Proteja seus clientes de falhas com automação
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Security<br />
PROTEJA SEUS CLIENTES<br />
DE FALHAS COM A<br />
AUTOMAÇÃO DA TI<br />
Patrocinado por:
Saiba <strong>com</strong>o esse processo po<strong>de</strong> reduzir os riscos na segurança e<br />
implemente-o nas empresas.<br />
Introdução<br />
A <strong>automação</strong> dos processos <strong>de</strong> TI, assim <strong>com</strong>o o próprio nome<br />
sugere, é um sistema automático <strong>de</strong> controle capaz <strong>de</strong> orquestrar<br />
e integrar ferramentas, pessoas e métodos sem a necessida<strong>de</strong><br />
<strong>de</strong> investimento em mão <strong>de</strong> obra. Ela está no centro das<br />
questões <strong>de</strong> agilida<strong>de</strong> e consistência da TI, diminui os custos gerais<br />
<strong>de</strong> operação, permite implementação e administração mais<br />
rápida e segura quando e on<strong>de</strong> forem necessárias.<br />
O fornecimento e o gerenciamento contínuo da infraestrutura<br />
<strong>de</strong> TI, <strong>de</strong> aplicativos mo<strong>de</strong>rnos, <strong>de</strong> serviços e da nuvem <strong>de</strong>vem<br />
ser automatizados para se tornarem mais ágeis e estratégicos<br />
aos negócios. Por meio da <strong>automação</strong> ainda é possível diminuir<br />
os riscos <strong>de</strong> segurança e <strong>de</strong> conformida<strong>de</strong> do sistema, garantindo<br />
maior vantagem <strong>com</strong>petitiva às empresas que apostam em<br />
suas soluções.<br />
Entretanto, esse processo não costuma ser uma priorida<strong>de</strong> nas<br />
estratégias das equipes <strong>de</strong> TI, mas ele tem se tornado, cada vez<br />
mais, essencial para entregar agilida<strong>de</strong> dos serviços da tecnologia<br />
da informação para empresas. Sem ele, exige-se muita intervenção<br />
manual para provisionar, gerenciar e manter um data<br />
center funcionando <strong>com</strong> uma <strong>com</strong>binação dinâmica <strong>de</strong> servidores,<br />
sistemas <strong>de</strong> armazenamento e re<strong>de</strong>.<br />
A <strong>automação</strong> precisa ser uma otimizadora da rotina dos profissionais<br />
<strong>de</strong> TI e facilitar tarefas trabalhosas que são executadas várias<br />
vezes. Essa tecnologia resulta em uma série <strong>de</strong> etapas simplificadas<br />
que antes eram realizadas manualmente para concluir uma única<br />
tarefa.<br />
Os benefícios <strong>de</strong>sse processo incluem a minimização <strong>de</strong> erros humanos,<br />
respostas mais rápidas aos problemas do sistema <strong>de</strong> missão<br />
crítica e alocação <strong>de</strong> recursos eficientemente. Porém, alcançar essas<br />
vantagens nem sempre é uma tarefa fácil - em ambientes <strong>com</strong>plexos,<br />
a implementação da <strong>automação</strong> da TI po<strong>de</strong> ser um <strong>de</strong>safio.<br />
Muitas empresas ainda possuem limitações <strong>de</strong> hardware e não são<br />
capazes <strong>de</strong> adotar uma estratégia <strong>de</strong> <strong>automação</strong> que atenda a todas<br />
as suas metas. O hardware do sistema <strong>de</strong> re<strong>de</strong>, por exemplo,<br />
<strong>de</strong>pen<strong>de</strong> <strong>de</strong> algumas configurações manuais que são passíveis <strong>de</strong><br />
erro, além da manutenção <strong>de</strong> uma vasta biblioteca <strong>de</strong> scripts. O resultado<br />
disso é um processo trabalhoso, que afeta a capacida<strong>de</strong> da<br />
TI <strong>de</strong> dar suporte aos negócios e aproveitar novas oportunida<strong>de</strong>s.<br />
2
Por isso, para os <strong>clientes</strong> que visam alcançar todas as vantagens<br />
oferecidas, sua revenda <strong>de</strong>ve implementar soluções <strong>de</strong><br />
<strong>automação</strong> eficientes que sejam capazes <strong>de</strong> eliminar <strong>com</strong>pletamente<br />
a barreira centrada no hardware.<br />
Assim, ao realizar a migração dos serviços <strong>de</strong> re<strong>de</strong> e a segurança<br />
para a camada <strong>de</strong> virtualização do data center, a solução<br />
entregue precisa oferecer o mesmo mo<strong>de</strong>lo operacional<br />
automatizado <strong>de</strong> uma VM, mas para toda a re<strong>de</strong>. Ela <strong>de</strong>ve<br />
ser capaz <strong>de</strong> automatizar vários processos, acelerar o fornecimento<br />
