19.01.2018 Views

Proteja seus clientes de falhas com automação

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

Security<br />

PROTEJA SEUS CLIENTES<br />

DE FALHAS COM A<br />

AUTOMAÇÃO DA TI<br />

Patrocinado por:


Saiba <strong>com</strong>o esse processo po<strong>de</strong> reduzir os riscos na segurança e<br />

implemente-o nas empresas.<br />

Introdução<br />

A <strong>automação</strong> dos processos <strong>de</strong> TI, assim <strong>com</strong>o o próprio nome<br />

sugere, é um sistema automático <strong>de</strong> controle capaz <strong>de</strong> orquestrar<br />

e integrar ferramentas, pessoas e métodos sem a necessida<strong>de</strong><br />

<strong>de</strong> investimento em mão <strong>de</strong> obra. Ela está no centro das<br />

questões <strong>de</strong> agilida<strong>de</strong> e consistência da TI, diminui os custos gerais<br />

<strong>de</strong> operação, permite implementação e administração mais<br />

rápida e segura quando e on<strong>de</strong> forem necessárias.<br />

O fornecimento e o gerenciamento contínuo da infraestrutura<br />

<strong>de</strong> TI, <strong>de</strong> aplicativos mo<strong>de</strong>rnos, <strong>de</strong> serviços e da nuvem <strong>de</strong>vem<br />

ser automatizados para se tornarem mais ágeis e estratégicos<br />

aos negócios. Por meio da <strong>automação</strong> ainda é possível diminuir<br />

os riscos <strong>de</strong> segurança e <strong>de</strong> conformida<strong>de</strong> do sistema, garantindo<br />

maior vantagem <strong>com</strong>petitiva às empresas que apostam em<br />

suas soluções.<br />

Entretanto, esse processo não costuma ser uma priorida<strong>de</strong> nas<br />

estratégias das equipes <strong>de</strong> TI, mas ele tem se tornado, cada vez<br />

mais, essencial para entregar agilida<strong>de</strong> dos serviços da tecnologia<br />

da informação para empresas. Sem ele, exige-se muita intervenção<br />

manual para provisionar, gerenciar e manter um data<br />

center funcionando <strong>com</strong> uma <strong>com</strong>binação dinâmica <strong>de</strong> servidores,<br />

sistemas <strong>de</strong> armazenamento e re<strong>de</strong>.<br />

A <strong>automação</strong> precisa ser uma otimizadora da rotina dos profissionais<br />

<strong>de</strong> TI e facilitar tarefas trabalhosas que são executadas várias<br />

vezes. Essa tecnologia resulta em uma série <strong>de</strong> etapas simplificadas<br />

que antes eram realizadas manualmente para concluir uma única<br />

tarefa.<br />

Os benefícios <strong>de</strong>sse processo incluem a minimização <strong>de</strong> erros humanos,<br />

respostas mais rápidas aos problemas do sistema <strong>de</strong> missão<br />

crítica e alocação <strong>de</strong> recursos eficientemente. Porém, alcançar essas<br />

vantagens nem sempre é uma tarefa fácil - em ambientes <strong>com</strong>plexos,<br />

a implementação da <strong>automação</strong> da TI po<strong>de</strong> ser um <strong>de</strong>safio.<br />

Muitas empresas ainda possuem limitações <strong>de</strong> hardware e não são<br />

capazes <strong>de</strong> adotar uma estratégia <strong>de</strong> <strong>automação</strong> que atenda a todas<br />

as suas metas. O hardware do sistema <strong>de</strong> re<strong>de</strong>, por exemplo,<br />

<strong>de</strong>pen<strong>de</strong> <strong>de</strong> algumas configurações manuais que são passíveis <strong>de</strong><br />

erro, além da manutenção <strong>de</strong> uma vasta biblioteca <strong>de</strong> scripts. O resultado<br />

disso é um processo trabalhoso, que afeta a capacida<strong>de</strong> da<br />

TI <strong>de</strong> dar suporte aos negócios e aproveitar novas oportunida<strong>de</strong>s.<br />

2


Por isso, para os <strong>clientes</strong> que visam alcançar todas as vantagens<br />

oferecidas, sua revenda <strong>de</strong>ve implementar soluções <strong>de</strong><br />

<strong>automação</strong> eficientes que sejam capazes <strong>de</strong> eliminar <strong>com</strong>pletamente<br />

a barreira centrada no hardware.<br />

Assim, ao realizar a migração dos serviços <strong>de</strong> re<strong>de</strong> e a segurança<br />

para a camada <strong>de</strong> virtualização do data center, a solução<br />

entregue precisa oferecer o mesmo mo<strong>de</strong>lo operacional<br />

automatizado <strong>de</strong> uma VM, mas para toda a re<strong>de</strong>. Ela <strong>de</strong>ve<br />

ser capaz <strong>de</strong> automatizar vários processos, acelerar o fornecimento<br />

