Month: abril 2023

26 abr

A Hillstone Networks eleva o nível com segurança cibernética integrativa

Autor: Olga MacedoCategorias: Press Releases

Uma estratégia integrada de segurança cibernética leva à empresa global cobertura, controle e consolidação.

A Hillstone Networks, líder no fornecimento de soluções de segurança cibernética, anunciou uma nova abordagem para ajudar os clientes a obter resiliência cibernética com soluções integrativas de segurança cibernética que atacam as lacunas de segurança e os desafios enfrentados pelos CISOs e profissionais de segurança. Essa abordagem integrativa traz cobertura, controle e consolidação para proteger empresas globais contra ataques cibernéticos multicamadas e em múltiplos estágios.

“A transformação digital é uma prioridade para todas as empresas e um desafio para todas as organizações de TI, porque os dados impulsionam os negócios e agora são gerados, processados e analisados em todos os lugares – no data center, na borda, em uma nuvem ou em múltiplas nuvens”, afirma Tim Liu, CTO e cofundador da Hillstone Networks. “Os CISOs da atualidade estão enfrentando desafios vindos de todas as direções ao abordar uma infraestrutura em rápida evolução, um cenário de ameaças em rápida transformação, e complexidade e custos crescentes. A nossa abordagem entrega uma plataforma simplificada, centralizada e escalável para ajudar os CISOs a aprimorar a resiliência cibernética de suas organizações e proteger ativos críticos.”

A abordagem de segurança cibernética integrativa da Hillstone Networks ataca de frente a segurança cibernética em três áreas críticas: proteger as redes, mitigar as ameaças e proteger as cargas de trabalho. Essa abordagem é continuamente aprimorada por meio de um compromisso inabalável com inovação e lançamentos de novos produtos.

Proteger as redes: a confiança zero começa aqui

As soluções da Hillstone Networks, de segurança de rede prontas para o futuro, fornecem uma base sólida para arquitetura de confiança zero, oferecendo segurança adaptativa que pode ser dimensionada conforme as exigências de negócio.

Para data centers de hiperescala, o recém-anunciado Hillstone X25812 Data Center Firewall oferece elevada disponibilidade e grande escalabilidade com uma taxa de transferência de firewall de até 3,5 Tbps, 720 milhões de conexões simultâneas e 19 milhões de novas sessões por segundo. Ele inclui recursos de segurança robustos e capacidades avançadas de rede para grandes empresas, operadoras e ISPs, mantendo eficiência energética e reduzindo a pegada de carbono.

Mitigue as ameaças antes de elas atacarem você

A Threat Detection and Response (detecção e resposta a ameaças) da Hillstone, movida por inteligência artificial, tem a capacidade de encontrar e mitigar ataques antes de eles terem a chance de explorar o ativo mais vital da empresa – os dados.

O Breach Detection System (BDS) (Sistema de Detecção de Violações – BDS) da Hillstone Networks está na vanguarda desse esforço, com o recente lançamento da versão 3.7 oferecendo funcionalidade expandida para melhor proteção contra ataques e ameaças à rede. Ele suporta a estrutura MITRE ATT&CK para aprimorar a detecção de ameaças, automatizar a descoberta de ativos e aprofundar a sua integração com a solução Hillstone iSource XDR para gerenciamento unificado de ameaças.

Proteja a carga de trabalho onde quer que ela seja executada

As soluções de proteção intransigente de carga de trabalho em nuvem da Hillstone garantem que o ambiente de dados e a carga de trabalho de uma empresa sejam totalmente seguros.

Com microssegmentação de rede granular e tecnologia de direcionamento de tráfego patenteada, a versão mais recente do CloudArmour da Hillstone está atualizada com uma poderosa capacidade antivírus que entrega proteção aprimorada contra ameaças e visibilidade mais aprofundada das cargas de trabalho na nuvem, para que as organizações possam adotar uma infraestrutura de nuvem ciber-resiliente.

Para saber mais sobre as soluções Integrativas de Segurança Cibernética da Hillstone Networks, visite os especialistas da Hillstone durante o RSAC 2023, em 1155 Moscone South, São Francisco, de 24 a 27 de abril.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

4F5
26 abr

NFTs sob ataque: a importância de se proteger os leilões deste ativo digital

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Hilmar Becker*

Vivemos imersos na economia digital. Essa realidade, porém, ainda tem muitos horizontes a serem desbravados. Uma das inovações mais criativas é o conceito de Non-Fungible Token (NFT), tokens não fungíveis. Um bem fungível é aquele que pode ser facilmente substituído por outro da mesma espécie, qualidade e quantidade, como é o caso de uma nota de R$ 200,00. Outra nota de R$ 200,00 vale o mesmo que a primeira. Os bens não fungíveis, por outro lado, são únicos e não podem ser substituídos por outro bem idêntico. É o caso de obras de arte e objetos de coleção.

O NFT é um ativo digital com valor único e não pode ser substituído por outro token idêntico, o que o torna infungível. Um exemplo é a obra Save Thousands of Lives, criada pela Noora Health, uma organização que oferece apoio a hospitais e clínicas de saúde em todo o mundo. Este NFT foi vendido em um leilão online pelo valor de US$ 5,3 milhões.

Essa modalidade de negócio digital já chegou ao Brasil. Estudo da ResearchAndMarkets de dezembro de 2022 indica que, até 2028, o mercado brasileiro de NFTs deverá movimentar US$ 16 bilhões. Essa expansão, no entanto, passa pela disseminação da tecnologia de blockchain, a infraestrutura técnica que suporta a aplicação NFT. Segundo a PwC, até 2030 o blockchain irá injetar na economia mundial US$ 1,7 trilhão.

Toda esta cadeia de valor depende da comprovação da autenticidade do NFT. O token do NFT funciona como um tipo de atestado digital, verificado por blockchain, o que garante a originalidade e a unicidade deste ativo digital.

O potencial econômico das NFTs e de sua base, o blockchain, pode ser prejudicado pela ação de criminosos digitais, cada vez mais focados em lançar uma chuva de bots maliciosos sobre as NFTs. A razão para isso é simples: a rentabilidade que este golpe oferece e as fragilidades do modelo NFT. 

Os ecossistemas NFT são relativamente jovens. A tecnologia e os processos do NFT muitas vezes não são bem compreendidos, o que os torna um alvo perfeito. Gangues digitais que contam com anos de experiência no uso de bots para causar disrupções têm aplicado essa expertise contra os leilões online de NFTs.

Estamos vivendo a era dos bots maliciosos. Os serviços financeiros tradicionais, como bancos, corretoras e seguradoras vêm enfrentando há anos ataques de bots cada vez mais sofisticados. O setor de comércio eletrônico também tem sido fortemente atingido por bots, especialmente no caso de lançamentos de produtos de edição limitada como tênis, visados por bots de acúmulo de estoque. Embora blockchain, criptomoedas e finanças descentralizadas sejam inovações recentes, já são, infelizmente, alvos preferenciais do cibercrime.

