Os Benefícios da Segurança de Rede Simplificada

As equipes de rede e de infraestrutura e operações (I&O) têm, muitas vezes, a impressão de que enfrentam desafios contraditórios. 

Espera-se que façam a manutenção manual da complexa infraestrutura legada que mantém a empresa em funcionamento, enquanto também buscam a capacidade e as autorizações necessárias para ajudar seus departamentos a inovar em um momento de mudanças tecnológicas aceleradas. O Gartner estima que 50% das organizações automatizaram menos de 25% de suas atividades de rede. Por isso, não surpreende que as equipes sintam que suas cargas de trabalho são insustentáveis. Uma pesquisa recente da InfoTech indica que 70% das equipes de I&O relatam estresse moderado ou crescente no local de trabalho.

Não precisa ser assim. Soluções modernas de segurança de rede, como o Security Service Edge (SSE), têm o potencial de reduzir grande parte da pressão que as equipes de rede, infraestrutura e operações enfrentam. 

Analistas do setor na Forrester testaram isso recentemente quando os pesquisadores conversaram com vários clientes da Netskope para tentar calcular o impacto gerado pela migração para o SSE sobre suas equipes, operações e a organização como um todo. Nesta publicação, destacarei algumas das principais descobertas em três áreas: redução da ineficiência operacional, diminuição do tempo de inatividade não planejado e melhoria da eficácia da segurança e da experiência do usuário.

Elimine a ineficiência operacional

Quando li pela primeira vez a pesquisa da Forrester, um padrão claro se destacou. As equipes gastam um tempo excessivo na solução de problemas e na manutenção de sistemas fragmentados com ferramentas obsoletas. Em vez de se concentrarem em tarefas estratégicas, os clientes com os quais a Forrester conversou atualizavam manualmente as políticas de segurança e corrigiam problemas em uma rede segmentada, operando constantemente em ritmo acelerado apenas para manter tudo funcionando.

Como afirmou um vice-presidente de experiência digital em uma empresa de serviços financeiros:

"Tínhamos várias redes secundárias que eram proxies locais. Eles eram muito caros para manter, nem sempre funcionavam bem, e não tínhamos uma boa visibilidade sobre eles... [Para resolver os problemas], tínhamos conferências [por telefone] entre 10 e 20 pessoas de segurança, de rede e de todas as áreas de suporte.”

Esse mesmo cliente relatou que modernizar a rede fez uma enorme diferença nessas pressões operacionais. Ao simplificar e agilizar os fluxos de trabalho, a empresa descobriu que era possível automatizar uma série de tarefas e processos que antes eram manuais.

O vice-presidente de experiência digital continuou a explicar que agora, em vez de solucionar problemas, seus "recursos [internos] [que costumavam prestar suporte] passaram para funções diferentes [de maior valor]". A nova plataforma SSE também proporcionou maior visibilidade, ajudando as equipes a identificar lacunas de segurança que, de outra forma, poderiam passar despercebidas.

De fato, a Forrester identificou que as empresas que usam a plataforma SSE apresentaram, em média, um aumento de 30% na eficácia das operações de rede e segurança em comparação com seu ambiente anterior. Como exemplo, o mesmo entrevistado explicou como conseguiu automatizar as implantações de infraestrutura de desktop virtual para novas contratações.

"Podemos provisionar usuários finais regulares com muito mais rapidez... [O SSE] faz tudo acontecer com antecedência e não requer nenhuma intervenção manual para ser configurado."

O trabalho manual necessário para atualizações recorrentes também foi reduzido, com processos automatizados para atualizações de patches reduzindo o trabalho de engenharia em mais de 75%. Efetivamente, o SLA interno para patches foi reduzido de semanas para quase sob demanda. Um entrevistado descreveu o novo processo de aplicação de patches:

"Economizamos no tempo [total] gasto para implementar [o patch] e também reduzimos o tempo dedicado pelos engenheiros."

Resumindo, as equipes de rede lidam com menos problemas a cada semana, ganhando mais tempo para se concentrarem no trabalho estratégico. Um entrevistado explicou: “Estamos gastando menos de duas horas por semana em qualquer tarefa relacionada [ao SSE], incluindo suporte.” Outro cliente afirmou que a lista de problemas em aberto diminuiu de 30 a 40 problemas, em média, para apenas cinco.

