SEGURANÇA

Sebrae-MT renova soluções da F5 4f245f

Projeto desenvolvido pela Arcade Tecnologia buscava proteger as aplicações da entidade. 134l6k

30 de maio de 2023 - 12:34
Sede do Sebrae no Mato Grosso (Foto: Divulgação)

Sede do Sebrae no Mato Grosso (Foto: Divulgação)

O Serviço Brasileiro de Apoio às Micro e Pequenas Empresas do Mato Grosso (Sebrae-MT) renovou todo o seu ambiente de soluções da F5 Networks, líder mundial no mercado de Application Delivery Networking (ADN), com a Arcade, parceira brasiliense da marca.

Cliente da F5 desde 2019, a organização utilizava até então os serviços de proteção de aplicações Web e de distribuição de aplicações da americana, sendo que a maior parte delas poderiam ser adas pelos profissionais apenas dentro do perímetro da sede da instituição.

Com a pandemia, essas plataformas foram migradas para o modelo Web, o que gerou novos desafios para o time de tecnologia da informação e comunicação da entidade.

Diante desse cenário, o Sebrae viu a necessidade de proteger as APIs que conectavam os seus ecossistemas com aplicações de outras organizações.

“Várias das aplicações desenvolvidas pelo Sebrae-MT estão sendo nacionalizadas, servindo também a outros Sebrae do país. E vice-versa: há aplicações criadas em outras unidades da instituição que são adas por nós. Neste contexto, o consumo de APIs avança sem cessar. A F5 é parte importante das engrenagens e políticas que usamos para publicar APIs de forma segura”, revela Edvando Silva, gestor de cibersegurança do Sebrae-MT.

Além disso, também foi preciso adotar soluções de Threat Campaign, tecnologia que contém informação contextual sobre a natureza e propósito de campanhas de ameaças ativas, e IP Intelligence, recurso usado para bloquear solicitações HTTP de endereços de IP com má fama.

A partir dessa decisão, foi possível reduzir as ações manuais de bloqueio de blacklists realizadas pelos profissionais da organização, permitindo que o time do Sebrae se concentre em tarefas mais estratégicas.

No início de 2022, foi feito um segundo pedido de proposta (RFP, na sigla em inglês), desta vez para a renovação de todo o ambiente F5. 

A nova fase consolidou o perfil de autosserviço de aplicações Web, digitalizando os processos de modo a transformar as aplicações em plataformas mais flexíveis, continuamente modificadas e corrigidas conforme preciso.

Desde então, o BIG-IP Advanced WAF, voltado à proteção de aplicações com análise comportamental, se atualiza em milissegundos de forma automática, para proteger as plataformas críticas da entidade.

Isso inclui a contínua checagem do tráfego para identificar e bloquear bots maliciosos, componentes de software usados por criminosos digitais para invadir sistemas e roubar dados, além da proteção de APIs consumidas e desenvolvidas pelo Sebrae-MT.

A solução da F5 também identifica e verifica os bots lícitos, gerados por plataformas de busca como o Google. 

Adicionalmente, o Sebrae conta com o dashboard do BIG-IP, que disponibiliza recursos de firewall de aplicativos Web (WAF) avançado, gestão de tráfego local (LTM) e Sistemas de Nomes de Domínio (DNS) para ganhar uma visão mais clara sobre tudo o que se a com a infraestrutura responsável pelo processamento e defesa das aplicações. 

Caso seja preciso realizar uma investigação mais profunda sobre um possível ataque, ainda é possível configurar o dashboard para chegar ao detalhe de uma análise forense sobre um incidente detectado, por exemplo.

Com as soluções, os processos de melhoria de desempenho e de proteção de aplicações foram 100% automatizados. Segundo Silva, isso libera o time de ICT Security para tarefas mais estratégicas, incluindo a contínua interação com os times de desenvolvimento.

Outro benefício citado diz respeito ao uso do F5 BIG-IP DNS, solução que permite hiperescalar até 100 milhões de respostas por segundo para gerenciar aumentos rápidos em consultas de Sistemas de Nomes de Domínio (DNS, na sigla em inglês).

Com a ferramenta, o Sebrae conseguiu atingir a marca de 98% de disponibilidade média de o à internet.

A solução teria resolvido os desafios de endereçamento de IP das aplicações, além de adicionar segurança à distribuição de carga de processamento entre os dois data centers da instituição, localizados em Cuiabá e Brasília. 

“Um dos fatores que nos levou a manter, em 2022, a opção pela F5, foi a qualidade dos serviços entregues pela Arcade a nós. Vale destacar que não nos preocupamos mais se seremos atacados e, sim, quando seremos atacados e como nos prepararemos para essa ameaça”, destaca Silva.

Em atuação desde 1990, o Sebrae do Mato Grosso é uma entidade sem fins lucrativos com sede em Cuiabá. Com o objetivo de transformar os pequenos negócios da região, a instituição oferece serviços de consultoria para 70 mil organizações.

Em 2011, a entidade criou o Centro Sebrae de Sustentabilidade, reconhecido internacionalmente como centro de referência em melhores práticas nesta disciplina. 

Criada em 1996, a F5 Networks está listada na Nasdaq, tem sede em Washington, nos Estados Unidos, e conta com 85 escritórios em 43 países.

No primeiro trimestre fiscal de 2023, encerrado em dezembro do ano ado, a empresa registrou um faturamento de US$ 700 milhões, aumento de 2% no comparativo ano a ano.

Com sede em Brasília, no Distrito Federal, a Arcade atua com marcas como Bosch, Cisco, F5, Genetec, Intelbras e VMWare.

Entre seus clientes, estão Banco do Brasil, Banco de Brasília, Ball Corporation, Algar Telecom, Algar Tech e Aeroporto de Congonhas.

Leia mais 59b1u

INOVAÇÃO

Sebrae: R$ 312 mi para startups em 2023 4e37s

Há 761 dias
STARTUPS

Sebrae quer bombar o StartupRS Start 32h9

Há 880 dias
CLIENTES

Sebrae: pesquisa de satisfação com Binds.co 5w6s3j

Há 959 dias
INOVAÇÃO

Sebrae-SP busca startups 3d3c2z

PROJETOS

Sebrae-SP e FAPESP: R$ 20 milhões para startups 72494y

SERVIÇO

Ataque no Sebrae afeta emissão de notas fiscais 4m614x