Os bots maliciosos invadiram os leilões NFTs

  • Bots de compra. Bots de compras automatizados são projetados para comprar bens ou serviços online em grandes quantidades, no momento em que são postos à venda. Esses bots completam o processo de checkout instantaneamente. O objetivo é obter um controle massivo de um estoque valioso, que costuma ser revendido em mercados secundários com sobrepreço. Por impedirem a aquisição por compradores humanos reais, esses bots resultam em frustração dos consumidores e negação de estoque. Um bem virtual como o NFT se torna indisponível sem ter sido efetivamente comprado – foi roubado.
  • Bots de lances. Esses bots usam lances falsos para manipular preços de NFTs, aumentando ou diminuindo o preço conforme a estratégia de revenda da gangue criminosas. Colocando grandes quantidades de lances baixos para NFTs muito abaixo do preço inicial, bots de diminuição de preço podem reduzir o valor de um NFT sem efetuar realmente uma compra. Bots de aumento de preço compram NFTs de baixo preço, criando escassez artificial e aumentando a popularidade, para forçar os compradores a pagar mais pelo estoque restante, frequentemente em mercados secundários.
  • Bots de NFTs falsos. Semelhantemente a relógios Rolex falsos vendidos em esquinas, bots podem ser usados para vender projetos de NFTs não autênticos, que não correspondem a IDs legítimos. Quando um consumidor compra, por engano, um NFT falso de um fraudador, há pouca chance de reembolso. Como se trata de um NFT sem autenticação adequada, não há nenhuma chance, também, de revenda legal.
  • Bots de promoções falsas. Bots podem também se disfarçar de esquemas de phishing, atraindo usuários a clicarem em links para tirar vantagem de ofertas muito limitadas, como um falso YouTube Genesis Mint Pass.

Fica claro, portanto, que o universo que suporta os NFTs está sob ataque em várias frentes. A própria sobrevivência futura deste mercado depende de se passar a proteger a infraestrutura digital que dá vida ao NFT.

Estratégias para proteger o NFT contra bots

É fundamental utilizar recursos de IA (Inteligência Artificial) para administrar, mesmo em escala de milhões de transações por segundo, os usuários da plataforma NFT. A meta é identificar se são clientes ou bots.

  • Compreenda os padrões de abertura de novas contas fraudulentas e valide a matrícula de contas antigas.
  • Tire proveito de inteligência de autenticação para reduzir o desgaste do usuário e melhorar a UX. O cliente deixa de ser obrigado a inserir login e senha para realizar a operação de compra do NFT.
  • Evite a invasão de contas monitorando todas as transações em busca de sinais de fraude ou comportamento de risco. Fortaleça os sistemas de login contra preenchimento de credenciais (“credential stuffing”).
  • Avalie a sua estratégia de defesa contra bots para reduzir a vulnerabilidade ao uso de automações que simulam ações humanas.

A atividade de bots em leilões NFTs semeia dúvida, e afeta não somente potenciais compradores, mas também os vendedores, artistas, atletas e criadores legítimos deste ecossistema.

Bots maliciosos têm o potencial de desviar para as gangues digitais o crescimento gerado pelos leilões NFT. No momento em que o mercado NFT passar a ter uma reputação de incubador de bots, começa-se a inviabilizar uma das expressões mais criativas da nova economia digital. Vale a pena estudar como evitar esta perda.

*Hilmar Becker é Country Manager da F5 Brasil.

25 abr

Como compensar a demanda de pico para conter os custos com energia

Autor: Olga MacedoCategorias: Artigos Assinados

Roberto Castaldini*

À medida que o equilíbrio entre a oferta e a demanda de eletricidade se torna globalmente mais urgente para provedores, muitos implementam estratégias para o gerenciamento de energia e para o gerenciamento da demanda de forma a aliviar a pressão em seus sistemas.

Hoje, o recurso de corte de pico (peak shifting) em uma Fonte de Alimentação de Energia Ininterrupta (UPS) é um recurso valioso que possibilita aos usuários melhor gerenciar o consumo de energia quando a demanda por eletricidade está em seu ponto máximo. Ao armazenar energia temporariamente durante horas que não são de pico e liberá-la durante as horas de pico, os usuários reduzem a pressão na rede elétrica e ajudam a equilibrar a oferta e a demanda. Essa transferência resulta em economia nos custos para o usuario já que a eletricidade é normalmente mais cara durante os horários de pico.

Equilibrando a Oferta e a Demanda: Estratégias para Atender às Cargas de Pico Elétricas

A demanda por energia varia entre o ponto máximo de carga no sistema (carga de pico) e o mínimo (carga de base). Para atender a essa demanda, os operadores de rede dependem de uma combinação de recursos e de estratégias. Uma abordagem tradicional é usar uma combinação de centrais elétricas não programáveis e geração despachável, a qual pode ajustar a sua saída para se igualar à demanda. Outras opções para equilibrar a oferta e a demanda incluem contratos de longo prazo para eletricidade, uso do mercado de energia de compra pontual de eletricidade e a redução geral no consumo.

Um eventual aumento na demanda de pico pode ser equilibrado por um aumento correspondente no fornecimento de energia, graças à construção de geração, linhas de transmissão e redes de distribuição adicionais. Um método alternativo pode ser reduzir a energia pelo lado da demanda através de uma redução na carga e caminhar para ter períodos de picos menores.

Há diversas estratégias nas instalações de produção e de distribuição para reduzir o consumo e os custos da energia ao mesmo tempo em que se atende aos objetivos de sustentabilidade. Dois exemplos são o corte de pico e a resposta à demanda.

É importante compreender que a maioria das contas de energia elétrica são divididas em dois componentes principais: custos básicos de energia para o consumo geral durante o período de faturamento e custos de demanda para o uso máximo ou demanda de pico. Os clientes pagam pela eletricidade de duas formas: consumo medido em quilowatt-hora (kWh) e demanda medida em quilowatts (kW). Os clientes residenciais normalmente só pagam pelo consumo, enquanto os clientes comerciais muitas vezes têm um índice de demanda e pagam tanto pelo gerenciamento de demanda e pelo consumo.

Além disso, os operadores da rede elétrica podem cobrar taxas de demanda para cobrir os custos de transmissão. Essas taxas de demanda podem ser uma parte significativa da conta, oscilando entre 30 e 70% e variam dependendo da estação do ano e da hora do dia. Elas tendem a ser maiores no verão e no período diurno. Os clientes são cobrados pelos custos de demanda com base no seu maior uso registrado, também chamado demanda de pico.

