Month: abril 2024

15 abr

A HITEC anuncia a lista HITEC 50 2024 com os maiores líderes hispânicos de tecnologia da América Latina, Espanha e Portugal

Autor: Olga MacedoCategorias: Press Releases
  • Roberto Ricossa, da F5, foi indicado para a prestigiosa lista HITEC 50 2024, do Conselho de Executivos Hispânicos de Tecnologia

A F5, provedora de soluções de segurança cibernética, anunciou que Roberto Ricossa, Vice-presidente para a América Latina, foi novamente indicado para a lista HITEC 50 dos mais influentes e notáveis profissionais hispânicos da indústria de tecnologia.

O Conselho de Executivos Hispânicos de Tecnologia (Hispanic Technology Executive Council – HITEC) anunciou hoje os agraciados com os prestigiosos prêmios HITEC 50 deste ano.

A HITEC 50 celebra os 50 mais influentes e notáveis executivos e empresários hispânicos da indústria de tecnologia da América Latina, Espanha e Portugal. Os líderes são escolhidos com base em suas realizações na indústria de tecnologia e por suas contribuições ao desenvolvimento da próxima geração de líderes hispânicos de tecnologia.

A HITEC 50 deste ano reconhece líderes de México, Argentina, Brasil, Costa Rica, Venezuela, Espanha, Chile, Colômbia, República Dominicana, Equador, Peru e Porto Rico.

“Esses 50 líderes hispânicos de  tecnologia de toda a América Latina representam o impactante trabalho que os nossos líderes estão fazendo no mundo todo”, disse Rosa Ramos Kwok, Presidente da HITEC. “Os premiados pela HITEC 50 deste ano são líderes destacados de tecnologia. Eles estão fazendo diferença; eu aplaudo suas realizações e anseio por suas futuras contribuições à comunidade HITEC e outras.”

“Esses líderes estão moldando um caminho por meio de seu trabalho inovador e dando um exemplo inspirador para futuras gerações, enquanto tornam a região um lugar melhor para todos”, disse Alvaro Celis, Presidente da Comissão dos Prêmios HITEC.

A HITEC é a principal organização de desenvolvimento de lideranças para executivos hispânicos de tecnologia. A HITEC trabalha pra acelerar o poder e impacto dos líderes hispânicos de tecnologia, alcançando uma equidade duradoura desde a sala de aula até a sala do Conselho.

A HITEC reconhecerá os líderes da HITEC 50 deste ano no HITEC Spring Leadership Summit em Houston – Texas, de 7 a 9 de maio, tendo como anfitriã a Hewlett Packard Enterprise.

“Sinto-me honrado em receber mais uma vez esse grande reconhecimento da HITEC. É uma honra fazer parte desse grupo de vencedores em 2024 e estou ansioso para continuar impulsionando e fazendo crescer a comunidade latina em toda a indústria de tecnologia… Sim, podemos!” – mencionado por Roberto Ricossa

Para ver a lista completa do HITEC 50, clique aqui. Para saber mais acerca da proposição de valores de funcionários da F5, visite www.f5.com.

###

Sobre a F5

A F5, uma empresa de segurança e serviços para aplicações multicloud, tem o compromisso de dar vida a um mundo digital melhor. A F5 é parceira das maiores e mais avançadas organizações do mundo, protegendo e otimizando todas as aplicações e APIs em qualquer lugar – on-premises, na nuvem ou na borda. A F5 capacita as organizações a fornecer a seus clientes experiências digitais seguras excepcionais e a permanecer continuamente à frente das ameaças. Para maiores informações, acesse f5.com (NASDAQ: FFIV).

Você pode também seguir @F5 no X (Twitter) ou visitar-nos no LinkedIn e no Facebook para obter mais informações acerca da F5, seus parceiros e tecnologias. F5, AppWorld, Distributed Cloud Services, BIG-IP, NGINX e AI Data Fabric são marcas registradas, marcas de serviço ou nomes comerciais da F5, Inc., nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui mencionados podem ser marcas registradas de seus respectivos proprietários.

