IPNews

Projeto inclui otimização de links e compliance.

A Drogaria São Paulo assinou um contrato de serviços gerenciados de segurança com a Arcon em 2011. A empresa adotou o modelo MSS (Managed Security Services) para solucionar alguns impasses tecnológicos que vinha enfrentando: estar em conformidade com os padrões do PCI (Security Standards Council), otimizar redes e aumentar a segurança do parque tecnológico.

De acordo com Renato Barros, gerente de tecnologia da informação da Drogaria São Paulo, para estar em compliance com o PCI - conselho internacional que determina os padrões e boas práticas de segurança da informação para a indústria de cartão de crédito -, era preciso melhorar tanto a infraestrutura quanto a gestão da segurança. Foi estudada a possibilidade de realizar um projeto interno. “Mas para isso, além de investir em equipamentos seria preciso ter equipes dedicadas e especializadas em regime 24/7 , o que seria totalmente desvantajoso”, diz.

Com a adoção do modelo de outsourcing, não houve mudanças invasivas ou estruturais na rede da Drogaria São Paulo. Em apenas três meses de trabalho, 70% dos requisitos necessários foram atingidos por meio do serviço. “Além de ser economicamente mais viável, o MSS trouxe ainda o aumento da maturidade da segurança da informação da nossa rede”, diz Barros.

O modelo de serviços gerenciados de segurança foi criado para impedir que as empresas drenem recursos desnecessários diante das complexidades impostas pelo ambiente de TI. Em termos de redução de custos, o benefício mais evidente é a otimização dos links de comunicação, que faz com que a empresa não precise realizar upgrades na contratação de banda.

“Atualmente distribuímos o tráfego de forma inteligente, aproveitando 100% dos dois links entre filial e matriz simultaneamente, diferente do modelo tradicional onde o link backup é passivo”, explica Luis Silva, gerente de segurança da informação. “Deste modo, além de aumentar a segurança e ficar compliance, melhoramos a qualidade da comunicação entre filial e matriz”, diz Barros.

O modelo de serviços gerenciados de segurança também foi fundamental para que a Drogaria São Paulo corrigisse alguns problemas críticos como a necessidade de monitoria e atualização do antivírus sem interrupção do trabalho das lojas, aumentando assim a produtividade dos funcionários e o atendimento de seus clientes.

Para o projeto, a opção da Drogaria São Paulo foi pela Tecnologia Fortinet. “Testamos vários appliances de UTM procurando por uma solução que não só atendesse ao PCI, mas que também agregasse outros benefícios. Vimos uma possibilidade com o Fortigate. Passamos o escopo do projeto para a Arcon e eles viabilizaram rapidamente a arquitetura que nós idealizamos”, explica Luis Silva, gerente de segurança da informação da Drogaria São Paulo.

“Após avaliação do cenário e uma série de testes rigorosos, homologamos com a tecnologia Fortinet 100% dos requisitos definidos pelo grupo farmacêutico”, diz Pedro Ivo, diretor comercial da Arcon.

A Drogaria contratou ainda os seguintes serviços da Arcon: Firewall/VPN, de controle do tráfego nos segmentos protegidos; IPS - Sistema de Prevenção de Intrusos; Segurança na Web, monitoramento do acesso à internet e proteção contra vírus e códigos maliciosos; Gestão de vulnerabilidades e correlação de eventos.