IFSP

Proteger a rede e manter-se em conformidade › Um dos maiores desafios do IFSP é assegurar a proteção da sua rede de TI e seus recursos de comunicação. Isso requer
a manutenção da integridade, confidencialidade e disponibilidade das informações, independentemente de onde estejam localizadas e, acima de tudo, garantir a conformidade com as regulamentações governamentais aplicáveis. Após sofrer diversos ataques do tipo injection e paralisações do sistema por problemas de hardware e bugs,
a equipe de TI decidiu avaliar algumas opções de NGFW (Next-Generation Firewall) disponíveis no mercado.

Retenção de funcionários › O IFSP também descobriu que sua antiga solução de segurança ocupava muito tempo de sua equipe de TI, aumentando a rotatividade dos profissionais.
“Utilizávamos uma solução open source e identificamos que ela causava aprisionamento excessivo de nossos técnicos, dificultando a retenção intelectual, já que há uma alta rotatividade de profissionais dessa área tecnológica.”
— Diego Cesar Valente e Silva, Diretor da Divisão de Infraestrutura e Redes da IFSP.

Foco nos custos › Silva também apontou a importância de implementar uma solução com o melhor TCO (Total Cost of Ownership). O IFSP tinha um orçamento limitado
e queria uma tecnologia sem licenciamento adicional que não viesse a ter suas funcionalidades interrompidas quando expirasse o tempo de licença.

Selecionando e implementando o Forcepoint NGFW › O IFSP publicou o edital e selecionou o NGFW da Forcepoint, pois oferece ampla proteção, alta disponibilidade e flexibilidade, que atendem às necessidades do IFSP. O Forcepoint NGFW integra controle de aplicativos, prevenção sofisticada de evasão e um sistema de prevenção de invasões (IPS) em uma única solução, com implementação fácil e acessível. Tem recurso comprovado para identificar técnicas de evasão avançadas (AETs) e fornece proteção contra exfiltração usando inteligência de aplicativos e endpoints.
A equipe de TI, com o suporte do integrador Active Solutions, iniciou o processo de implementação do Forcepoint Next-Generation Firewall.

Resolução imediata › Durante os 30 dias de operação assistida após a implementação do Forcepoint NGFW, o relatório de incidentes da solução revelou 90% de resolução para incidentes leves e médios e 100% para incidentes graves. Houve uma percepção qualitativa de melhoria em todo o ambiente de computação, já que o antigo Firewall não possuía nenhum tipo de ferramentas de monitoramento.
“Os gestores e diretores, e até mesmo o reitor, têm total visibilidade da segurança da informação por meio de gráficos e estatísticas que incluem a geolocalização de tentativas de acesso ao sistema do IFSP. Isso resultou em uma nova visão do contexto de segurança da instituição, a qual, quando apresentada ao nosso comitê, nos permitiu incluir todos
os campi sob uma única política de gestão e Firewall, mas mantendo suas autonomias de gerenciamento através do SMC Domain.”
— Silva

Reduzindo custos › Silva mencionou ainda o ganho de performance na cibersegurança e também de produtividade da equipe de TI:
“Como a nossa equipe não está mais sobrecarregada com indisponibilidades da rede por paradas de Firewall e com ganhos visíveis na gestão da segurança da informação, pudemos dar continuidade à implementação de QoS, uma melhoria significativa no nosso sistema de videoconferência. Isso reduziu drasticamente nossos custos com telefonia convencional e aumentou a qualidade e disponibilidade de videoconferências, o que, por sua vez, reduziu também nossos gastos com deslocamentos.”
— Silva