10 abr

Data center challenge: Regulamentações e políticas para operações mais sustentáveis

Autor: Olga MacedoCategorias: Artigos Assinados

Rafael Garrido*

Os data centers são essenciais para apoiar e fomentar a rápida adoção da digitalização, incluindo a computação de alta performance e a inteligência artificial. Entretanto, esse crescimento também chamou a atenção para o consumo de energia e o impacto ambiental provocado pelo segmento. 

Estudo da Agência Internacional de Energia (IEA) afirma que melhorias na eficiência energética têm, entretanto, ajudado a mitigar o aumento da demanda por energia proveniente dos data centers e das redes de transmissão de dados, cada um sendo responsável por 1 a 1,5% do uso global de eletricidade.

Em resposta a este desafio, surgiram novas regulamentações na indústria buscando melhorar a eficiência energética, gerenciar o consumo de energia e reduzir o impacto ambiental, para seguir em direção a operações mais sustentáveis. 

Isso inclui a implementação de tecnologias de ponta como sistemas de refrigeração mais eficientes, o uso de fontes limpas de energia como solar e eólica, a implementação de sistemas de reciclagem e de reúso da água, a redução do consumo nas operações cotidianas, o investimento em virtualização de servidores e encontrar formas para compensar as emissões. 

Uma proposta para a autorregulamentação

Enquanto governos ao redor do mundo debatem e estabelecem estas regulamentações, é importante notar que várias empresas na indústria de data centers já estão proativamente dando passos em direção à tomada de medidas para a sustentabilidade. 

Por exemplo, a iniciativa apoiada pela Associação Europeia de Data Centers é parte do Climate Neutral Data Center Pact (Pacto para Neutralidade Climática de Data Centers), que promove a autorregulamentação e busca o compromisso dos operadores para que apoiem o Pacto Ecológico Europeu e alcancem as ambiciosas metas de redução na emissão de gases de efeito estufa da Climate Change Act (Lei de Mudanças Climáticas). 

Estes stakeholders se comprometeram a proativamente tornar os data centers carbono neutros até 2030. Uma das principais ações sendo que, a partir de 1 de janeiro de 2025, novos data centers operando com capacidade total em climas frios devem cumprir com uma meta anual de PUE de 1,3 e novos data centers operando com capacidade total em climas quentes devem cumprir com uma meta de 1,4. 

O Data Center Knowledge relata que os Estados Unidos estão também promovendo eficiência e sustentabilidade para os data centers. Em 2022, o Departamento de Energia dos Estados Unidos (DOE) anunciou recursos de até $42 bilhões de dólares para apoiar o desenvolvimento de soluções de refrigeração energeticamente eficientes e de alta performance para data centers, e é parte das metas do governo Biden chegar a emissões de carbono net zero até 2050.

Como a América Latina avançará?

A América Latina está monitorando atentamente essas regulamentações globais à medida que a sustentabilidade se torna um dos principais fatores de competitividade no mercado de data centers. Entretanto, a indústria reconhece que isto é mais do que uma tendência de mercado, é uma necessidade para garantir o futuro das empresas e do meio-ambiente. 

Com essas novas regulamentações, as empresas de data center estão buscando se preparar para atender aos requisitos, o que significa levar em conta a sustentabilidade em todas as etapas, do design às operações cotidianas. 

Foi desenvolvido um Guia para a Sustentabilidade de Data Centers destinado a proprietários e operadores de data centers buscando as melhores práticas para projetar e operar data centers de baixo impacto, bem como tecnologias complementares que evoluem para apoiar a maior utilização de energias renováveis.

*Rafael Garrido é o Vice-Presidente da Vertiv América Latina.

HHHHHH
09 abr

Mundo multinuvem hiperdistribuído exige o Hybrid Mesh Firewall para ser protegido de forma unificada e automatizada

Autor: Olga MacedoCategorias: Artigos Assinados, Blog

Gabriel Lima*

Com as empresas se expandindo além do escritório físico para abranger serviços na nuvem e suportar forças de trabalho móveis, a necessidade de uma solução de segurança mais adaptável se tornou aparente. Há uma crescente demanda por implementação e gerenciamento de firewalls em ambientes híbridos. Hoje é comum encontrar organizações com firewalls implementados on-premises, na nuvem ou em nuvem híbrida, ou como um modelo as-a-service.

