disso é que o chão de fábrica conta, historicamente, com sistemas e plataformas que usam seus próprios padrões e protocolos.

Como resultado, muitas organizações que contam com ambientes TI e OT – incluindo várias indústrias e os setores farmacêuticos e de energia -, estão buscando o apoio de MSSPs para proteger ambientes cada vez mais complexos.

Velocidade para identificar e corrigir vulnerabilidades

Vale destacar, também, que os mais avançados MSSP estão evoluindo de seus tradicionais SOCs (Security Operation Centers, Centros de Operações de Segurança) para organizações complexas, que realizam a defesa cibernética com auxílio de tecnologia de Inteligência Artificial e Machine Learning.

Cada vez mais IA e ML são tecnologias usadas de forma profunda e inovadoras pelos criminosos digitais.

É fundamental que os MSSPs saltem para esse patamar, de forma a automatizar a defesa e construir uma visão preditiva de possíveis rotas de ataques. Faz parte dessa evolução utilizar soluções de gerenciamento de vulnerabilidades baseadas em risco. São tecnologias com recursos de autosserviço muito avançados, que permitem que se veja tudo, que se priorize a correção que importa para o negócio e que se atue para reduzir o risco. Ao explorar essas tecnologias ML, os MSSPs conseguem ficar à frente dos criminosos digitais, identificando e remediando as mais perigosas vulnerabilidades a partir do risco real para os negócios da empresa. Essa tecnologia tem de entrar em ação em minutos, na velocidade da nuvem, na velocidade dos ataques.

SOCs dão lugar a CDCs (Centros de Defesa Cibernética)

Nesse contexto, SOCs dão lugar a CDCs (Centros de Defesa Cibernética). O MSSP que conta com o seu CDC utiliza ferramentas avançadas, desenhadas para processar, na nuvem, grandes quantidades de dados e, a partir daí, gerar análises inteligentes sobre o ataque de hoje, o ataque de amanhã.

2021 irá aprofundar os avanços e os desafios vividos pela nossa economia digital em 2020. As ofertas dos MSSPs talvez sejam uma boa resposta para esse contexto. Quem segue esse caminho encontra um prestador de serviços que vai para a guerra juntamente com o CISO e o time interno da corporação. É mais do que uma relação cliente/fornecedor: é uma aliança.

*Arthur Capella é country manager da Tenable Brasil.

18 fev

5 elementos essenciais para a otimização dos data centers brasileiros

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Francisco Sales*

A pandemia colocou sob os holofotes o data center – passou a ser mais importante do que nunca otimizar a gestão de cada site, de modo a garantir a conectividade entre empresas, clientes, fornecedores e pessoas. Se antes era inaceitável parar uma empresa devido a um colapso do data center, agora, quando diversas verticais da economia migraram para ambientes totalmente digitais, um mau funcionamento ou uma interrupção pode provocar perdas ainda mais pesadas. No Brasil, bancos, hospitais e concessionárias de serviços (incluindo energia elétrica) tornaram-se cada vez mais dependentes dos seus sistemas digitais para seguir operando.

Os sistemas críticos das empresas de todas as verticais de negócios têm uma infraestrutura de comunicação que requer um serviço de gerenciamento da operação de dados que evite falhas inesperadas.

Esses são os elementos fundamentais que um Gerente de Operações e Manutenção de um data center deve considerar para mitigar riscos e proporcionar a continuidade dos serviços:

1. Gerenciamento das Operações do Data Center

É necessário haver especialistas que sejam treinados para avaliar o desempenho do data center. Esse time de experts deve produzir as orientações necessárias para garantir a continuidade dos negócios. Os maiores percentuais de indisponibilidades de data centers foram devidos a erros humanos.

2. Características da Construção da Infraestrutura de TI

Cada empresa tem competências, características, funções e demandas específicas sobre a infraestrutura de TI. Esse contexto pode levar à construção de um novo site, a renovação do ambiente ou a contratação de um data center modular pré-fabricado (PFM).

Fatores como tipos de aplicação e orçamento influenciam a resposta que será dada às necessidades corporativas. Por isso, é extremamente importante ter o suporte de um bom consultor e de um parceiro estratégico em serviços de gerenciamento de operações de data centers. Profissionais com uma larga experiência (vários projetos em seus currículos), se possível atuando em empresas globais, com expertise testada e aprovada em vários países.

3. Localização do Data Center

É importante levar em conta, também, a proteção física dos equipamentos da infraestrutura de TI, além da segurança da instalação dos servidores. Para isso, é fundamental contar com base de dados que possam conter informações críticas sobre esse universo.

4. Auditorias Constantes na Infraestrutura

Auditorias constantes na infraestrutura crítica e frequentes upgrades de equipamentos são necessários para um nível de desempenho ótimo do seu data center. Os serviços de manutenção devem ser proativos e preventivos, sugeridos por especialistas qualificados que tomam decisões relevantes para a empresa. Isso inclui, por exemplo, avaliar a substituição do equipamento quando ele já tiver atingido sua vida útil.

5. Fornecedor de Serviços de Confiança (Trusted Service Supplier)

Como a maioria dos sites críticos funcionam 24x7x365, é necessário contar com fornecedores de serviços que garantam o suporte de forma contínua. Equipes com especialistas gabaritados no site – mesmo nesses tempos restritivos de pandemia -, usando tecnologia. Investir em um fornecedor de serviços para data centers confiável fortalecerá ainda mais a sua infraestrutura crítica.

Os procedimentos e processos adequados permitirão que sejam estabelecidos planos de contingência claros, documentados e fixos. Isso irá maximizar a operação do data center, aumentando a qualidade do ambiente e, consequentemente, obtendo economias significativas na gestão desse ativo crítico.

*Francisco Sales é diretor de serviços da Vertiv América Latina.