<strong>de</strong> serviços e reduzir períodos <strong>de</strong> aprovisionamento.<br />
Entre os diversos resultados positivos para os negócios, estão<br />
a redução <strong>de</strong> <strong>com</strong>plexida<strong>de</strong> e baixos custos operacionais,<br />
bem <strong>com</strong>o a melhoria em governança, conformida<strong>de</strong> e consistência.<br />
Confira <strong>com</strong>o uma solução eficiente po<strong>de</strong> ajudar<br />
a TI:<br />
• Acelerando a entrega, melhorando a qualida<strong>de</strong> da infraestrutura<br />
e dos aplicativos prontos para produção;<br />
• Microssegmentando e protegendo os aplicativos <strong>com</strong> facilida<strong>de</strong><br />
e consistência, in<strong>de</strong>pen<strong>de</strong>nte <strong>de</strong> on<strong>de</strong> estejam no data<br />
center, por todo o ciclo <strong>de</strong> vida;<br />
• Liberando insumos, automatizando o redimensionamento<br />
e a recuperação <strong>de</strong> recursos provisionados;<br />
• Controlando o fornecimento <strong>de</strong> serviços em ambientes <strong>de</strong><br />
nuvem pública e no local;<br />
• Melhorando a atribuição <strong>de</strong> cargas <strong>de</strong> trabalho em <strong>com</strong>paração<br />
<strong>com</strong> o custo <strong>de</strong> alternativas <strong>de</strong> nuvem pública e privada.<br />
3
Maior segurança <strong>com</strong> <strong>automação</strong><br />
O gerenciamento <strong>de</strong> aprovisionamento e <strong>de</strong> configuração<br />
dos serviços <strong>de</strong> TI costuma ser realizado manualmente, o que<br />
po<strong>de</strong> causar gargalos operacionais e <strong>de</strong> segurança críticos<br />
para os negócios. Essas limitações po<strong>de</strong>m afetar a proteção<br />
da re<strong>de</strong> e, consequentemente, <strong>de</strong> toda a estrutura e funcionamento<br />
do data center.<br />
Ao seguir as práticas corretas e utilizar os produtos <strong>de</strong> <strong>automação</strong><br />
a<strong>de</strong>quadamente, os riscos <strong>de</strong> segurança e <strong>de</strong> conformida<strong>de</strong><br />
do sistema irão diminuir. Por isso, é essencial escolher<br />
uma solução que forneça ao <strong>de</strong>partamento <strong>de</strong> TI velocida<strong>de</strong><br />
e proteção por meio da padronização.<br />
Veja a seguir o que uma solução eficiente <strong>de</strong>ve fazer:<br />
• Permitir a implementação rápida, segura e automática dos<br />
aplicativos e serviços;<br />
• Possibilitar o aprovisionamento e fornecimento <strong>de</strong> serviços<br />
<strong>de</strong> re<strong>de</strong> e segurança, permitindo maior utilização dos ativos<br />
e redução <strong>de</strong> custos totais da infraestrutura;<br />
• Utilizar uma API (Application Programming Interface - Programação<br />
<strong>de</strong> Aplicativos) unificada para serviços <strong>de</strong> re<strong>de</strong> e<br />
segurança sob <strong>de</strong>manda, o que permite manter ambientes<br />
seguros <strong>de</strong> <strong>de</strong>senvolvimento, teste e produção em uma infraestrutura<br />
<strong>com</strong>um;<br />
• Padronizar o fornecimento e gerenciamento <strong>com</strong>pleto da<br />
infraestrutura, além <strong>de</strong> acelerar a implantação e a liberação<br />
<strong>de</strong> aplicativos;<br />
4
• Aprovisionar e gerenciar infraestruturas e aplicações <strong>de</strong> diferentes<br />
fornecedores e mo<strong>de</strong>los <strong>de</strong> nuvem;<br />
• Garantir que os usuários utilizem os recursos na medida<br />
certa e <strong>com</strong> o nível <strong>de</strong> serviço i<strong>de</strong>al para cada tipo <strong>de</strong> trabalho<br />
necessário;<br />
• Viabilizar o gerenciamento <strong>de</strong> serviços <strong>de</strong> TI e reduzir processos<br />
manuais <strong>de</strong>morados para, assim, ser possível reutilizar<br />
recursos inativos recuperados automaticamente.<br />
Os benefícios gerados pela automatização dos processos <strong>de</strong><br />
TI são a melhor forma <strong>de</strong> impedir que corporações gastem<br />
milhares <strong>de</strong> reais todos os anos. Mas, implementá-la exige<br />
muita atenção e planejamento.<br />
4 formas <strong>de</strong> abordar a <strong>automação</strong> <strong>de</strong><br />
sistemas <strong>de</strong> segurança corporativos<br />
1 - Começar pela infraestrutura<br />