O Hybrid Mesh Firewall (HMF) é um modelo que atende a complexidade desse novo e ultradistribuído modelo. Ele se caracteriza como uma solução de firewall multi-implementado que inclui hardware e dispositivos virtuais, modelos baseados na nuvem e opções as-a-service. Essa inteligência é gerenciada de forma unificada, não importando a configuração específica da multinuvem da empresa usuária.

De acordo com o Gartner, até 2026, mais de 60% das organizações terão mais de um tipo de implementação de firewall, o que incitará a adoção de firewalls hybrid mesh.

É importante compreender que uma hybrid mesh (malha híbrida) se refere a uma arquitetura de rede que mescla componentes de rede cabeados, wireless e virtuais. Neste contexto, ‘malha’ se refere a uma estrutura de rede com nós interconectados, enquanto ‘híbrida’ indica a combinação de diferentes tecnologias ou ambientes.

O que é um firewall hybrid mesh

A plataforma HMF está evoluindo para suportar uma arquitetura de malha de segurança cibernética. Os diferenciais incluem:

Segurança unificada entre plataformas: O HMF fornece fortes medidas de proteção, seja na nuvem, on-premises ou navegando uma mescla das duas em uma implementação híbrida.

Supervisão e gerenciamento simplificados: Os HMFs oferecem uma aplicação simplificada de políticas de segurança e tarefas operacionais, assegurando que a rede permaneça protegida por meio de configurações otimizadas. Isso é feito sem intervenção manual, o que otimiza o tempo dos profissionais de cybersecurity.

Produtividade operacional ampliada: Mesclando diversas tecnologias de firewall e serviços de segurança, os HMFs eliminam a necessidade de soluções múltiplas e díspares. Essa consolidação resulta em importantes reduções de custo e eficiências operacionais, aprimorando a produtividade geral.

Ambientes em constante transformação

Os HMFs são projetados para proteger ambientes de rede dinâmicos, em constante transformação. Os casos de uso são:

Proteção de implementações híbridas: Os HMFs oferecem uma gama de opções de implementação – desde dispositivos físicos protegendo data centers on-site até firewalls de nuvem protegendo recursos baseados na nuvem.

Gerenciamento de tráfego norte-sul: Os HMFs trazem à nuvem capacidades de inspeção de perímetro. Os HMFs fornecem análise de tráfego abrangente para colocar em segurança os perímetros das modernas infraestruturas de rede.

Controle de tráfego leste-oeste:  Os HMFs desempenham um papel fundamental em suportar microssegmentação, que permite controle de acesso granular em redes em constante expansão expansão (ambientes de TI, OT, IoT, IIoT etc). Para o controle mais granular, particularmente na camada de aplicação (Camada 7), os HMFs tiram proveito de segmentação baseada em agentes, assegurando que somente comunicações certificadas e necessárias ocorram na rede.

Segurança para o trabalho remoto: Oferecendo serviços de firewall baseados na nuvem, os HMFs asseguram que os funcionários remotos possam acessar com segurança recursos corporativos sem expor a rede a ameaças cibernéticas.

Segurança para cargas de trabalho na nuvem: Os HMFs fornecem proteção especializada para ativos na nuvem, utilizando soluções nativas da nuvem e microssegmentação para proteger contra ameaças específicas da nuvem.

Conceitos errôneos acerca desta tecnologia

Apesar de sua aderência aos novos desafios vividos pelos CISOs brasileiros, há detalhes dos firewalls hybrid mesh que têm de ser compreendidos para seu uso excelente dentro das organizações.