17 fev

Tenable anuncia intenção de adquirir a Alsid

Autor: Olga MacedoCategorias: Press Releases

São Paulo, 17 de fevereiro de 2021 – ATenable Holdings. (“Tenable”) (Nasdaq: TENB), a empresa de Cyber Exposure, anunciou hoje que entrou em acordo definitivo para a aquisição da Alsid SAS (“Alsid”), líder em segurança do Active Directory. O Alsid for Active Directory é uma solução Software as a Service (SaaS) com uma opção de implementação no local, que monitora a segurança do Active Directory em tempo real. A solução capacita os usuários a encontrar e corrigir fraquezas existentes com pontuação dinâmica de ameaças, classificações de complexidade e ações recomendadas. A Alsid descobre, contínua e não disruptivamente, novas vias de ataque e detecta ataques em curso em tempo real, recomendando remediações sem a necessidade de implementar agentes ou fazer uso de contas privilegiadas.

Explorar privilégios de usuário por meio do Active Directory é uma tática favorita e previsível em muitos comprometimentos sofisticados e hacks comuns. Esse risco nunca foi mais agudo do que hoje, com tantas pessoas trabalhando remotamente e, frequentemente, usando dispositivos pessoais para conectar-se a sistemas corporativos. O Active Directory desempenha um papel crítico no single sign on gerenciado. Por esse motivo, as organizações estão cada vez mais focadas em proteger as contas – funcionários, prestadores de serviços, trabalhadores temporários, contas de sistemas e outras – e seu acesso a, e permissões para, vários sistemas como estratégicos para a sua postura de segurança cibernética. Compreender o acesso da conta aos sistemas e a maneira como eles se propagam em ambientes computacionais é um complemento estratégico e importante para o gerenciamento de vulnerabilidades e higiene dos sistemas. É cada vez mais importante gerenciar riscos holisticamente, especialmente em ambientes complexos de nuvem e híbridos.

“Controlar rigidamente os privilégios de contas no Active Directory é tão fundamental para reduzir o risco para o negócio quanto o básico bloqueio e resolução de implementar atualizações de segurança. Como vimos com a enxurrada de hacks, variando desde o sofisticado comprometimento do SolarWinds até ataques comuns de ransomware, os invasores miram a infraestrutura do Active Directory para aumentar o acesso e estabelecer persistência”, disse Amit Yoran, presidente e CEO da Tenable. “Estamos impressionados com os insights que a Alsid leva aos clientes corporativos e ansiamos por trabalhar com a equipe da Alsid para acrescentar esse elemento crítico à Cyber Exposure e ao gerenciamento de riscos.”

“Nós fundamos a Alsid para ajudar as organizações a resolver um dos maiores desafios de segurança, um Active Directory desprotegido, que é uma das maneiras mais comuns de os agentes de ameaças se moverem lateralmente entre sistemas corporativos”, disse Emmanuel Gras, CEO e cofundador da Alsid. “Nossa abordagem sempre foi focada em ajudar os nossos clientes a prever ataques futuros para poderem manter suas empresas funcionando normalmente. Acreditamos que a Tenable tem estima por essa mesma visão de segurança cibernética e estamos empolgados por unir forças e ter a oportunidade de fornecer aos nossos usuários uma abordagem melhor e mais completa ao preparo cibernético.”

A Alsid foi fundada em 2016 por Emmanuel Gras e Luc Delsalle, ex-respondentes a incidentes da Agência Nacional de Segurança Cibernética da França (ANSSI). Os fundadores da Alsid ingressarão na Tenable em funções de liderança sênior, com foco em continuar a desenvolver soluções inovadoras para avaliação de risco e segurança do Active Directory e na expansão para novos mercados no mundo todo.

Pelos termos do contrato, a Tenable adquirirá a Alsid por um preço total de compra de USD 98 milhões em dinheiro, sujeito aos habituais ajustes de preço de compra. Espera-se que a aquisição seja concluída no início do segundo trimestre de 2021, sujeita às aprovações regulatórias e ao atendimento das condições habituais de fechamento.

Espera-se que os resultados financeiros da Alsid em 2021 contribuam com aproximadamente um ponto percentual de crescimento da receita e do faturamento atual calculado, e aumentem as despesas operacionais incrementais na faixa de USD 15-20 milhões, enquanto o fluxo de caixa livre deva ser impactado em menor extensão e tornar-se acretivo em algum momento de 2022. Esperamos incorrer em USD 3-4 milhões em despesas relacionadas à aquisição, incluindo despesas de transação ao longo do primeiro e segundo trimestres de 2021. Consistentemente com a prática anterior, planejamos excluir esses custos de nossos resultados não-GAAP.

Forward Looking Statements

This press release contains forward-looking information related to Tenable, Alsid and the potential acquisition that involves substantial risks, uncertainties and assumptions that could cause actual results to differ materially from those expressed or implied by such statements. Forward-looking statements in this communication include, among other things, statements about the potential benefits of the acquisition, anticipated earnings enhancements, anticipated capital expenditures and product developments and other possible or assumed business strategies, potential growth opportunities, new products and potential market opportunities. Risks and uncertainties include, among other things, our ability to successfully integrate Alsid’s operations; our ability to implement our plans, forecasts and other expectations with respect to Alsid’s business; our ability to realize the anticipated benefits of the acquisition, including the possibility that the expected benefits from the acquisition will not be realized or will not be realized within the expected time period; our ability to consummate the transaction pursuant to the terms and in accordance with the timing described in this press release; failure to obtain necessary regulatory approvals (and the risk that such approvals may result in the imposition of conditions that could adversely affect the combined company or the expected benefits of the transaction); disruption from the acquisition making it more difficult to maintain business and operational relationships; the inability to retain key employees; the negative effects of the consummation of the acquisition on the market price of our common stock or on our operating results; unknown liabilities; attracting new customers and maintaining and expanding our existing customer base, our ability to scale and update our platform to respond to customers’ needs and rapid technological change, increased competition on our market and our ability to compete effectively, and expansion of our operations and increased adoption of our platform internationally.