Evite tempo de inatividade não planejado

Qualquer profissional de rede sabe que a complexidade é um terreno fértil para o tempo de inatividade. Quanto mais ferramentas, há mais pontos potenciais de falha, e cada falha frequentemente desencadeia um problema que afeta diversos sistemas. Quando ocorrem problemas, as equipes e os fornecedores buscam um "tempo médio para a inocência" (o ponto em que podem provar que não causaram o problema) ideal, em vez de dedicarem toda a sua atenção a um tempo médio para a resolução.

Ao conversar com a Forrester, um cliente expressou isso em termos contundentes:

"Antes do [SSE], nossa disponibilidade era terrível. A situação estava tão ruim que meu CEO precisou enviar e-mails para a empresa [várias vezes]... implorando para que as pessoas tivessem paciência conosco."

VPNs desatualizadas são, com frequência, a causa dos problemas. Uma empresa viu uma única interrupção de VPN desativar a infraestrutura de desktop virtual de 2 mil pessoas. Mas a interrupção em si é apenas o começo. Rastrear a causa raiz desses problemas torna-se muito mais difícil devido a infraestruturas mal integradas e obscuras sem Digital Experience Management integrado. Se não for possível identificar rapidamente o problema subjacente, torna-se muito mais difícil resolver qualquer questão em um prazo aceitável para a empresa. 

A Forrester descobriu que as empresas que consolidaram várias ferramentas de segurança de rede em uma única plataforma SSE conseguem recuperar o tão necessário controle, e a visibilidade, sobre a rede e os usuários. A Forrester quantificou o impacto potencial da plataforma SSE, estimando que as equipes de suporte técnico observam uma redução de 60% no tempo médio de resolução (MTTR) dos incidentes.

A mudança para o SSE também resultou em uma redução de 15% no tempo de inatividade não planejado, além de diminuir o impacto dos incidentes de inatividade que ocorrem. Como afirmou um entrevistado, agora"se algo [falha], [afeta] apenas uma pessoa [em vez de] metade da empresa".

Pare de escolher entre segurança e desempenho

Com muita frequência, as equipes com quem converso ainda se sentem obrigadas a fazer concessões entre a experiência do usuário e uma segurança robusta. No entanto, a ideia de que é necessário reduzir os controles de segurança ou oferecer uma experiência de usuário pior é um problema equivocado, um que as equipes de tecnologia querem desesperadamente superar. Quando questionado sobre as principais prioridades de sua equipe em relação à segurança de rede, o vice-presidente de infraestrutura de uma empresa de tecnologia afirmou: "No final das contas, nosso objetivo número um é proteger os endpoints e eliminar o atrito." É razoável que isso seja encarado como um objetivo único, em vez de duas metas contraditórias. 

As soluções de SSE nativas da nuvem tornam isso possível ao gerenciar a imposição de políticas na borda da rede, mais perto do usuário. Por exemplo, o SSE da Netskope conta com 110 data centers em 76 regiões diferentes do mundo, o que é essencial para nossa capacidade de fornecer recursos de criptografia e descriptografia de dados e velocidades de conexão rápidas, independentemente da localização. 

A Forrester constatou que as empresas que adotaram o SSE observaram uma melhora notável na segurança e no desempenho. Um gerente sênior de arquitetura falou sobre sua preocupação com repetidos ataques de cibercriminosos que visam seus dados:"A solução SSE realmente nos ajuda a resolver esse problema de maneira muito mais eficaz." No geral, as equipes que migraram para o SSE observaram uma redução de 80% no risco de violação grave devido a um ataque externo, além de uma melhor experiência do usuário. O tempo necessário para os usuários finais acessarem aplicativos compatíveis, por exemplo, diminuiu 50%.

Quando converso com as equipes de rede ou de infraestrutura e operações que estão enfrentando esses problemas, procuro deixá-las com uma mensagem simples: existe uma maneira melhor. A arquitetura não deveria deixar mais difícil atender às necessidades dinâmicas da empresa, mas, muitas vezes, é exatamente isso que ela faz.
Se você e sua equipe lidam constantemente com os problemas que mencionei aqui, meus colegas reuniram cinco demonstrações rápidas para mostrar como migrar para o SSE pode fazer a diferença. Confira esses vídeos aqui ou acesse a pesquisa completa no site da Forrester.