Muita gente enxerga os HMFs como uma coleção de soluções de segurança díspares empacotadas, o que não é o caso. Uma verdadeira plataforma de segurança HMF unifica diversas capacidades de firewall sob um único console de gerenciamento. Os HMFs usam um sistema operacional compartilhado para fornecer segurança contínua em toda a rede de uma organização. Ou seja: os firewalls hybrid mesh não se baseiam em alinhavar diferentes produtos, e sim em integrar diferentes formas de tecnologia de firewall em uma estrutura única simplificada.

Outro conceito errôneo é a crença de que os HMFs são demasiadamente complexos para uso prático. Os HMFs são projetados para simplificar e automatizar a segurança das redes, ajudando as organizações a manter uma a robusta postura de segurança em todos os ambientes. A era da supervisão manual fica no passado.

Esses fatores fazem dos HMFs uma pedra angular das modernas estratégias de segurança de organizações brasileiras de todos os portes, operando em todas as regiões do País.

*Gabriel Lima é Sales Engineer da Hillstone Brasil.

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em  www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘+55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

08 abr

Seidor Brasil é a mais nova parceira de negócios da SonicWall

Autor: Olga MacedoCategorias: Press Releases

A SonicWall, provedora de proteção de cibersegurança para forças de trabalho remotas, móveis e habilitadas na nuvem, anuncia que a Seidor, empresa global de soluções e serviços para a plataforma ERP SAP, é sua nova parceira de negócios. O Grupo Seidor tem sede em Barcelona, Espanha e é formado por oito divisões totalmente integradas entre si. Sua missão é antecipar e resolver as demandas de consultoria e tecnologia de organizações que avançam em suas jornadas digitais. Do desenvolvimento de software ao treinamento de profissionais, passando por projetos de inovação digital e pela gestão de todo o ambiente ERP, a Seidor atua como uma One Stop Shop em tudo o que diz respeito ao uso estratégico de aplicações de negócios. A divisão Seidor Inovação Digital/Multicloud, em especial, está à frente de projetos de cybersecurity para empresas que concentram na plataforma SAP e em outras aplicações de missão crítica seus processos de negócios.

A Seidor Brasil conta com 1700 colaboradores espalhados por 12 capitais – esse time atende cerca de 1000 organizações, clientes dos mais diversos portes e de todas as verticais e geografias. “A entrada da Seidor no nosso ecossistema de canais representa uma grande oportunidade de negócios”, diz Thiago Sapia, Diretor Regional da SonicWall Brasil. “A importância estratégica do SAP e de outras aplicações do portfólio Seidor exige que as organizações evoluam em sua maturidade de segurança digital. A aliança com a SonicWall ajuda empresas usuárias do SAP S/4Hana e do SAP Business One a adicionarem a inteligência SonicWall a seus ambientes. Isso tanto pode ser feito por meio de uma oferta tradicional, via a implementação de appliances SonicWall no cliente, como por meio de uma venda de segurança como serviço”.

Cross selling entre SAP e SonicWall

Para Camilo Campolina, Diretor da Seidor Divisão Inovação Digital/Multicloud, a entrada da SonicWall no portfólio da empresa irá propiciar inúmeras oportunidades de cross selling entre o SAP e a SonicWall. “No pico da pirâmide, por exemplo, a tendência será oferecer soluções SonicWall para serem implementadas na empresa usuária, por exemplo, do SAP S/4Hana. Trata-se de um universo que muitas vezes conta com seu próprio time de cybersecurity. Na base da pirâmide, os usuários do SAP Business One podem preferir contratar security as a service com o time de experts da Seidor – neste caso atuaríamos como MSSP. E, no meio da pirâmide, teremos a oportunidade de oferecer a solução sob medida para o desafio de cada organização, cada cultura”.

A Seidor é um Parceiro Gold da SonicWall Brasil. Antes de se tornar parceira de negócios da SonicWall, a Seidor já era cliente das soluções de segurança desta empresa. “Ao longo desta jornada, percebemos que a plataforma SonicWall nos atendia muito bem, oferecendo uma estabilidade absurda que colabora com a sustentação dos nossos negócios e dos processos de nossos clientes”, diagnostica Eugênio Barbaresco, Gerente da Divisão Seidor Inovação Digital/Multicloud.