Os preços das tarifas de eletricidade que os usuários finais pagam dependem da estação do ano e do período do dia em que a energia é usada. São normalmente tarifas diferentes que correspondem aos diferentes períodos:

  • No Pico (preço mais alto)
  • Semi-pico (preço baixo)
  • Fora de Pico (preço mais baixo)

É possível reduzir ou eliminar as caras demandas de pico com uma combinação de energia solar e armazenamento de energia realizado por inteligência artificial que carrega as baterias quando há sol e descarrega a energia armazenada durante os horários de pico do consumo de energia.

A energia solar com baterias é tida como a melhor maneira de reduzir os picos. Outros métodos como geradores a diesel ou desligamento manual de equipamentos têm importantes desvantagens. Por outro lado, sistemas de armazenamento de energia por baterias não geram ruído nem poluição, não necessitam de pessoal para operá-los e não têm impacto sobre as atividades empresariais. Além disso, elas viabilizam a energia solar para mais clientes, gerando economias adicionais.

Gerenciando os Custos da Demanda de Pico

É possível reduzir os custos de demanda controlando ou reduzindo o uso da eletricidade durante períodos de pico de demanda conforme definidos pela concessionária. Isso pode ser alcançado através de um processo chamado de corte de pico, que envolve reduzir temporariamente o consumo de energia por um curto período de tempo para evitar as despesas no pico. Isso pode ser feito através do deslastre de carga (load shedding), que envolve excluir determinadas cargas durantes períodos picos máximos de demanda, ou através da adição de capacidade, o que envolve adicionar geração no site para aumentar a energia disponível sem aumentar a demanda. Por outro lado, o deslocamento de carga (load shifting) envolve uma redução de curto prazo no consumo de energia seguida por um aumento na produção depois quando os preços da eletricidade ou a demanda da rede forem menores.

Além da economia nos custos, esta tecnologia pode apresentar oportunidades para a geração de receita através de programas que respondam à demanda nos países onde as concessionárias oferecem aos clientes incentivos para que reduzam sua demanda durante períodos de condições críticas do sistema ou em situações com altos custos para o mercado de eletricidade. Os usuários recebem uma compensação para reduzir o uso de eletricidade não essencial ou para ligar a carga elétrica em um horário diferente.

*Roberto Castaldini é especialista em ofertas globais para soluções de energia inteligentes na linha de negócios de AC Power da Vertiv.

24 abr

Vertiv Lança uma Nova Solução de Data Center Modular Pré-Fabricado para Viabilizar Grandes Expansões de Capacidade para Clientes na América Latina

Autor: Olga MacedoCategorias: Press Releases, Sem categoria

O Vertiv™ MegaMod™ e o Vertiv™ MegaMod™ Plus são módulos padronizados de data center que reduzem o tempo de implementação em até 30% quando comparado com a construção tradicional

A Vertiv (NYSE: VRT), uma fornecedora global de soluções para infraestrutura digital crítica e continuidade, apresentou hoje o Vertiv™ MegaMod™ e o Vertiv™ MegaMod™ Plus, uma solução turn-key de data center modular pré-fabricado (PFM), que pode ser implementada em unidades expansíveis de 0,5 ou 1 megawatt para cargas de TI de 2 megawatts ou mais. Os módulos pré-fabricados de alta qualidade são integrados e testados com os sistemas de gerenciamento de energia, as soluções de gerenciamento térmico, o monitoramento remoto e os racks para equipamentos de TI líderes de mercado da Vertiv™ para entregar uma performance excepcional e ajudar as empresas a reduzir o tempo de implementação em até 30% em comparação com a construção tradicional de data centers. As soluções estão agora disponíveis na Europa, no Oriente Médio e África (EMEA) e na América Latina. 

As empresas estão correndo para implementar capacidade de processamento em novos locais de forma a atender a demanda por produtos e serviços comerciais digitais. O MegaMod™ e o MegaMod Plus™, que oferecem até 25% mais capacidade de refrigeração e no rack, permitem aos clientes expandirem desde redes de data centers centrais até data centers na borda e implementarem rapidamente nova capacidade de computação com custos iniciais menores, maior previsibilidade e menos risco do que construções tradicionais de data centers, graças aos comprovados processos industriais e aos altos padrões do controle de qualidade. As duas soluções oferecem opções para crescer horizontal ou verticalmente, com o MegaMod™ fornecendo capacidade de refrigeração na área do Hall de TI, enquanto o MegaMod Plus™ é configurado com módulos de refrigeração que suportam as expansões de espaço do Hall de TI.  

“A região da América Latina testemunhou uma explosão no mercado de data centers devida a fatores como a implementação de data centers de edge computing, medidas relacionadas a sustentabilidade no mercado de data centers ou a crescente demanda por big data e IoT. Mas, ao mesmo tempo, os proprietários e operadores de data centers, ao construírem e colocarem para funcionar o white space de data centers, precisam resolver diversos desafios como as questões na cadeia de suprimentos, a escassez de talentos ou a restrição de espaço. De qualquer forma, o MegaMod™ pré-construído da Vertiv pode ser usado para superar esses desafios ao proporcionar capacidade de data center do tipo plug and play onde e quando ela for necessária”, disse Alexandre Alves, Gerente de Ofertas de Soluções Integradas da Vertiv LATAM. 

A capacidade flexível da solução a torna ideal para data centers de médio porte e a solução pode ser facilmente implementada e expandida se a empresa precisar crescer. A Vertiv também fornece serviços end-to-end para um start-up simples e operações tranquilas, incluindo implementação, comissionamento, manutenção contínua, monitoramento remoto e treinamento. 

Para mais informações sobre o MegaMod™ e outras soluções da Vertiv para data centers, acesse Vertiv.com ou entre em contato com o representante local da Vertiv.

###

 Sobre a Vertiv

A Vertiv (NYSE:VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do Cloud ao Edge da Rede. Com sede em Westerville, Ohio, EUA, a Vertiv emprega cerca de 24 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos na declaração prospectiva aqui apresentada. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas para refletir novas informações, eventos ou desenvolvimentos futuros.

Contato da Vertiv para a Imprensa

Tatiana Fonseca

Everton Santos

T +55 11 9-99563188

T +55 11 9-85419799

Egad@gadcom.com.br

Andre H
24 abr

Em 2023, a economia digital brasileira exige data centers seguros para concretizar seu potencial

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

André Kupfer*

O mar de dados em que estamos submergidos expande-se sem cessar. Em 2025, segundo estudo da TechTarget de novembro de 2020, os dados coletivos da humanidade alcançarão a marca de 175 zetabytes. Na era da computação em nuvem, a maior parte destes dados está sendo processada 24×7 em um data center. Este centro de dados pode estar dentro da organização (on-premises ou nuvem privada) ou em um provedor de nuvem (nuvem pública). Essa modalidade atua como o coração da economia digital: a base das grandes nuvens Azure, Google e AWS é um data center hyperscale com milhares de quilômetros quadrados de White Space com equipamentos processando dados e aplicações.  Além dos perfis acima, o Brasil conta com 77 data centers de Colocation (dado do Data Center Map), com foco na oferta da infraestrutura para receber os racks com servidores, roteadores etc. da empresa usuária.