Automatizar a construção da infraestrutura irá reduzir significativamente<br />
a chance da equipe <strong>de</strong> TI <strong>com</strong>eter erros <strong>de</strong><br />
segurança, pois não será necessário configurar recursos <strong>de</strong><br />
proteção, <strong>com</strong>o os acessos dos usuários, firewalls, DSN (Data<br />
Source Name), entre outros, a cada nova instância adicionada.<br />
O momento em que é incluída é o mais vulnerável na vida da<br />
instância, por isso, automatizá-la eliminará inúmeros riscos.<br />
5
2 - Verificar periodicamente instâncias em todo o ambiente<br />
Na TI tradicional, quando gran<strong>de</strong>s ameaças conseguem invadir<br />
o sistema, toda a equipe precisa trabalhar para reparar<br />
manualmente os servidores. Agora, para empresas <strong>com</strong><br />
scripts <strong>de</strong> <strong>automação</strong>, apenas é necessário alterar uma linha<br />
e se certificar <strong>de</strong> que a versão atualizada entre em execução.<br />
Esses recursos <strong>de</strong> scripts são ferramentas <strong>de</strong> gerenciamento<br />
que configuram instâncias e servidores virtuais. Assim, quando<br />
uma nova é adicionada, as ferramentas são responsáveis<br />
pela produção, configuração <strong>de</strong> segurança, autenticação e<br />
outras tarefas referentes a ela.<br />
3 - Automatizar implantações<br />
Realizar a automatização <strong>de</strong> implantações garante que mudanças<br />
feitas no script possam ser adicionadas em todas as<br />
instâncias <strong>de</strong> forma automática e <strong>com</strong> alta disponibilida<strong>de</strong>.<br />
Dessa maneira, é possível que apenas um funcionário fique<br />
responsável por respon<strong>de</strong>r às ameaças <strong>de</strong> segurança sem<br />
precisar fazer interferências manuais em todos os servidores.<br />
Ao escolher a solução certa <strong>de</strong> <strong>automação</strong>, é importante<br />
buscar por aquela que trabalhe em instâncias virtualizadas.<br />
Isso irá reforçar a manutenção <strong>de</strong> políticas <strong>de</strong> proteção consistentes<br />
e minimizará a <strong>com</strong>plexida<strong>de</strong> e riscos.<br />
4 - Contar <strong>com</strong> monitoramento automatizado<br />
É essencial que a TI possa monitorar toda a infraestrutura<br />
em uma única interface, pois quando tempos <strong>de</strong> inativida<strong>de</strong><br />
ou ataques acontecem, muitas vezes, <strong>de</strong>mora-se mais para<br />
encontrar o problema do que solucioná-lo. Por isso, o monitoramento<br />
unificado fornece os recursos necessários para<br />
garantir a segurança.<br />
6
A maioria das empresas já utilizam ferramentas que controlam<br />
<strong>seus</strong> ambientes, mas, geralmente, são personalizadas e<br />
não possuem uma visão geral. Por isso, é importante escolher<br />
aquelas que ofereçam relatórios e análises <strong>com</strong>pletas,<br />
além <strong>de</strong> <strong>de</strong>tectarem ameaças rapidamente e possuírem recursos<br />
<strong>de</strong> governança.<br />
Conclusão<br />
Nos últimos anos, as equipes <strong>de</strong> TI estão sendo reduzidas<br />
<strong>de</strong>ntro das corporações, ao mesmo tempo em que precisam<br />
ser mais sensíveis às novas linhas <strong>de</strong> negócios e dar conta <strong>de</strong><br />
manter infraestruturas mais <strong>com</strong>plexas, ambientes híbridos e<br />
personalizados.<br />
A <strong>automação</strong> é a melhor saída para esse <strong>de</strong>safio, pois permite<br />
que a TI trabalhe <strong>de</strong> forma mais rápida e segura <strong>com</strong><br />
menos recursos.<br />
Além disso, o trabalho manual po<strong>de</strong> ser um risco, pois a<br />
maioria dos inci<strong>de</strong>ntes <strong>de</strong> proteção envolvem algum erro humano,<br />
o que torna as práticas tradicionais inviáveis.<br />
Por isso, ofereça a <strong>automação</strong> da TI para empresas que <strong>de</strong>sejam<br />
acelerar o <strong>de</strong>senvolvimento <strong>de</strong> <strong>seus</strong> projetos e manter<br />
ambientes seguros. Esse processo po<strong>de</strong> levar meses ou até<br />
anos para se tornar <strong>com</strong>pleto em ambientes híbridos, mas é<br />
a porta para garantir que isso aconteça.<br />
7
COMPARTILHE:<br />
VISITE NOSSO BLOG:<br />
blogbrasil.westcon.<strong>com</strong><br />
8
CONTATO (11) 5525-7300<br />
www.westcon.<strong>com</strong>.br<br />
9