Luta contra o ransomware

Em termos de tecnologia, a Seidor está ativamente oferecendo a seu universo uma solução que cria uma VPN segura entre pontos de acesso remoto e o ambiente multinuvem do cliente. “Trata-se de uma oferta SonicWall que vai ao encontro de alguns dos desafios mais críticos das organizações e que pode ser utilizada até mesmo por empresas que não contam com firewalls SonicWall em sua operação”, detalha Barbaresco. 

Outro diferencial da SonicWall é o alinhamento de suas ofertas ao modelo Zero Trust Network Access (ZTNA). Barbaresco ressalta, também, a importância estratégica da solução de EDR da SonicWall para o universo de empresas usuárias de SAP. “Trata-se de uma tecnologia que protege o dispositivo do usuário de ataques e que tem se revelado muito eficaz na detecção e prevenção de ransomware”.

###

Sobre a Seidor

A Seidor é uma empresa dedicada ao fornecimento de soluções tecnológicas na área de consultoria de software e serviços de TI, inovação, estratégia, infraestrutura, desenvolvimento e manutenção de aplicações on-demand, cloud computing, IoT, entre outros. Com mais de 30 anos de experiência e um volume de negócio anual de mais de R$ 3 bilhões e mais de 8 mil profissionais na Europa, América Latina, África, Oriente Médio, Ásia e nos EUA, a empresa possui alianças estratégicas com os principais e maiores desenvolveres internacionais de tecnologia. No Brasil, possui escritórios em São Paulo, Belo Horizonte, Curitiba, Rio de Janeiro, Porto Alegre, Vitória, Goiânia e Recife, contando com mais de 1.500 mil profissionais.

Sobre a SonicWall

SonicWall é uma precursora da cibersegurança, com mais de 30 anos de especialização, e é reconhecida como empresa líder com um modelo de distribuição centrada em parceiros. Com capacidade para desenvolver, escalonar e gerenciar a segurança em ambientes de nuvem, híbridos e tradicionais, em tempo real, a SonicWall oferece proteção sem fissuras contra os ataques cibernéticos mais evasivos, em infinitos pontos de exposição, para usuários cada vez mais remotos, móveis e baseados em nuvem. Com seu próprio centro de pesquisa em ameaças, a SonicWall é capaz de fornecer soluções em segurança de forma rápida e econômica, criadas especificamente para apoiar qualquer organização – empresas grandes, órgãos do governo ou PMEs – em qualquer lugar do mundo. Para mais informações, visite www.sonicwall.com ou siga-nos no X, LinkedIn, Facebook e Instagram.

02 abr

Cibersegurança como Plataforma: estratégia sob medida para os desafios de segurança digital do Brasil

Autor: Olga MacedoCategorias: Artigos Assinados

Juan Alejandro Aguirre*

A economia digital do Brasil e da América Latina é pujante e complexa. Trata-se de um quadro onde a digitalização avança com tendências como o trabalho remoto, a computação em nuvem e o uso massivo de aplicações SaaS. Neste contexto, organizações de todos os tamanhos e segmentos enfrentam dois desafios extremamente importantes em cibersegurança. O primeiro é a escassez de profissionais altamente capacitados em cibersegurança, especialmente com capacidades de detecção e resposta a ameaças TDR e operações de segurança SecOps. O estudo mais recente da Força de Trabalho em Cibersegurança da ISC2 indica que há uma lacuna de 5,5 milhões de profissionais globalmente e 1,2 milhão somente na América Latina. Sem esse tipo de profissionais, as organizações não estão preparadas para enfrentar grupos de cibercrime, especialmente grupos de ransomware como serviço. Segundo o Relatório de Ameaças Cibernéticas 2024 da Sonicwall, o ransomware foi uma das ameaças mais recorrentes na América Latina durante 2023, com mais de 490 milhões de detecções relacionadas a esse tipo de ataque.