Por mais que tenham perfis diferentes entre si, os data centers igualam-se na busca pela máxima resiliência. Estudo do Uptime Institute de maio de 2022 revela que, entre 1.000 gestores globais de data centers entrevistados, 25% afirmaram ter sofrido perdas de mais de 1 milhão de dólares com períodos de downtime no ano de 2021. Esses prejuízos não contabilizam as perdas em cascata que incidem sobre as empresas que dependem do data center para realizar negócios. 

Embora alguns downtimes sejam provocados por falhas operacionais, cresce a cada dia o número de data centers que ficam fora do ar por ataques cibernéticos. 

  • A CyrusOne, um dos maiores data centers do mundo, sofreu um ataque de ransomware avassalador em 2019. Seis dos seus clientes de serviços gerenciados nos EUA enfrentaram problemas de disponibilidade devido a criptografia da infraestrutura digital de alguns data centers CyrusOne por um programa de ransomware. 
  • Em janeiro de 2023, a Bloomberg reportou que a GDS Holdings, baseada em Xangai, e a ST Telemedia Global Data Centres, baseada em Singapura – data centers que atendem gigantes como Alibaba Group Holding, Amazon, Goldman Sachs Group e Walmart – foram alvos de uma série de ataques cibernéticos. As intrusões aconteciam desde 2021. Ao longo de anos, foram vazadas as credenciais dos gestores dos data centers e informações de login dos clientes destes data centers.
  • Em junho de 2022, foi a vez do data center especializado em Colocation para Varejo 365 Data Centers não só sofrer um ransomware, mas ser alvo de processos judiciais de seus clientes por falhas na sua cultura de segurança cibernética.  Os clientes da empresa não conseguiam acessar seus websites e portais de atendimento ao consumidor. Este ataque impediu permanentemente o acesso à infraestrutura de rede de uma unidade do 365 Data Centers, e a empresa teve de reconstruir seu ambiente digital.

Por trás de situações como estas existe uma cultura de segurança para data centers que ainda tem muito a evoluir.

O foco dos criminosos digitais é identificar uma vulnerabilidade de um determinado dispositivo ou aplicação e, a partir daí, avançar de forma lateral, ou leste-oeste, até ganhar domínio sobre outros segmentos do data center e disparar ações de ransomware com um imenso poder de destruição. Esse tipo de transbordo pode prejudicar milhares de empresas e milhões de usuários que dependem do data center para viver.

Soluções de cibersegurança com alcance limitado

Uma das razões para este quadro é que vários centros de dados ainda trabalham com soluções de segurança com foco no perímetro físico do ambiente: a rede e os computadores não virtualizados. Ainda hoje há data centers que usam milhares de firewalls em uma abordagem on-premises tradicional, incapaz de adicionar visibilidade sobre ameaças focadas no complexo mundo virtual e microssegmentado que compõe o data center moderno.

Ficam fora do radar vulnerabilidades presentes nos novos elementos no data center: aplicações modernas e APIs (Application Programming Interfaces), máquinas virtuais, containers e dispositivos serverless.

O Gartner endereça esses desafios com o modelo CWPP

Como cada data center é uma colcha de retalhos com diferentes gerações de redes, sistemas e aplicações sendo processados, uma forma de proteger este ambiente é dar um salto para um novo modelo: as plataformas de proteção de carga de trabalho na nuvem. Trata-se de uma proposta de cibersegurança consolidada pelo Gartner sob o nome de Cloud Workload Protection Plataforms (CWPP). O CWPP é uma abordagem sob medida para os altíssimos níveis de workload dos data centers na era pós-pandemia.

Neste modelo, a proteção do workload processado no data center abrange máquinas virtuais, containers e dispositivos serverless em nuvens públicas e privadas. As soluções CWPPs oferecem visibilidade e controle 24×7 sobre todo este universo, independentemente da localização do data center.  Isso é importante porque, com a chegada da rede 5G ao Brasil, está havendo uma explosão de data centers modulares no Edge Computing. A estratégia recomendada pelo Gartner garante a proteção e a visualização consolidadas de todos os centros de dados, onde quer que estejam implementados.

Inteligência Artificial e Machine Learning para proteger o data center

Para isso, novos firewalls baseados em Inteligência Artificial e Machine Learning atuam sobre todo o data center, não somente sobre determinados segmentos ou tipos de tecnologia. A meta é analisar um enorme volume de dados em tempo real, checando desde logs até comportamentos fora do padrão para prevenir e bloquear violações e o avanço lateral/leste-oeste dos invasores no data center.

Os recursos de microssegmentação das plataformas CWPP, em especial, permitem às equipes de segurança definir áreas distintas do data center e, em seguida, estabelecer políticas de segurança para protegê-las. É possível partir do todo para chegar até uma única máquina virtual, um contêiner ou um workload específico.

Em ambientes multilocatários – tipicamente, um data center de Colocation –, uma solução como esta pode ajudar a prevenir o acesso entre clientes por usuários não autorizados ou tentativas de invasões externas. Se necessário, esses novos NGFWs virtuais podem ser controlados de maneira independente, diretamente pelos clientes do data center, para usar recursos de cibersegurança sob medida para as necessidades de cada negócio.

Em 2023, é fundamental que os gestores dos data centers estudem o valor que a abordagem CWPP pode agregar ao seu negócio. A meta é criar, hoje, uma base segura para a contínua expansão da economia digital do Brasil.

*André Kupfer é Gerente de Engenharia de Vendas da Hillstone Networks Brasil.

###

Sobre a Hillstone Networks

Fundada por veteranos da indústria, a Hillstone oferece, ano após ano, inovadoras soluções de segurança de rede implementadas em mais de 23 mil clientes em todo o mundo. Nossas soluções entregam às empresas e aos provedores de serviços a capacidade de ver de maneira integral o que se passa, compreender o que acontece com esses processos, e atuar rapidamente contra ameaças cibernéticas de múltiplas camadas e múltiplas etapas. Qualificada de forma favorável por analistas líderes e reconhecida como confiável por companhias globais, a Hillstone protege desde o perímetro até a nuvem com um TCO otimizado. Para obter mais informações, visite www.hillstonenet.br.com

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

19 abr

A Paessler aproxima os mundos de OT e IT com nova solução que se integra às plataformas SCADA, MES e DCS

Autor: Olga MacedoCategorias: Press Releases

A Paessler AG anunciou o lançamento da sua primeira extensão de produto para suas soluções de monitoramento. O Paessler PRTG OPC UA Server é projetado para clientes do setor industrial – especificamente, equipes de tecnologia operacional (OT) – que desejem receber informações valiosas dos monitoramentos de IT e OT exibidas em sistemas de supervisão e controle como SCADA, MES, DCS e outros.