Additional risks and uncertainties that could affect our financial results are included in the section titled “Risk Factors” and “Management’s Discussion and Analysis of Financial Condition and Results of Operations” in our Annual Report on Form 10-K for the year ended December 31, 2019, our quarterly report on Form 10-Q for the quarter ended September 30, 2020 and other filings that we make from time to time with the Securities and Exchange Commission which are available on the SEC’s website at www.sec.gov. In addition, any forward-looking statements contained in this communication are based on assumptions that we believe to be reasonable as of this date. Except as required by law, we assume no obligation to update these forward-looking statements, or to update the reasons if actual results differ materially from those anticipated in the forward-looking statements.

Sobre a Tenable

10 fev

Seis estratégias para, em 2021, ouvir o que o cliente brasileiro diz (e não diz)

Autor: Olga MacedoCategorias: Artigos Assinados

Vitor Simão*

O setor de contact centers transformou-se durante a pandemia da COVID-19 e, em 2021, essa transformação irá avançar ainda mais. Segundo estimativas da E-Consulting de maio do ano passado, esse mercado deve ter faturado, em 2020, 42,23 bilhões de reais – um rendimento menor do que o previsto. Ainda assim, trata-se de um dos maiores empregadores do país, com 1,5 milhão de profissionais. As mudanças foram em várias áreas: desde a omnicanalidade (voz, e-mail, chat, redes sociais etc.), que se estabeleceu de vez, produzindo uma visão integrada e contínua do atendimento ao cliente – qualquer que seja o meio de contato inicial -, até o Home Office, que se tornou viável numa vertical em que, antes, isso parecia impossível.

Para que em 2021 os níveis de satisfação de clientes avancem – e os negócios digitais sejam multiplicados -, falta conhecer em profundidade a real percepção da pessoa que está sendo atendida pelo contact center. Trata-se de trabalhar com KPIs que vão muito além de índices que, há anos, são analisados por esse segmento, como abandonos de chamada, tempo médio de espera, tempo por interação em chamada e resolução na primeira chamada.

Segundo pesquisa realizada pela Cisco em 2020 com 700 executivos de contact centers de todo o mundo, 74% desse universo desejam avançar na análise dos dados gerados na interação com o cliente. Uma forma de dar esse salto é por meio de Inteligência Artificial aplicada à análise de voz. Essa tecnologia pode gerar uma análise imediata da chamada, algo que acelera e aprimora a responsividade da empresa ao cliente.

Seis descobertas que a Inteligência Artificial produz sobre a real experiência do cliente

1 – Por que o cliente entrou em contato com o contact center?

Atingir 100% de satisfação do cliente (índice CSAT) é importante. Mas é essencial, também, entender o que leva os indivíduos a buscar o suporte ao cliente. Essa abordagem pode gerar inovações nos processos internos e externos (que incluem parceiros). Desta forma, podemos trabalhar para resolver os problemas antes que a chamada seja realizada.

2 – Análise sobre a fala e sobre o silêncio do cliente

Mais do que analisar as palavras ditas pelo cliente, é essencial investigar, também, o que vai além das palavras. Hoje é possível, por meio das plataformas de Customer Experience, detectar tempo de silêncio, prolixidade e emoção vocal.

3 – O atendente está engajado ao cliente?

Uma visão holística das chamadas ao contact center ajudará a destacar os atendentes que podem necessitar de um suporte extra, além daqueles que apresentam o melhor desempenho. É fundamental observar se existe alguma lacuna de conhecimento no profissional e localizar áreas para aprimoramento. É importante, também, identificar as melhores práticas realizadas pelos atendentes e replicá-las.

4 – Que problema persiste e não é resolvido?

O uso de IA pode ajudar as empresas a chegar ao âmago dos problemas dos clientes individuais, além de identificar e permitir a resolução da causa raiz de problemas recorrentes. Para isso, a visão analítica sobre a jornada do cliente indica os principais motivos de chamadas longas ou não resolvidas.

5 – Um novo olhar sobre o self service dos clientes

A análise de perguntas e temas de conversação recorrentes no contact center identifica oportunidades para criar materiais educacionais self-service com foco nos clientes. É o caso de chats automatizados, páginas de ajuda, FAQs, tutoriais em vídeo etc. Esse é um dos resultados da soma de talentos dos líderes do contact center com o time de marketing digital da empresa.

6 – Aprimorar a experiência do cliente é um ciclo contínuo

Quem trilhar esse caminho terá acesso em tempo real aos insights listados acima. O resultado será uma empresa muito mais competitiva e atraente para o cliente e plenamente capaz de otimizar a entrega de serviços. A real experiência do cliente entra num ciclo de melhoria contínua que contribui para o aumento do engajamento e das transações comerciais.

Um dos diferenciais das marcas que utilizam análise de voz por IA é elevar o índice de resolução na primeira chamada (FCR). Por trás desse ganho há novos scripts, protocolos de resposta e constantes ações de treinamento do serviço de atendimento ao cliente. Comparando experiências dos clientes através de vários canais – chamadas, chat, tíquetes de suporte e e-mails -, será possível entrar num ciclo contínuo de aprimoramento dessa área.

A aplicação de inteligência artificial ao delicado trabalho de se relacionar com o cliente é a única forma de garantir altos níveis de atendimento numa economia digitalizada, onde escala é tudo.

A aceleração da transformação digital no Brasil torna essa conquista mais urgente do que nunca – canais digitais de alto volume têm de gerar níveis de satisfação do cliente que, por décadas, dependeram de contatos analógicos para acontecer. Quem conseguir usar inteligência artificial para analisar com precisão as reais percepções do cliente conquistará um amigo que retorna de novo e de novo por uma razão muito clara: ele é ouvido.

*Vitor Simão é Diretor Regional da Medallia Brasil.