O segundo desafio são os silos de informação e a fadiga de alertas. Esse é um fenômeno gerado pela digitalização empresarial, com novas tecnologias da informação demandando novos controles de cibersegurança. Muitos controles ainda operam de forma isolada, sem uma integração efetiva. Esse enfoque individual dificulta a visibilidade completa do panorama de ameaças, impedindo uma resposta holística aos incidentes de segurança. Além disso, a fadiga de alertas (a sobrecarga de notificações de segurança, muitas das quais são falsos positivos) desgasta as equipes de segurança, já enfraquecidas pela falta de recursos com habilidades sofisticadas em SecOps e TDR. Isso reduz a eficácia na detecção de ameaças reais e aumenta o risco de não se responder adequadamente a incidentes críticos.

A solução para esses desafios multidimensionais está na simplificação e consolidação dos controles de cibersegurança, adotando uma abordagem de plataforma. Uma plataforma de cibersegurança unificada oferece uma solução holística que aborda os problemas operacionais associados aos silos de informação e à fadiga de alertas e centraliza a gestão de cibersegurança, tornando-a mais eficiente para uma equipe humana limitada em número.

É aqui que os MSPs podem capitalizar novas oportunidades de negócios, oferecendo cibersegurança como plataforma como uma solução unificada que responde diretamente a esses desafios mencionados, entregando valor agregado a seus clientes através de:

  1. Compensação do déficit de talento: Os MSPs podem transferir habilidades sofisticadas em SecOps e TDR, oferecendo acesso a equipes de especialistas e tecnologia avançada sem que as organizações precisem aumentar seu pessoal interno. Isso não só ajuda a mitigar os riscos de segurança cibernética, mas também reduz os custos associados à contratação e treinamento de especialistas.
  1. Minimização dos silos de informação: Implementando uma plataforma de cibersegurança unificada, os MSPs facilitam a integração das ferramentas de cibersegurança das organizações, outras ferramentas de TI do negócio, melhorando a visibilidade e a consistência na gestão de ameaças e respostas a incidentes.
  1. Redução da fadiga de alertas: Através de soluções que integram inteligência artificial, aprendizado de máquina e ciência de dados, os MSPs podem oferecer sistemas que priorizam eficientemente os alertas, minimizando os falsos positivos e permitindo que as organizações ajam sobre as ameaças reais e críticas.

O enfrentamento dos desafios de cibersegurança no Brasil e na América Latina é uma oportunidade de negócios para os MSPs que se baseiam na entrega de cibersegurança como plataforma. Essa estratégia aborda de maneira eficaz os problemas atuais de déficit de talento, silos de informação e fadiga de alertas. E posiciona os MSPs como parceiros estratégicos na luta contra o cibercrime em uma região em rápido desenvolvimento digital.

*Juan Alejandro Aguirre é Diretor de Soluções de Engenharia da SonicWall América Latina.

01 abr

Sistema Ailos usa o F5 Distributed Cloud Services para proteger e gerir multinuvem que atende 1,6 milhão de cooperados

Autor: Olga MacedoCategorias: Cases de Sucesso

  • Sistema formado por 13 cooperativas de crédito faz da nuvem a base da expansão de seus negócios;
  • Meta é atingir, até 2025, a marca dos 2 milhões de cooperados;
  • Aplicações e APIs rodam em ambientes on-premises e nas nuvens públicas AWS, Azure e MuleSoft;
  • Recursos de IA, ML e análise comportamental da F5 fizeram com que velocidade de desenvolvimento e publicação de software – ponto crítico para o Sistema Ailos – avançasse 120%;
  • Produtividade do time Ailos cresceu 75% com adoção de plataforma que substitui ações manuais realizadas previamente;
  • Instituição passou a contar com 100% de visibilidade sobre as APIs consumidas;
  • Controles automatizados garantem que os desenvolvedores só terão acesso a APIs previamente checadas pelo F5 Distributed Cloud Services.