Essa nova solução representa um importante marco para a empresa, por expandir ainda mais o seu portfólio de produtos para o setor industrial. A convergência de IT/OT construirá a ponte para processos mais eficientes em ambientes industriais, e soluções como o OPC UA Server fornecerão valor real e tangível para profissionais de OT.

“Estamos entusiasmados por lançar o OPC UA Server, nossa primeira extensão de produto para o Paessler PRTG”, disse Helmut Binder, CEO da Paessler. “Ao continuarmos a evoluir o nosso portfólio de produtos, reconhecemos a importância de expandir as nossas soluções para atender às singulares necessidades dos clientes industriais. Essa extensão do PRTG demonstra o nosso compromisso com o fornecimento de soluções de ponta que atendam às necessidades do mundo da OT.”

Juntamente com o Paessler PRTG, o OPC UA Server permite a administradores de OT e operadores de fábricas a monitorar suas infraestruturas por meio da arquitetura de sistemas de supervisão e controle que já está implementada no chão de fábrica. O OPC UA Server expande o campo de aplicação do Paessler PRTG por levar uma visão geral abrangente de diversos elementos de IT e OT a sistemas capacitados para o protocolo OPC UA. Benefícios adicionais são alerta central por meio de cadeias de alertas existentes, enriquecimento da qualidade de dados de controle com dados provenientes de componentes de IT/OT, bem como manejo interativo de alarmes entre os times de IT e OT.

Inicialmente, essa extensão de produto operará exclusivamente com o Paessler PRTG Network Monitor com manutenção ativa, e sua cobertura será logo estendida ao Paessler PRTG Hosted Monitor e ao Paessler PRTG Enterprise Monitor.

“Acreditamos que o OPC UA Server ajudará os clientes industriais a obter uma visão geral abrangente de suas redes e ambientes industriais. Isso também inclui a redução do tempo de inatividade da planta e, portanto, aprimoramento das suas infraestruturas de fábrica”, disse Johannes Liegert, Gerente de Produtos de IoT e Indústria da Paessler. “Usando o Paessler PRTG com essa extensão de produto, operadores e engenheiros têm mais dados em mãos e podem, com isso, tomar decisões melhores.”

Devido às exigências do mundo de OT serem diversas, o OPC UA Server vem em três pacotes diferentes com base nas funcionalidades, na forma de modelos baseados em assinatura. A nova extensão de produto está disponível a partir de hoje. Os clientes de Paessler PRTG com uma assinatura de OPC UA Server receberão suporte abrangente da equipe Paessler, incluindo acesso a materiais de treinamento.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

Informações para a imprensa

GAD Comunicação

Tatiana Fonseca

Everton Santos

T: +55 11 3846 9981

gad@gadcom.com.br

www.gadcom.com.br

Paessler AG

Nadia Bravo

Marketing & PR Manager

T: +49 911 93775-0

F: +49 911 93775-409

press@paessler.com

www.paessler.com

18 abr

A Vertiv Alimenta Estações Rádio Base e Redes 5G com o Novo Retificador Compacto para Uso Externo e Baterias de Íon-Lítio

Autor: Olga MacedoCategorias: Press Releases

O Vertiv™ NetSure™ Série IPE viabiliza implementações rápidas de 5G em espaços de difícil acesso das empresas de telecomunicações

A Vertiv (NYSE: VRT), fornecedora global de soluções para infraestrutura digital crítica e continuidade, apresentou hoje o novo retificador para uso externo  Vertiv™ NetSure™ IPE para facilitar os lançamentos de 5G e permitir às operadoras aumentar capacidade em áreas onde a demanda por dados seja enorme. Esses dispositivos fáceis de implementar, disponíveis com backup por baterias de íon-lítio, ajudam a minimizar as perdas de energia na alimentação de rádios em cima de torres e terraços/telhados, comuns nesses tipos de aplicação. O NetSure™ IPE R48-2000C2 está disponível agora globalmente.

Os retificadores de uso externo dão suporte à infraestrutura de telecomunicações em redes móveis e são ideais para uso em aplicações na borda da rede, incluindo small cells de 5G e redes de telecomunicações distribuídas e locais com alta demanda por dados. Isso inclui arenas de esportes, estádios, sistemas de transporte público, aeroportos, shoppings e centros educacionais.

O alto consumo de dados móveis nestas áreas pode fazer com que as redes experimentem gargalos de capacidade que são difíceis de administrar. A tecnologia de ponta dos retificadores para uso externo NetSure IPE R48-2000C2 alimenta de forma rápida e confiável os rádios necessários para aumentar a capacidade e expandir as redes 5G. Se a rede elétrica falhar, dependendo da carga e da capacidade da bateria, baterias de íon-lítio leves e sem necessidade de manutenção mantêm a rede funcionando com eficiência por uma hora ou mais. Essas soluções operam em temperaturas mais elevadas e carregam mais rapidamente do que as alternativas de chumbo-ácido.

“O aumento do tráfego de dados nas estações rádio base e outras aplicações de alta demanda na borda da rede aceleraram a demanda por uma solução de alimentação de energia externa compacta e eficiente. O Vertiv NetSure IPE proporciona um sistema de alimentação em CC elegante que atende aos desafios desses sites críticos”, disse Henrik Nilen, diretor global de ofertas de DC Power na Vertiv.

“No momento em que a América Latina está caminhando para a adoção do 5G, com diversas concorrências para sua implementação ocorrendo na região, é imperativo que a infraestrutura de telecomunicações seja construída considerando os desafios dentro da rede de acesso. Dispositivos como o NetSure IPE oferecem a flexibilidade e a rápida implementação que as redes 5G exigem”, disse Marco Hidalgo, gerente de DC Power na Vertiv América Latina.

O Vertiv™ NetSure™ IPE possui instalação fácil, diversas posições para montagem, tamanho pequeno e não precisa ser configurado antes da instalação e implementação. Ele pode ser alimentado através de corrente alternada ou contínua, proporcionando ao usuário final a versatilidade para usar o tipo de conexão que melhor se aplica ao site e à rede. O retificador atende ao grau de proteção IP65 para uso em ambientes externos severos e pode ser equipado com backup por bateria de íon-lítio dedicada, para uma implementação rápida e fácil em espaços públicos.

Para obter mais informações sobre o Vertiv NetSure Série IPE, acesse Vertiv.com.

Para mais informações sobre a Vertiv, acesse Vertiv.com ou as redes sociais da Vertiv: Facebook,  LinkedIn, Instagram e Twitter.