09 fev

Red Team e Blue Team duelam e quem ganha é a economia digital do Brasil

Autor: Olga MacedoCategorias: Blog, Sem categoria

Thiago de Souza Lima e Beethovem Dias*

O ano começa e a luta contra os ataques digitais focados em aplicações, também. O Relatório Anual do Estado dos Serviços das Aplicações LATAM, pesquisa da F5 Networks realizada em 2020 com 198 executivos de ICT Security do Brasil, México, Argentina, Colômbia e Chile mostra que a transformação digital é uma realidade na nossa região: 87% das empresas digitalizam seus processos com o apoio de aplicações de negócios. O outro lado dessa moeda é inevitável: 81% dos líderes de tecnologia entrevistados afirmaram que sua maior prioridade é garantir a segurança desses sistemas críticos. As aplicações estão no centro da economia digital brasileira e são o grande alvo das gangues digitais.

Com base nessas informações, podemos projetar que, em 2021, a especialização da equipe de segurança atingirá outro patamar: a organização de um Red Team e de um Blue Team.

Duas verticais estão à frente nessa tendência: finanças e varejo. Bancos, corretoras e seguradoras têm culturas de segurança digital avançadas, o que explica a organização em formato de Red Team e Blue Team. O varejo, por outro lado, está num processo muito acelerado de digitalização, algo que a pandemia intensificou mais ainda. A preocupação com a defesa de suas plataformas B2C e, muito especialmente, com a proteção de dados pessoais de clientes e colaboradores (o foco da LGPD), está levando esse segmento a investir na formação de Red Teams e Blue Teams.

Cargos, certificações e salários do Red Team e do Blue Team

O Red Team é formado por profissionais de segurança que atuam como atacantes, trabalhando 24×7 para simular os mais criativos e inesperados ataques contra as aplicações de negócios da empresa para a qual trabalham. Uma das certificações mais valorizadas pelo mercado para o Red Team é a CEH (Certified Ethical Hacker).

Eis aqui alguns cargos do Red Team:

– Penetration tester

– Vulnerability analyst

– Ethical hacker

O Red Team busca identificar as vulnerabilidades do ambiente digital da empresa usuária, questionando a política de segurança e as defesas construídas e atualizadas pelo Blue Team.

O Blue Team, por outro lado, é uma equipe mais tradicional, formada por profissionais com certificações como CIH (Certified Incident Handler), entre outros títulos. Nessa equipe, alguns dos cargos mais frequentes nas empresas são:

– Cybersecurity Analyst

– Cybersecurity Specialist

– Cybersecurity Engineer

Pesquisa da consultoria em RH e treinamento QuickStart, dos EUA, indica que profissionais em um dos cargos do Red Team – Penetration Tester – ganham, ao ano, valores a partir de 55 mil dólares (cerca de R$ 250.000,00 ao ano). Segundo outra consultoria norte-americana de RH e treinamento, a Intellectual Point, o cargo “Information Security Analyst” (ISA) – posição típica do Blue Team – está na mesma faixa de rendimentos. Esses valores variam de acordo com os anos de experiência e a formação dos profissionais do Blue Team e do Red Team.

A soma das inteligências Red Team e Blue Team entrega, para a empresa usuária, uma visão holística e viva sobre a real capacidade de proteção dos ambientes corporativos. Os dois times respondem ao Chief Information Security Officer (CISO) e atuam de forma complementar. Do lado do Red Team trata-se de pensar como um criminoso digital e investigar novas tecnologias de forma a usá-las para invadir as aplicações de missão crítica da empresa.

Para o Blue Team, a missão, ao contrário, é dominar as disciplinas de cyber segurança e explorar ao máximo soluções como Web Application Firewalls, defesas contra ataques volumétricos DDoS e, mais recentemente, plataformas avançadas de detecção de fraudes.

Injeção SQL e roubo de contas de usuários

Tanto o Blue Team como o Red Team estão, na prática, trabalhando a favor da proteção das aplicações das empresas onde trabalham. Trata-se de um grande desafio.

Segundo o levantamento feito pela fundação OWASP (Open Web Application Security Project) em 2017, as aplicações Web são especialmente vulneráveis a duas estratégias dos criminosos digitais. Por meio do uso de robôs, realiza-se a injeção de código SQL nos formulários ou campo de busca de informações da página Web da empresa. Esse código espúrio pode ser interpretado pela aplicação como uma consulta válida, o que abre o acesso a dados da empresa usuária e de seus clientes aos criminosos digitais.

A segunda estratégia mais comum de ataques às aplicações é a quebra de autenticação ou roubo de contas de usuários. Nesse caso, o criminoso digital se apodera ou compromete autenticações de acesso à aplicação realizadas por meio de chaves, senhas, tokens etc. O objetivo final é dominar contas de usuários e realizar acessos indevidos a partir daí.

IA e Machine Learning são adotados pelo Blue Team e pelo Red Team

Nessas duas estratégias de vazamento de dados, o volume e a sofisticação dos ataques são de tal porte que somente com o uso de tecnologias de Inteligência Artificial (IA) e Machine Learning na nuvem (o que garante escalabilidade) é possível fazer frente às ameaças. Ameaças, aliás, que são cada vez mais baseadas nessas mesmas tecnologias e em recursos de nuvem organizados pelos criminosos em Bots.

A soma dos talentos dos dois times com IA e Machine Learning gera resultados tangíveis:

1 – O uso dessas capacidades permite a identificação das fragilidades do código da aplicação, procurando bugs, malware e comportamentos fora do padrão.

2 – Fica mais fácil monitorar os logs gerados por acessos e atualizações – inclusive via APIs – na aplicação. Quanto mais tempo os logs deixarem de ser monitorados, maior será o período da invasão.

3 – A partir da análise de padrões, passa a ser possível identificar tentativas de fraudes e evitar ataques baseados em engenharia social.

4 – Por meio de análise preditiva, delineia-se possíveis cenários de ataques causados por vulnerabilidades no ambiente.