A F5, provedora de soluções de segurança cibernética, anuncia os resultados que o Sistema Ailos, organização brasileira que reúne 13 cooperativas de crédito, conquistou com a adoção do F5 Distributed Cloud Services. Estabelecido há 20 anos como Sistema de Cooperativas no estado de Santa Catarina, o Ailos atende 1,6 milhão de cooperados em todo o país, e conta com ativos de 21 bilhões de reais e operações de crédito na faixa de 14,6 bilhões. A estratégia de transformação digital do Sistema Ailos é um elemento chave na expansão da empresa. A meta é, até 2025, atingir a marca de 2 milhões de cooperados. Conhecido por sua inovação – anos antes do Pix, o sistema de pagamentos instantâneos do Banco Central do Brasil, o Sistema Ailos já realizava transferências de valores instantâneas e gratuitas – o Sistema Ailos buscava soluções na nuvem que suportassem, de forma segura e com alta performance, o crescimento da instituição. A meta era acelerar e proteger o processo de desenvolvimento de aplicações e APIs, defender Apps e APIs rodando em ambiente multinuvem e identificar e bloquear de forma automática APIs maliciosas.

Ao final de uma RPF iniciada em 2023, o Sistema Ailos escolheu a plataforma F5 Distributed Cloud Services para realizar esse avanço. Hoje, 200 aplicações e milhares de APIs Ailos são protegidas com ajuda de recursos de Inteligência Artificial (IA), Machine Learning (ML) e análise comportamental da F5.

Baixa complexidade de administração

Para Sidnei Fernando da Silveira, CISO da Central Ailos, merece destaque o fato de que o F5 Distributed Cloud Services é uma solução integrada, com baixa complexidade de administração. “Encontramos no F5 Distributed Cloud Services uma resposta confiável, que trouxe produtividade para o nosso time e ampla visibilidade sobre ambientes distintos e distribuídos, mas que, agora, são geridos a partir de uma única plataforma”. A partir do dashboard principal, é possível, conforme a demanda, realizar análises granulares do que se passa no ambiente do Sistema Ailos.

Na topologia do Sistema Ailos, o core bancário – uma aplicação monolítica que ainda está em operação, rodando em data centers on-premises – convive com aplicações modernas rodando nas nuvens AWS e Azure. Outra nuvem utilizada pela instituição é a MuleSoft, dedicada à publicação das APIs do Sistema Ailos. Os clientes acessam essas aplicações e serviços por meio da página Web da do Sistema Ailos e seu App Ailos. 

Estimativas de Daniel Devegili, analista de segurança da informação da Central Ailos, apontam que, com a adoção da solução F5, houve uma redução de 75% no tempo gasto com a gestão dos vários ambientes da instituição. “Antes da implementação do F5 Distributed Cloud Services, tínhamos de operar quatro diferentes plataformas e, posteriormente, realizar ações manuais para correlacionar os dados gerados por cada dashboard de forma a ter uma visão holística do ambiente”.

Desenvolvedores acessam componentes de software verificados pela F5 

Outra área estratégica eram os processos de desenvolvimento, publicação e consumo de aplicações e APIs. O fato de o Sistema Ailos depender de web pages e Apps para o suporte de suas transações financeiras fez com que o desenvolvimento de software se tornasse o coração dos negócios da instituição.  “Hoje 60% dos nossos esforços em cibersegurança são centrados nesta área. As questões de proteção de infraestrutura estão bem equacionadas, e por isso respondem por 40% do nosso foco”, ressalta Silveira.

De acordo com análises realizadas por Devegeli, a entrada em cena do Distributed Cloud Web Application and API Protection (WAAP) colabora para identificar e bloquear possíveis ataques contra as aplicações e APIs do Sistema Ailos. A automação trazida por esse recurso do F5 Distributed Cloud Services garante que os desenvolvedores terão acesso somente a componentes de software checados, verificados e autorizados para uso na esteira de desenvolvimento da instituição. Isso é feito com a ajuda do Distributed Cloud API Security. “O resultado é que houve um ganho de 120% na velocidade dos processos de publicação de aplicações e APIs”, resume Devegeli.

Para Silveira e seu time era fundamental, também, reforçar a segurança das APIs utilizadas em serviços financeiros. “Houve um remanejamento do nosso orçamento para contemplar, na RFP de 2023, tecnologias dinâmicas e automatizadas de identificação e bloqueio de APIs maliciosas”.