# # #

Sobre a Vertiv

A Vertiv (NYSE: VRT) reúne hardware, software, analytics e serviços contínuos para garantir que as aplicações vitais dos clientes funcionem continuamente, tenham um desempenho ótimo e que cresçam de acordo com as necessidades do seu negócio. A Vertiv resolve os mais importantes desafios enfrentados pelos atuais data centers, redes de comunicação e instalações comerciais e industriais, com um portfólio de soluções e serviços de energia, refrigeração e infraestrutura de TI que se estende do cloud ao edge da rede. Com sede em Westerville, Ohio, EUA, a Vertiv emprega cerca de 24 mil pessoas e faz negócios em mais de 130 países. Para mais informações, e para as últimas notícias e conteúdo da Vertiv, visite Vertiv.com.

Declarações Prospectivas

Este comunicado de imprensa contém declarações prospectivas dentro do significado da Lei de Reforma de Litígios de Valores Mobiliários Privados dos EUA de 1995, da Seção 27 da Lei de Valores Mobiliários e da Seção 21E da Lei do Mercado de Valores Mobiliários. Essas declarações são apenas uma previsão. Eventos ou resultados reais podem diferir materialmente daqueles contidos nas declarações prospectivas aqui apresentadas. Os leitores são remetidos ao documento da Vertiv arquivado junto à Comissão de Valores Mobiliários dos Estados Unidos, incluindo seu mais recente Relatório Anual no Formulário 10-K/A e quaisquer Relatórios Trimestrais subsequentes no Formulário 10-Q para uma discussão desses e outros fatores de risco importantes relativos à Vertiv e suas operações. A Vertiv não se obriga a, e renuncia expressamente a qualquer obrigação de atualizar ou alterar suas declarações prospectivas, seja para refletir novas informações, eventos futuros ou outros desenvolvimentos.

CONTATO

Tatiana Fonseca

Everton Santos

T +55 11 9-99563188

T +55 11 9-85419799

Egad@gadcom.com.br

17 abr

Estudo SOAS 2023, da F5, revela os desafios de se proteger e acelerar as aplicações que movem a economia digital do Brasil e do mundo

Autor: Olga MacedoCategorias: Press Releases
  • Relatório foi construído a partir de entrevistas com 1000 profissionais que vão de CIOs e CISOs a gestores de negócios, incluindo 92 líderes do Brasil e da América Latina;
  • 85% têm a missão de gerenciar e proteger aplicações modernas e tradicionais; 
  • 20% mantêm aplicações em até seis ambientes diferentes, incluindo sites on-premise, Edge Computing e nuvens públicas;
  • A complexidade do ambiente multi-cloud, no entanto, levou 43% a repatriarem sistemas para seu data center on-premise;
  • Segue sendo desafiador alinhar-se ao conceito de Secure Software Development Lifecycle (SDLC), em que o processo de desenvolvimento é baseado nas melhores práticas de segurança;
  • Líderes adotam várias estratégias para atingir essa meta: 38% treinam seus desenvolvedores em cyber security, enquanto outros 36% criam práticas DevSecOps.

A F5, provedora de soluções de segurança cibernética, anunciou os resultados do novo relatório State of Application Strategy. Levantamento realizado no segundo semestre de 2022, o estudo SOAS 2023 investiga os desafios de se proteger e aumentar o desempenho das aplicações e APIs (Application Programming Interfaces) que movem a economia digital do Brasil e do mundo. O relatório foi baseado em entrevistas com 1000 profissionais, de CEOs e CISOs a líderes de negócios que compreendem o papel crítico das aplicações em seus processos. 92 profissionais do Brasil e da América Latina contribuíram com suas visões para este estudo. “O estudo SOAS 2023 mapeia os dilemas enfrentados, por exemplo, por portais B2C e B2B que processam milhões de transações por segundo. Essas e outras aplicações são alvo de incessantes ataques. As organizações lutam para proteger as aplicações e as APIs sem aumentar a fricção, de modo a não frustrar o usuário/consumidor e levar à perda de negócios”, analisa Beethovem Dias, Senior Solutions Engineer da F5 Brasil. “No nosso país, o quadro é ainda mais complexo. Contamos com organizações que convivem internamente com duas ou três gerações diferentes de tecnologias”.

O estudo SOAS 2023 deixa claro que, na economia digital, o avanço em direção à nuvem é um caminho sem volta. 85% dos entrevistados têm a missão de gerenciar e proteger aplicações modernas e tradicionais rodando em ambientes variados, incluindo implementações on-premises, no Edge Computing e em nuvens públicas como Microsoft Azure, Google, AWS. Mais de 20% dos entrevistados rodam aplicações e APIs em seis ambientes diferentes. Essa tendência explica que o uso de APIs Gateways – soluções que fazem a gestão do acesso do desenvolvedor à APIs em ambiente multi-cloud – tenha passado de 35% para 78%. Um salto semelhante foi observado no uso de WAFs (Web Application Firewalls): entre 2021 e 2022, o uso desta tecnologia avançou de 66% para 82%.

Para Dias, a crescente adoção dessas tecnologias tem a ver com a complexidade do ambiente de nuvem. “Quer a organização tenha centenas de aplicações na nuvem pública, quer tenha apenas um sistema neste ambiente, torna-se necessário utilizar soluções de segurança nativas para a nuvem”.

O outro lado desta situação é o fortalecimento do modelo de nuvem privada ou on-premise. No estudo SOAS 2018, 74% dos entrevistados planejavam implementar metade de suas aplicações na nuvem pública. Em 2022/2023, as organizações estão implementando, em média, apenas 15% de seus sistemas na nuvem pública. “Confirma-se o padrão de repatriação de aplicações da nuvem pública para ambientes on-premises”, observa Dias. 43% afirmaram ter repatriado aplicações no ano passado – uma das principais razões para isso era limitar o espalhamento de Apps em ambientes multi-cloud, notoriamente difíceis de serem administrados. “Os gestores estão enfrentando desafios em controle de dados, segurança e redução de custos”.

Uma das descobertas mais impactantes do estudo SOAS 2023 diz respeito à vulnerabilidade do modelo de Software Supply Chain (Cadeia de fornecimento de software). “Mais do que se proteger a aplicação que já foi implementada, é fundamental adicionar segurança a todo o ciclo de vida da aplicação, desde a fase do desenvolvimento de código”, ensina Dias. Numa resposta de múltipla escolha, revela-se que 82% dos entrevistados ou já estão adotando ou preparam-se para adotar práticas que promovam o conceito de Secure Software Development Lifecycle (SDLC – Ciclo de vida de desenvolvimento de software seguro).

Para atingir estas metas, 45% implementaram o ciclo contínuo de auditoria. Além disso, 36% estão construindo uma prática DevSecOps, enquanto outros 38% estão treinando seus desenvolvedores nas melhores práticas de desenvolvimento de código seguro. O estudo revela, ainda, que as verticais de finanças e de saúde estão à frente nesta evolução.