Em 2021, a importância dos negócios digitais brasileiros será tal que, em alguns casos, o CISO e seus times terão de implementar soluções de segurança instantâneas, com recursos de IA e Machine Learning na forma de serviços. Quando a oferta do serviço de segurança na nuvem é baseada em PoPs implementados no Brasil, acelera-se ainda mais essa entrega, garantindo a performance das aplicações Web (baixa latência).

O Blue Team e o Red Team trazem para dentro de casa as disputas da arena planetária de cyber segurança. Em 2021, esses times aprofundarão ainda mais o uso de IA e Machine Learning na nuvem para identificar vulnerabilidades e bloquear ameaças. Ao final desse duelo, quem ganha é a empresa, é o Brasil.

*Thiago de Souza Lima e Beethovem Dias são Solutions Engineers da F5 Brasil.

08 fev

Cada dose conta: como garantir que freezers que acolhem vacina contra a COVID-19 tenham funcionamento ininterrupto

Autor: Olga MacedoCategorias: Artigos Assinados

Gary Dennis*

De acordo com a Organização Mundial da Saúde, até 50% de todas as vacinas acabam no lixo devido ao manuseio incorreto, incluindo problemas com o controle de temperatura na cadeia de logística. Com vacinas que necessitam de armazenagem a temperaturas baixas ou extremamente baixas, resolver essa questão é mais crítico do que nunca.

As primeiras levas das vacinas contra a COVID-19 já começaram a ser distribuídas no Brasil e no mundo. É fundamental, portanto, que as organizações de saúde estejam prontas para receber e administrar medicamentos que podem salvar vidas. Conforme a modalidade da vacina, haverá a necessidade de comprar freezers de ultrabaixa temperatura, feitos para manter as vacinas em temperaturas tão baixas quanto -80 graus Celsius.

É possível, porém, que os gestores da cadeia de logística das vacinas estejam negligenciando um elemento essencial desse contexto: o condicionamento da energia e a energia de backup de emergência para esses equipamentos críticos. Para manter temperaturas tão baixas, os freezers consomem uma grande quantidade de energia. Se a fonte dessa energia for comprometida, isso colocará em risco o fornecimento das vacinas contra a COVID-19, causando o descarte desse medicamento.

Qual o melhor tipo de energia de backup de emergência?

Considerando o que está em jogo, é essencial incorporar uma energia de backup de emergência para os freezers onde as vacinas serão armazenadas. Idealmente, esta solução incluirá uma Fonte de Alimentação de Energia Ininterrupta (UPS) que atenda a cinco seguintes critérios:

Tecnologia de dupla conversão on-line: Existem três tipos principais de configuração de sistemas UPS: off-line, linha-interativa e dupla conversão on-line. Para as aplicações mais críticas, uma solução UPS de dupla conversão on-line oferece o maior grau de proteção. Com esse tipo de UPS, os freezers de baixa temperatura ficarão completamente isolados da energia elétrica não tratada da concessionária. Isso protege os freezers contra sags (afundamento de tensão), picos e faltas de energia total ou parcial. São falhas que poderiam comprometer a capacidade de se manter as vacinas na temperatura certa.

Tempo zero de transferência para as baterias: Mesmo em aplicações que usam um gerador, há o tempo de transferência envolvido no chaveamento da fonte de alimentação primária para o gerador de backup. Durante esse lapso, a operação do freezer pode ser afetada, prejudicando os medicamentos que estiverem dentro dele. Um UPS de dupla conversão cobre o lapso do tempo de transferência com alimentação por baterias até que o gerador entre em funcionamento. Para uma proteção premium, o UPS pode usar baterias para transferir instantaneamente para a energia de backup, garantindo uma alimentação de energia ininterrupta e a manutenção da temperatura constante das vacinas.

Autonomias em escala: Algumas vezes um gerador não está disponível ou o planejamento de contingência para os sistemas críticos pode exigir horas de autonomia das baterias, em vez de apenas minutos. Nesses casos, um modelo de UPS que possa detectar e conectar-se com gabinetes externos de baterias para acessar alimentação de energia por baterias adicional irá oferecer o mais alto nível de suporte.

A importância do monitoramento remoto do UPS: É fundamental saber se o UPS está sempre funcionando e se está fazendo seu trabalho o tempo todo. O pessoal da instalação precisa saber, também, se as baterias do UPS estão completamente carregadas e prontas para funcionar quando for necessário. Um UPS inteligente possibilita monitoramento tanto local quanto remoto, ajudando a se gerenciar a saúde das baterias. É possível, também, prever de forma proativa a data de substituição delas. Notificações de alarme entregues por e-mail e mensagem de texto mantêm as equipes informadas, agilizando o tempo de resposta se ocorrer um problema com as unidades de refrigeração de vacinas.

Instalação e operação Fáceis: Com tanta coisa acontecendo nas operações dos serviços de saúde, um UPS não pode acrescentar ainda mais complexidade a esse quadro. Um sistema do tipo plug-and-play garante que a energia de backup de emergência seja uma ajuda e não um estorvo. Isso acontece porque esse sistema é rápido para instalar e configurar e dá suporte a diversos freezers. Um formato compacto e flexível, que possa ser montado no piso ou na parede, simplifica ainda mais a instalação e usa um mínimo de espaço. Uma interface amigável e com fácil leitura dos diagnósticos e insights do sistema ajuda a simplificar a operação contínua e a manutenção do sistema.

As vacinas representam esperança na batalha contra o coronavírus. Freezers de baixa ou ultrabaixa temperatura, em conjunto com sistemas UPS de dupla conversão on-line, são essenciais para garantir que cada dose seja bem usada.

*Gary Dennis é Diretor de Desenvolvimento de Negócios para os Setores de Saúde e Educação da Vertiv.