<strong>de</strong> serviços e reduzir períodos <strong>de</strong> aprovisionamento.<br />

Entre os diversos resultados positivos para os negócios, estão<br />

a redução <strong>de</strong> <strong>com</strong>plexida<strong>de</strong> e baixos custos operacionais,<br />

bem <strong>com</strong>o a melhoria em governança, conformida<strong>de</strong> e consistência.<br />

Confira <strong>com</strong>o uma solução eficiente po<strong>de</strong> ajudar<br />

a TI:<br />

• Acelerando a entrega, melhorando a qualida<strong>de</strong> da infraestrutura<br />

e dos aplicativos prontos para produção;<br />

• Microssegmentando e protegendo os aplicativos <strong>com</strong> facilida<strong>de</strong><br />

e consistência, in<strong>de</strong>pen<strong>de</strong>nte <strong>de</strong> on<strong>de</strong> estejam no data<br />

center, por todo o ciclo <strong>de</strong> vida;<br />

• Liberando insumos, automatizando o redimensionamento<br />

e a recuperação <strong>de</strong> recursos provisionados;<br />

• Controlando o fornecimento <strong>de</strong> serviços em ambientes <strong>de</strong><br />

nuvem pública e no local;<br />

• Melhorando a atribuição <strong>de</strong> cargas <strong>de</strong> trabalho em <strong>com</strong>paração<br />

<strong>com</strong> o custo <strong>de</strong> alternativas <strong>de</strong> nuvem pública e privada.<br />

3


Maior segurança <strong>com</strong> <strong>automação</strong><br />

O gerenciamento <strong>de</strong> aprovisionamento e <strong>de</strong> configuração<br />

dos serviços <strong>de</strong> TI costuma ser realizado manualmente, o que<br />

po<strong>de</strong> causar gargalos operacionais e <strong>de</strong> segurança críticos<br />

para os negócios. Essas limitações po<strong>de</strong>m afetar a proteção<br />

da re<strong>de</strong> e, consequentemente, <strong>de</strong> toda a estrutura e funcionamento<br />

do data center.<br />

Ao seguir as práticas corretas e utilizar os produtos <strong>de</strong> <strong>automação</strong><br />

a<strong>de</strong>quadamente, os riscos <strong>de</strong> segurança e <strong>de</strong> conformida<strong>de</strong><br />

do sistema irão diminuir. Por isso, é essencial escolher<br />

uma solução que forneça ao <strong>de</strong>partamento <strong>de</strong> TI velocida<strong>de</strong><br />

e proteção por meio da padronização.<br />

Veja a seguir o que uma solução eficiente <strong>de</strong>ve fazer:<br />

• Permitir a implementação rápida, segura e automática dos<br />

aplicativos e serviços;<br />

• Possibilitar o aprovisionamento e fornecimento <strong>de</strong> serviços<br />

<strong>de</strong> re<strong>de</strong> e segurança, permitindo maior utilização dos ativos<br />

e redução <strong>de</strong> custos totais da infraestrutura;<br />

• Utilizar uma API (Application Programming Interface - Programação<br />

<strong>de</strong> Aplicativos) unificada para serviços <strong>de</strong> re<strong>de</strong> e<br />

segurança sob <strong>de</strong>manda, o que permite manter ambientes<br />

seguros <strong>de</strong> <strong>de</strong>senvolvimento, teste e produção em uma infraestrutura<br />

<strong>com</strong>um;<br />

• Padronizar o fornecimento e gerenciamento <strong>com</strong>pleto da<br />

infraestrutura, além <strong>de</strong> acelerar a implantação e a liberação<br />

<strong>de</strong> aplicativos;<br />

4


• Aprovisionar e gerenciar infraestruturas e aplicações <strong>de</strong> diferentes<br />

fornecedores e mo<strong>de</strong>los <strong>de</strong> nuvem;<br />

• Garantir que os usuários utilizem os recursos na medida<br />

certa e <strong>com</strong> o nível <strong>de</strong> serviço i<strong>de</strong>al para cada tipo <strong>de</strong> trabalho<br />

necessário;<br />

• Viabilizar o gerenciamento <strong>de</strong> serviços <strong>de</strong> TI e reduzir processos<br />

manuais <strong>de</strong>morados para, assim, ser possível reutilizar<br />

recursos inativos recuperados automaticamente.<br />

Os benefícios gerados pela automatização dos processos <strong>de</strong><br />

TI são a melhor forma <strong>de</strong> impedir que corporações gastem<br />

milhares <strong>de</strong> reais todos os anos. Mas, implementá-la exige<br />

muita atenção e planejamento.<br />

4 formas <strong>de</strong> abordar a <strong>automação</strong> <strong>de</strong><br />

sistemas <strong>de</strong> segurança corporativos<br />

1 - Começar pela infraestrutura<br />

Automatizar a construção da infraestrutura irá reduzir significativamente<br />

a chance da equipe <strong>de</strong> TI <strong>com</strong>eter erros <strong>de</strong><br />

segurança, pois não será necessário configurar recursos <strong>de</strong><br />

proteção, <strong>com</strong>o os acessos dos usuários, firewalls, DSN (Data<br />