Para Dias, chama a atenção o fato de que 18% dos entrevistados disseram não lidarem com os riscos de um ciclo de desenvolvimento de software não alinhado às melhores práticas de segurança. “São organizações que ainda seguem o modelo de que o ciclo de desenvolvimento é ‘para ontem’”, descreve. “A velocidade dos negócios digitais exige ciclos contínuos de desenvolvimento que podem não ser executados de forma segura. Há casos em que isso acontece também no Brasil – primeiro se coloca a aplicação no ar e depois se vê o quanto ela é segura”. 

Essa realidade, no entanto, está mudando. “Vejo a tendência de os times de desenvolvimento e de cyber security trabalharem juntos em prol do desenvolvimento de uma aplicação que seja segura desde o código. Isso é crítico para se proteger os processos de negócios”.

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários. 

12 abr

Paessler AG Contrata Manuela Roth como sua Gerente Global de Canais e Grandes Contas

Autor: Olga MacedoCategorias: Press Releases

Os especialistas em monitoramento enfatizam a importância do seu negócio de canais

A Paessler AG, mais conhecida pelo software de monitoramento Paessler PRTG, anuncia que Manuela Roth é sua nova Gerente Global de Canais e Grandes Contas.

Com mais de 20 anos de experiência em gestão de grandes contas, desenvolvimento de negócios e gestão global de canais, Manuela Roth desempenhará um papel vital no crescimento do negócio de canais da Paessler para o Paessler PRTG, incluindo novas soluções especiais de IIoT para ambientes industriais esperadas para 2023.

A visão da Paessler inclui um forte foco em trabalho com canais e íntima cooperação com parceiros estratégicos. Para sempre atingir os melhores resultados de monitoramento para seus clientes, a Paessler está trabalhando em várias extensões especializadas de produtos, que serão lançadas ao longo de 2023. Uma dessas extensões está relacionada à Arquitetura Unificada OPC e visa permitir um monitoramento consistente e bem gerenciado entre os mundos de OT e TI.

“O conhecimento e a visão holística de Manuela sobre o negócio de canais agregará grande valor à nossa empresa e aos nossos clientes”, diz Helmut Binder, CEO da Paessler. “Estamos constantemente refinando o nosso portfólio de produtos e, ao mesmo tempo, apoiando os nossos parceiros de canais por meio de programas de parceiros para melhor servir ao mercado. Nós trabalhamos em um espírito de confiança mútua com todos os nossos parceiros e continuaremos a fazê-lo.”

Manuela Roth aporta experiência em funções gerenciais internacionais em diferentes organizações globais de canais, como RS Group, Bechtle e Insight, e tem experiência em gestão de grandes parceiros internacionais. Ela será responsável por impulsionar as vendas e construir relacionamentos estratégicos com parceiros de canais da Paessler e contas transregionais. Sua especialização e experiência serão fundamentais para ajudar a Paessler a atingir novas alturas e expandir seu negócio de canais e grandes contas internacionais.

“Estou entusiasmada por me unir à equipe da Paessler e ter a oportunidade de contribuir para o crescimento do negócio de canais da empresa”, diz Manuela Roth. “Nossos parceiros são players globais, nossa base de clientes é global, e a Paessler, como destacada empresa de software, tem construído uma rede global de distribuição há anos. A equipe foi incrivelmente acolhedora e eu estou empenhada em trabalhar com eles para atingir as nossas metas e impulsionar um maior sucesso da empresa.”

A Paessler está expandindo a sua força de trabalho em 2023, apesar da atual tendência de downsizing na indústria global de tecnologia. Isso está alinhado com os planos de crescimento da empresa em longo prazo e ajudará a Paessler a continuar a fornecer as melhores possíveis soluções de monitoramento de IT, OT e IoT aos seus clientes.

Sobre a Paessler AG

A Paessler acredita que o monitoramento desempenha um papel vital na redução do consumo de recursos da humanidade. O monitoramento de dados ajuda seus clientes a economizar recursos, desde a otimização de suas infraestruturas de TI, OT e IoT até a redução do consumo de energia ou das emissões. Isso é feito em prol de nosso futuro e nosso meio ambiente. É por isso que a Paessler oferece soluções de monitoramento para empresas em todos os setores e tamanhos, de pequenas e médias empresas a grandes multinacionais. A Paessler trabalha com parceiros renomados. Juntos, enfrentam os desafios de monitoramento de um mundo em constante mudança.

Desde 1997, quando a Paessler lançou o PRTG Network Monitor, a empresa combinou seu profundo conhecimento em monitoramento com um espírito inovador. Hoje, mais de 500.000 usuários em mais de 170 países confiam no PRTG e em outras soluções Paessler para monitorar suas complexas infraestruturas de TI, OT e IoT. Os produtos da Paessler permitem que seus clientes monitorem tudo e, assim, os ajudem a otimizar seus recursos.

Saiba mais sobre a Paessler e seus produtos em https://www.paessler.com/br.

06 abr

F5 usa inteligência artificial e machine learning para proteger aplicações e APIs

Autor: Olga MacedoCategorias: Press Releases
  • Novas soluções atuam em todo tipo de infraestrutura, de ambientes on-premises ao Edge Computing, passando por todas as nuvens públicas;
  • Recursos avançados simplificam a tarefa de proteger as organizações que realizam negócios digitais em escala de milhões de transações por segundo.

A F5, provedora de soluções de cibersegurança, anunciou novos recursos de segurança para proteger aplicações e APIs (Application Programming Interfaces) on-premises, na nuvem e em sites de Edge Computing. Novos recursos de Machine Learning e Artificial Intelligence permitem a descoberta avançada de APIs em Endpoints, detecção de anomalias, telemetria e análise comportamental. À medida que mais transações e engajamentos de clientes ocorrem por meio da Web e de aplicações móveis, as organizações buscam melhores soluções para fornecer experiências seguras para seus usuários finais. Com as APIs como os blocos de construção das experiências modernas da Web e aplicações móveis, a proteção desses ativos é essencial para a resiliência dos serviços digitais que, muitas vezes, estão realizando de forma simultânea milhões de transações por segundo.

Além dos aprimoramentos baseados em IA (Inteligência Artificial) para segurança de APIs na Nuvem distribuída, a F5 está introduzindo recursos de WAF (Web Application Firewall) orientados por IA. Isso coloca ao alcance de CISOs e CIOs recursos inéditos de detecção e mitigação de usuários mal-intencionados

Os clientes da F5 agora podem fortalecer sua postura de segurança com um mecanismo de análise continuamente aprimorado, checando a aplicação a partir das políticas estabelecidas. Esses recursos permitem comunicações seguras entre aplicações por meio de APIs validadas e monitoradas. Isso reduz o tempo que as equipes de segurança gastam corrigindo falsos positivos, além de acelerar o tempo de implementação de novos serviços. Os aprimoramentos, bem como as novas ofertas de serviços gerenciados para empresas e provedores de serviços, aceleram o impulso dos F5 Distributed Cloud Services, lançados em 2022 e reforçados pelo recente lançamento de soluções de rede Multi-cloud.