03 fev

F5 fatura US$ 625 milhões no primeiro trimestre do ano fiscal de 2021

Autor: Olga MacedoCategorias: Press Releases

Resultado representa um aumento de 10% em relação ao mesmo período do ano passado; receita de software aumentou 70%; o ano fiscal da F5 termina em 30 de setembro

São Paulo, 03 de fevereiro de 2021 – A F5 (NASDAQ: FFIV), empresa líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia faturamento de US$ 625 milhões no primeiro trimestre fiscal de 2021, encerrado em 31 de dezembro de 2020. A receita reflete um crescimento de 10% sobre os US$ 563 milhões obtidos no mesmo período do ano fiscal de 2020. A receita de software cresceu 70%.

O ano fiscal da F5 termina em 30 de setembro de 2021.

François Locoh-Donou, CEO e Presidente da F5, conta que, por trás desse crescimento, estão os investimentos da companhia ao longo dos últimos anos. Além de estimular a inovação, aprimoraram a posição estratégica da F5 junto aos clientes em um momento em que o mercado global experimentou um crescimento explosivo de aplicações

“Nossos clientes dependem das soluções de segurança e entrega de aplicações da F5 para fornecer, com segurança e confiabilidade, as melhores experiências digitais. Isso permite que consumidores de todos os lugares façam compras online, realizem transações bancárias online ou transmitam vídeos a partir de seus telefones, laptops ou tablets”, disse Locoh-Donou.

De olho no futuro

Para o segundo trimestre do ano fiscal de 2021, a ser encerrado no dia 31 de março de 2021, a F5 espera gerar receita na faixa de US$ 625 milhões a US$ 645 milhões, com rendimentos não-GAAP na faixa de US$ 2,32 a US$ 2,44 por ação diluída.

Lucro GAAP x NÃO-GAAP

A receita GAAP no primeiro trimestre fiscal de 2021 foi de USD 625 milhões, acima dos USD 569 milhões no primeiro trimestre do ano fiscal de 2020. A receita não-GAAP no primeiro trimestre do ano fiscal de 2021 foi de USD 626 milhões, acima dos USD 569 milhões no mesmo período do ano anterior. As receitas GAAP e não-GAAP no primeiro trimestre do ano fiscal de 2021 refletem um crescimento de 10% em comparação com o primeiro trimestre do ano fiscal de 2020. O crescimento da receita no primeiro trimestre do ano fiscal de 2021 foi impulsionado por 70% de crescimento da receita de software, 5% de crescimento da receita de sistemas e 1% de crescimento da receita de serviços globais, em comparação com o período do ano anterior.

O rendimento líquido GAAP no primeiro trimestre do ano fiscal de 2021 foi de USD 88 milhões, ou USD 1,41 por ação diluída, em comparação com o rendimento líquido GAAP de USD 99 milhões, ou USD 1,62 por ação diluída, no primeiro trimestre do ano fiscal de 2020.

O rendimento líquido não-GAAP no primeiro trimestre do ano fiscal de 2021 foi de USD 161 milhões, ou USD 2,59 por ação diluída, em comparação com USD 155 milhões, ou USD 2,55 por ação diluída, no primeiro trimestre do ano fiscal de 2020. O rendimento líquido não-GAAP no primeiro trimestre do ano fiscal de 2021 exclui USD 58 milhões de compensação baseada em ações, USD 18 milhões de despesas relacionadas a aquisições, USD 11 milhões de amortização de ativos intangíveis adquiridos e USD 1 milhão em custos de saída de instalações.

Confira a seguir, uma reconciliação entre os lucros GAAP e não-GAAP esperados, detalhada em inglês, nas declarações da F5, Inc.

Forward Looking Statements

This press release contains forward-looking statements including, among other things, statements regarding the continuing strength and momentum of F5’s business, past and future financial performance including revenue, operating targets, earnings and earnings per share ranges, demand for application security and delivery services, SaaS, and software products, expectations regarding future services and products, expectations regarding future customers, markets and the benefits of products, and other statements that are not historical facts and which are forward-looking statements. These forward-looking statements are subject to the safe harbor provisions created by the Private Securities Litigation Reform Act of 1995. Actual results could differ materially from those projected in the forward-looking statements as a result of certain risk factors. Such forward-looking statements involve risks and uncertainties, as well as assumptions and other factors that, if they do not fully materialize or prove correct, could cause the actual results, performance or achievements of the company, or industry results, to be materially different from any future results, performance or achievements expressed or implied by such forward-looking statements. Such factors include, but are not limited to: customer acceptance of offerings; potential disruptions to F5’s business and distraction of management as F5 integrates Volterra’s or other acquired businesses’, teams and technologies; F5’s ability to successfully integrate Volterra’s or other acquired businesses’ products with F5 technologies; the ability of F5’s sales professionals and distribution partners to sell Volterra’s or other acquired businesses’ product and service offerings; the timely development, introduction and acceptance of additional new products and features by F5 or its competitors; competitive factors, including but not limited to pricing pressures, industry consolidation, entry of new competitors into F5’s markets, and new product and marketing initiatives by our competitors; increased sales discounts; the business impact of the acquisition of Volterra and potential adverse reactions or changes to business or employee relationships, including those resulting from the announcement of completion of the acquisition; uncertain global economic conditions which may result in reduced customer demand for our products and services and changes in customer payment patterns; global economic conditions and uncertainties in the geopolitical environment; overall information technology spending; litigation involving patents, intellectual property, shareholder and other matters, and governmental investigations; potential security flaws in the Company’s networks, products or services; cybersecurity attacks on its networks, products or services; natural catastrophic events; a pandemic or epidemic; F5’s ability to sustain, develop and effectively utilize distribution relationships; F5’s ability to attract, train and retain qualified product development, marketing, sales, professional services and customer support personnel; F5’s ability to expand in international markets; the unpredictability of F5’s sales cycle; the ability of F5 to execute on its share repurchase program including the timing of any repurchases; future prices of F5’s common stock; and other risks and uncertainties described more fully in our documents filed with or furnished to the Securities and Exchange Commission, including our most recent reports on Form 10-K and Form 10-Q and current reports on Form 8-K and other documents that we may file or furnish from time to time, which could cause actual results to vary from expectations. The financial information contained in this release should be read in conjunction with the consolidated financial statements and notes thereto included in F5’s most recent reports on Forms 10-Q and 10-K as each may be amended from time to time. All forward-looking statements in this press release are based on information available as of the date hereof and qualified in their entirety by this cautionary statement. F5 assumes no obligation to revise or update these forward-looking statements.