Vários ataques – inclusive de DDoS – são focados em APIs. Com a solução F5 Distributed Cloud API Security, passou a ser possível atuar de forma preditiva para identificar essas ameaças, chegando a discernir o que é uma Shadow API, o que é uma API legítima. Bloqueios automatizados facilitam o trabalho dos desenvolvedores Ailos, que passam a consumir APIs verificadas previamente pela F5. “Com o F5 Distributed Cloud API Security, o time de cybersecurança Ailos conquistou 100% de visibilidade sobre as APIs”, complementou Devegili.  “Agora a companhia avançou da visibilidade para a observabilidade, em que dados oriundos de várias plataformas são cruzados no F5 Distributed Cloud Services, gerando um diagnóstico preciso e granular do que se passa com as APIs da organização”.

Rede global da F5 protege e sustenta o ambiente Ailos

As soluções F5 implementadas no Sistema Ailos rodam na rede global da F5, que inclui sites de edge regionais. Essa topologia garante contínuo suporte ao processamento do Sistema Ailos que acontece em nuvens públicas. Em paralelo, na nuvem privada, a instituição optou por implementar o pacote de software F5 Customer Edge (CE) para suportar as aplicações on-premises.

Os recursos do F5 CE são automatizados e atuam como um mini-PoP implementado nos data centers do Sistema Ailos. Processos de gerenciamento de ciclo de vida dessas instâncias são monitorados a partir de um console central SaaS. A união desses modelos provê uma abordagem híbrida e multinuvem que protege e fortalece a performance de todo o catálogo de aplicações e APIs do Sistema Ailos.

A estrutura global da nuvem da F5 garante desempenho e segurança aos cooperados Ailos em todos os lugares do mundo. Quer esteja acessando o core bancário Ailos de Santa Catarina ou de Berlim, o cliente interage com a página Web ou o App da instituição. Esse acesso é filtrado e checado pelas múltiplas instâncias do F5 Distributed Cloud Services, que usa recursos de IA (Inteligência Artificial) e ML (Machine Learning) para realizar análises comportamentais muito precisas. Isso é feito com a máxima performance, para entregar a melhor UX ao cooperado e, com isso, sustentar o crescimento do Sistema Ailos e de todo o seu ecossistema.

###

Sobre a F5

A F5, uma empresa de segurança e serviços para aplicações multicloud, tem o compromisso de dar vida a um mundo digital melhor. A F5 é parceira das maiores e mais avançadas organizações do mundo, protegendo e otimizando todas as aplicações e APIs em qualquer lugar – on-premises, na nuvem ou na borda. A F5 capacita as organizações a fornecer a seus clientes experiências digitais seguras excepcionais e a permanecer continuamente à frente das ameaças. Para maiores informações, acesse f5.com (NASDAQ: FFIV).

Você pode também seguir @F5 no X (Twitter) ou visitar-nos no LinkedIn e no Facebook para obter mais informações acerca da F5, seus parceiros e tecnologias. F5, AppWorld, Distributed Cloud Services, BIG-IP, NGINX e AI Data Fabric são marcas registradas, marcas de serviço ou nomes comerciais da F5, Inc., nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui mencionados podem ser marcas registradas de seus respectivos proprietários.

Sobre o Sistema Ailos

Constituído em 2002, o Sistema Ailos conta com mais de 1,6 milhão de cooperados, 13 cooperativas singulares de crédito, uma central e uma corretora de seguros. São mais de 300 postos de atendimento e mais de R$ 21 bilhões em ativos. Com atuação física nos três estados do Sul do país e digital em todo o país, contribui e promove o crescimento sustentável e desenvolvimento social das comunidades onde atua por meio de suas filiadas: Acentra, Acredicoop, Civia, Credcrea, Credelesc, Credicomin, Credifoz, Crevisc, Evolua, Transpocred, Únilos, Viacredi e Viacredi Alto Vale.

Posts mais recentesPosts mais antigos