As organizações modernas continuam a preferir soluções híbridas. De acordo com o relatório State of Application Strategy (SOAS) 2023 da F5, 85% dos entrevistados implementaram aplicações e APIs em ambientes distribuídos abrangendo várias Nuvens públicas, bem como implementações on-premises e no Edge. Mais de 20% dos entrevistados estão implementando aplicações e APIs em seis ambientes diferentes.

Ao mesmo tempo, as equipes de segurança lutam para fornecer proteção e visibilidade consistentes para uma área de superfície de ataque em rápida expansão. Isso ocorre principalmente porque muitas soluções contemporâneas de aplicativos da Web e proteção de API (WAAP) dependem de produtos pontuais ou ofertas baseadas que não podem ser dimensionadas adequadamente.

“Aplicações e APIs são os blocos de construção das experiências digitais por meio das quais todos nós trabalhamos, fazemos transações bancárias, fazemos compras, acessamos serviços de saúde, viajamos e nos divertimos”, disse Kara Sprague, vice-presidente executiva e diretora de Produtos da F5. “E essas experiências são tão seguras quanto a aplicação ou a API mais vulnerável. Com maior eficácia alcançada por meio de técnicas sofisticadas de criação de perfil e opções de implementação que abrangem SaaS, software empacotado, dispositivos de hardware e serviços gerenciados, as soluções de segurança de API e aplicativos da F5 são únicas. O anúncio dá continuidade à nossa missão de simplificar radicalmente a segurança de aplicações e APIs. Isso ajuda os clientes a acelerarem a inovação digital de seus negócios”.

A F5 oferece um conjunto de recursos para fornecer proteção robusta para aplicações e APIs on-premise, na Nuvem e no Edge. Além disso, a abordagem de segurança de ponta a ponta da F5 significa que os dados de ameaças podem ser coletados e analisados em todos os locais, incluindo campanhas de ataque em andamento e emergentes detectadas pelo serviço F5 Threat Campaigns. Como parte de um portfólio maior de hardware, software, SaaS e serviços gerenciados que também oferece recursos de entrega de aplicativos, as soluções de segurança da F5 protegem uma combinação diversificada de aplicações e APIs distribuídas em qualquer ambiente. Isso é feito sem adicionar mais complexidade operacional.

APIs com segurança aprimorada

As ofertas da F5 estão de acordo com a meta de implementar capacidades de segurança na Nuvem pública e como serviço. Ao contrário dos provedores de segurança de produtos pontuais, com foco somente em APIs, a F5 oferece descoberta automática de API, aplicação de políticas e detecção de anomalias como parte de um serviço WAAP unificado. Isso simplifica as operações e a aplicação por meio de um único console para proteção.

Como os controles estáticos baseados em assinatura são insuficientes para proteger os endpoints da API devido à sua natureza dinâmica e em evolução, o  F5 Distributed Cloud API Security utiliza Machine Learning otimizado para descoberta automática de APIs, detecção de ameaças e aplicação de esquema. Ao observar padrões de comportamento normais em todos os endpoints, o mecanismo de análise avançada da F5 ajuda os usuários a detectar anomalias e refinar esquemas de API para melhorar sua postura geral de segurança. Além disso, a F5 oferece suporte à identificação de token para detectar comportamento anômalo ao acessar tokens JWT e impedir o uso não autorizado.

IA como um elemento essencial de segurança

De acordo com o relatório SOAS da F5, quase dois terços das organizações estão priorizando o uso de IA/ML, sendo a segurança o principal caso de uso. Os CISOs veem esses recursos como um meio de reduzir o tempo entre a detecção e a resposta sem comprometer a eficácia ou exigir pessoal de segurança adicional.

Além dos aprimoramentos baseados em IA para segurança de API de Nuvem distribuída, a F5 está introduzindo recursos de WAF (Web Application Firewall) orientados por IA, incluindo exclusivas tecnologias de detecção e mitigação de usuários mal-intencionados que criam uma pontuação de ameaça por usuário com base na análise comportamental que determina a intenção. Isso permite que as operações de segurança escolham entre alertas ou bloqueio automático para mitigar um ataque que, de outra forma, não seria detectado por assinaturas estáticas. Com F5, todo o tráfego é monitorado e torna-se possível implementar defesas por meio de soluções distribuídas de Cloud WAAP. A nova funcionalidade também fornece supressão de falsos positivos, facilitando o bloqueio de tráfego ruim sem bloquear acidentalmente usuários legítimos. Isso simplifica as operações, reduzindo o tempo necessário para habilitar proteções de aplicações específicas.

Simplificando a segurança de aplicações 

Dados os crescentes desafios das organizações na implementação de segurança consistente em infraestruturas cada vez mais distribuídas – bem como encontrar pessoal disponível com as habilidades de segurança necessárias – a F5 está expandindo suas ofertas de serviços gerenciados:

– Os serviços gerenciados distribuídos em nuvem WAAP permitem que os clientes da F5 acessem a experiência e o conhecimento do F5 SOC para gerenciar WAF, defesa de bot e proteção contra DDoS. Por meio de um console compartilhado, os clientes podem alternar facilmente entre um modelo de autoatendimento ou de serviço gerenciado conforme as necessidades de suas aplicações e a abordagem de segurança mudam.

– O Distributed Cloud Managed Service Portal permite que os parceiros provedores de serviços da F5 criem e adaptem suas próprias ofertas de serviços gerenciados com base nos principais recursos de segurança do F5 Distributed Cloud WAAP. Essa abordagem permite que os parceiros gerenciem o Distributed Cloud WAAP em nome de seus clientes sem sacrificar a visibilidade, resultando em novas fontes de receita e serviços de valor agregado, ao mesmo tempo em que estende o alcance geral da solução.

“A beleza da F5 é que eles entendem cada aplicação fornecem uma solução para esse sistema”, disse Mhd Wail Wajih Khachfa, diretor de segurança da informação do The Department of Digital Ajman. “Para nós, a F5 não é apenas uma fornecedora de tecnologia. Eles são um parceiro estratégico em nossa jornada para fornecer o melhor desempenho, disponibilidade e segurança aos nossos clientes”.

“Assim como cada empresa tem diferentes fatores de risco, a segurança de aplicações nunca será de um tamanho único”, disse Chris Steffen, Diretor de Pesquisa Gerencial da Enterprise Management Associates. “Os principais fornecedores de hoje reconhecem que a melhor abordagem é fornecer recursos integrados que possam aproveitar as políticas de segurança unificadas e o ML aprimorado em implantações de data center, nuvem, híbridas e no Edge. As soluções da F5 oferecem aos clientes a flexibilidade de dimensionar suas aplicações e a respectiva infraestrutura em conjunto, oferecendo segurança de ponta em qualquer contexto”.

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários. 

Posts mais recentesPosts mais antigos