GAAP to non-GAAP Reconciliation

F5’s management evaluates and makes operating decisions using various operating measures. These measures are generally based on the revenues of its products, services operations, and certain costs of those operations, such as cost of revenues, research and development, sales and marketing and general and administrative expenses. One such measure is GAAP net income excluding, as applicable, stock-based compensation, amortization of purchased intangible assets, acquisition-related charges, net of taxes, restructuring charges, facility-exit costs, significant litigation and other contingencies and certain non-recurring tax expenses and benefits, which is a non-GAAP financial measure under Section 101 of Regulation G under the Securities Exchange Act of 1934, as amended. This measure of non-GAAP net income is adjusted by the amount of additional taxes or tax benefit that the company would accrue if it used non-GAAP results instead of GAAP results to calculate the company’s tax liability.

The non-GAAP adjustments, and F5’s basis for excluding them from non-GAAP financial measures, are outlined below:

Acquisition-related write-downs of assumed deferred revenue.Included in its GAAP financial statements, F5 records acquisition-related write-downs of assumed deferred revenue to fair value, which results in lower recognized revenue over the term of the contract. F5 includes revenue associated with acquisition-related write-downs of assumed deferred revenue in its non-GAAP financial measures as management believes it provides a more accurate depiction of revenue arising from our strategic acquisitions.

Stock-based compensation. Stock-based compensation consists of expense for stock options, restricted stock, and employee stock purchases through the company’s Employee Stock Purchase Plan. Although stock-based compensation is an important aspect of the compensation of F5’s employees and executives, management believes it is useful to exclude stock-based compensation expenses to better understand the long-term performance of the company’s core business and to facilitate comparison of the company’s results to those of peer companies.

Amortization of purchased intangible assets. Purchased intangible assets are amortized over their estimated useful lives and generally cannot be changed or influenced by management after the acquisition. Management does not believe these charges accurately reflect the performance of the company’s ongoing operations, therefore, they are not considered by management in making operating decisions. However, investors should note that the use of intangible assets contributed to F5’s revenues earned during the periods presented and will contribute to F5’s future period revenues as well.

Facility-exit costs.In fiscal year 2019, F5 relocated its headquarters in Seattle, Washington, and recorded charges in connection with this facility exit as well as other non-recurring lease activity. These charges are not representative of ongoing costs to the business and are not expected to recur. As a result, these charges are being excluded to provide investors with a more comparable measure of costs associated with ongoing operations.

Acquisition-related charges, net. F5 does not acquire businesses on a predictable cycle and the terms and scope of each transaction can vary significantly and are unique to each transaction. F5 excludes acquisition-related charges from its non-GAAP financial measures to provide a useful comparison of the company’s operating results to prior periods and to its peer companies. Acquisition-related charges consist of planning, execution and integration costs incurred directly as a result of an acquisition.

Restructuring charges. F5 has incurred restructuring charges that are included in its GAAP financial statements, primarily related to workforce reductions and costs associated with exiting facility-lease commitments. F5 excludes these items from its non-GAAP financial measures when evaluating its continuing business performance as such items vary significantly based on the magnitude of the restructuring action and do not reflect expected future operating expenses. In addition, these charges do not necessarily provide meaningful insight into the fundamentals of current or past operations of its business.

Management believes that non-GAAP net income per share provides useful supplemental information to management and investors regarding the performance of the company’s core business operations and facilitates comparisons to the company’s historical operating results. Although F5’s management finds this non-GAAP measure to be useful in evaluating the performance of the core business, management’s reliance on this measure is limited because items excluded from such measures could have a material effect on F5’s earnings and earnings per share calculated in accordance with GAAP. Therefore, F5’s management will use its non-GAAP earnings and earnings per share measures, in conjunction with GAAP earnings and earnings per share measures, to address these limitations when evaluating the performance of the company’s core business. Investors should consider these non-GAAP measures in addition to, and not as a substitute for, financial performance measures in accordance with GAAP.

F5 believes that presenting its non-GAAP measures of earnings and earnings per share provides investors with an additional tool for evaluating the performance of the company’s core business and is used by management in its own evaluation of the company’s performance. Investors are encouraged to look at GAAP results as the best measure of financial performance. However, while the GAAP results are more complete, the company provides investors these supplemental measures since, with reconciliation to GAAP, it may provide additional insight into the company’s operational performance and financial results.

For reconciliation of these non-GAAP financial measures to the most directly comparable GAAP financial measures, please see the section in our attached Condensed Consolidated Income Statements entitled “Non-GAAP Financial Measures.”

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.

02 fev

Anglo American adota conceito de hiperconvergência para atualizar data centers dedicados a aplicações de TI Industrial

Autor: Olga MacedoCategorias: Cases de Sucesso

Projeto baseado em solução Dell em nuvem privada centralizou administração do ambiente e diminuiu incidentes em dois data centers críticos – um junto à mina de minério de ferro em Conceição da Mata Dentro (MG), outro localizado no porto de São João da Barra (RJ)

São Paulo, 27 de janeiro de 2021 – Migração para a nuvem, manutenção local do processamento, adoção de multicloud e a avaliação dos custos e benefícios de cada uma dessas tecnologias não é tarefa fácil. Um fornecedor confiável é fundamental na hora de adotar uma nova infraestrutura, principalmente quando se trata de modernizar o processamento de forma não convencional. Esse desafio foi enfrentado pela Anglo American, produtora de minério de ferro e níquel no Brasil, com operações em diversos países.