Source Name), entre outros, a cada nova instância adicionada.<br />

O momento em que é incluída é o mais vulnerável na vida da<br />

instância, por isso, automatizá-la eliminará inúmeros riscos.<br />

5


2 - Verificar periodicamente instâncias em todo o ambiente<br />

Na TI tradicional, quando gran<strong>de</strong>s ameaças conseguem invadir<br />

o sistema, toda a equipe precisa trabalhar para reparar<br />

manualmente os servidores. Agora, para empresas <strong>com</strong><br />

scripts <strong>de</strong> <strong>automação</strong>, apenas é necessário alterar uma linha<br />

e se certificar <strong>de</strong> que a versão atualizada entre em execução.<br />

Esses recursos <strong>de</strong> scripts são ferramentas <strong>de</strong> gerenciamento<br />

que configuram instâncias e servidores virtuais. Assim, quando<br />

uma nova é adicionada, as ferramentas são responsáveis<br />

pela produção, configuração <strong>de</strong> segurança, autenticação e<br />

outras tarefas referentes a ela.<br />

3 - Automatizar implantações<br />

Realizar a automatização <strong>de</strong> implantações garante que mudanças<br />

feitas no script possam ser adicionadas em todas as<br />

instâncias <strong>de</strong> forma automática e <strong>com</strong> alta disponibilida<strong>de</strong>.<br />

Dessa maneira, é possível que apenas um funcionário fique<br />

responsável por respon<strong>de</strong>r às ameaças <strong>de</strong> segurança sem<br />

precisar fazer interferências manuais em todos os servidores.<br />

Ao escolher a solução certa <strong>de</strong> <strong>automação</strong>, é importante<br />

buscar por aquela que trabalhe em instâncias virtualizadas.<br />

Isso irá reforçar a manutenção <strong>de</strong> políticas <strong>de</strong> proteção consistentes<br />

e minimizará a <strong>com</strong>plexida<strong>de</strong> e riscos.<br />

4 - Contar <strong>com</strong> monitoramento automatizado<br />

É essencial que a TI possa monitorar toda a infraestrutura<br />

em uma única interface, pois quando tempos <strong>de</strong> inativida<strong>de</strong><br />

ou ataques acontecem, muitas vezes, <strong>de</strong>mora-se mais para<br />

encontrar o problema do que solucioná-lo. Por isso, o monitoramento<br />

unificado fornece os recursos necessários para<br />

garantir a segurança.<br />

6


A maioria das empresas já utilizam ferramentas que controlam<br />

<strong>seus</strong> ambientes, mas, geralmente, são personalizadas e<br />

não possuem uma visão geral. Por isso, é importante escolher<br />

aquelas que ofereçam relatórios e análises <strong>com</strong>pletas,<br />

além <strong>de</strong> <strong>de</strong>tectarem ameaças rapidamente e possuírem recursos<br />

<strong>de</strong> governança.<br />

Conclusão<br />

Nos últimos anos, as equipes <strong>de</strong> TI estão sendo reduzidas<br />

<strong>de</strong>ntro das corporações, ao mesmo tempo em que precisam<br />

ser mais sensíveis às novas linhas <strong>de</strong> negócios e dar conta <strong>de</strong><br />

manter infraestruturas mais <strong>com</strong>plexas, ambientes híbridos e<br />

personalizados.<br />

A <strong>automação</strong> é a melhor saída para esse <strong>de</strong>safio, pois permite<br />

que a TI trabalhe <strong>de</strong> forma mais rápida e segura <strong>com</strong><br />

menos recursos.<br />

Além disso, o trabalho manual po<strong>de</strong> ser um risco, pois a<br />

maioria dos inci<strong>de</strong>ntes <strong>de</strong> proteção envolvem algum erro humano,<br />

o que torna as práticas tradicionais inviáveis.<br />

Por isso, ofereça a <strong>automação</strong> da TI para empresas que <strong>de</strong>sejam<br />

acelerar o <strong>de</strong>senvolvimento <strong>de</strong> <strong>seus</strong> projetos e manter<br />

ambientes seguros. Esse processo po<strong>de</strong> levar meses ou até<br />

anos para se tornar <strong>com</strong>pleto em ambientes híbridos, mas é<br />

a porta para garantir que isso aconteça.<br />

7


COMPARTILHE:<br />

VISITE NOSSO BLOG:<br />

blogbrasil.westcon.<strong>com</strong><br />

8


CONTATO (11) 5525-7300<br />

www.westcon.<strong>com</strong>.br<br />

9

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!