A mineradora buscava um ambiente que desse conta de períodos heterogêneos de processamento, – com picos e baixa demanda – e gerenciamento unificado dos componentes dos centros de dados. São dois data centers que monitoram todo o sistema de produção das minas – um é localizado junto à mina de minério de ferro de Conceição do Mato Dentro, em Minas Gerais, outro fica no final do duto de transporte de minério de ferro, no porto de São João da Barra, no Rio de Janeiro.

Um datacenter é composto por diversos componentes e combina sistemas de múltiplos fornecedores e tecnologias, com garantias que vencem em períodos diferentes, dificultando o gerenciamento. O inovador projeto da Anglo American consolidou os servidores, os sistemas de armazenamento e switches, unificando a administração no conceito de hiperconvergência com o Dell EMC VxRail, que passou a ser a base da nuvem privada da Anglo American. A adoção do VxRail foi sugerida pela equipe de Arquitetura Global de Information Technology da Anglo American.

Nessa empreitada, a identificação dessa oportunidade foi feita pela consultoria especializada em inovação digital Portnet, parceira de negócios da Dell que atende a Anglo American há vários anos. O projeto foi criado pela Dell em conjunto com a Portnet, e a implementação das soluções de hiperconvergência foi realizada por profissionais da própria Dell.

Dados sobre a mina de minério de ferro, duto de minério e porto

“Esses dois data centers são extremamente críticos, recebendo e processando dados produzidos ao longo de toda a cadeia de extração de minério de ferro, desde a pressão das bombas, volume nos dutos de minérios, até a vida útil dos equipamentos e caminhões e chegando, finalmente, a detalhes da liberação do minério no porto. Aplicações rodando nesses data centers realizam análises preditivas e geram alertas em caso de possíveis problemas”, afirma Clebecy Santana, coordenador de TI industrial da Anglo American. Os data centers processam, também, dados dos laboratórios sobre a conformidade do minério às especificações dos clientes. “Com a adoção da hiperconvergência, todas as informações dos sensores agora são consolidadas em servidores gerenciados de forma centralizada, em uma estrutura a prova de falhas com replicação de dados nos dois sites”, afirma Santana.

A possibilidade da Anglo American Brasil realizar esse salto em direção à estrutura hiperconvergente surgiu a partir do uso dessa tecnologia pela Anglo American de Londres, no Reino Unido, sede global da empresa. Os profissionais da sede da empresa solicitaram a seus pares brasileiros que examinassem a possibilidade de aplicar esse conceito nos data centers de Conceição do Mato Dentro e de São João da Barra. Ao final desse processo de avaliação, foi desenvolvido o projeto e o sistema foi implantado em oito meses.

Redução de incidentes e simplificação do gerenciamento dos data centers

Os data centers da Anglo já tinham serviços virtualizados com VMWare e VSAN e o conceito de hiperconvergência reduziu drasticamente a complexidade do gerenciamento do banco de dados, aplicações e softwares de terceiros. A gestão de todos os elementos dos dois data centers agora é realizada a partir de um único ponto de monitoração e controle. Isso diminui incidentes, sistemas fora do ar e o risco de ocorrer falta de espaço para o armazenamento de dados.

A hiperconvergência não é um produto, mas um conceito de processamento composto pelo VxRail e Data Domain da Dell, que unifica as soluções virtualizadas.

O Dell Data Domain é um sistema de backup que especifica de forma automática o tamanho do espaço de armazenamento necessário conforme o volume de dados. O servidor faz leituras rápidas e está preparado para recuperar grande volume de dados nos dois data centers. “Além dessa camada de proteção, todos os dados são gravados em fita LTO para um backup extra”, explica Santana, da Anglo American.

Outro recurso da hiperconvergência é o RecoverPoint. Em um backup normal, a recuperação de dados é feita por período (de horas ou dias) e nem sempre é completa. O RecoverPoint permite a restauração dos dados na linha do tempo de forma configurável, fazendo a transferência dos dados entre a nuvem pública e privada sem perda de informações.

Além disso, os dados são replicados de forma bidirecional nos dois data centers. Os bancos de dados hospedados em Conceição do Mato Dentro (MG) e São João da Barra (RJ) são replicados de um site para outro por meio de uma ferramenta de banco de dados. Tudo que é processado em um datacenter é gravado e enviado como backup para o outro.

Hiperconvergência complementa vantagens da nuvem privada

A área de TI da Anglo conta com um datacenter com um alto nível de segurança, garantindo a continuidade da operação da planta no estado de Minas Gerais e do porto no Rio de Janeiro, além de permitir um planejamento de expansão da infraestrutura muito mais simples do que em ambientes tradicionais. “O conceito de hiperconvergência se adequa bem à nuvem privada porque consolida hardware e software, que passam a ser atualizados de forma automática, por meio da administração unificada propiciada pela Dell”, explica Gilbert Emmanuel, responsável pela área de negócios de hiperconvergência da Portnet. “O fato da Anglo American utilizar a hiperconvergência para elevar o nível de maturidade de dois data centers voltados ao processamento de dados de TI Industrial é algo muito inovador, um destaque na economia digital do nosso país”.

Sobre a Portnet

Atua desde 2004 como consultoria estratégica de TI em empresas de diversos portes e segmentos em todo território nacional. É parceira da Cisco, Dell EMC, Microsoft, SonicWall, Sophos, Veeam e VMware e conta com equipe qualificada nas principais certificações técnicas exigidas pelo mercado com o desenvolvimento de soluções personalizadas.

Sobre a Anglo American

Multinacional com sede em Londres, no Reino Unido, atua no Brasil desde 1973 com plantas de minério de ferro em Minas Gerais e níquel em Goiás. Faz a extração, beneficiamento e transporte de minério de ferro com capacidade de produção de 26 milhões de toneladas por ano. A mina em Conceição do Mato Dentro, em Minas Gerais, tem um dos maiores dutos de minérios do mundo com 529 quilômetros de extensão, atravessando 33 municípios mineiros e fluminense até o porto de São João da Barra, no Rio de Janeiro.

Posts mais recentes

Posts mais antigos

Month: fevereiro 2021