A Petronect migra para a nuvem com menos riscos e maior flexibilidade

A Petronect tem parte de sua infraestrutura no local e parte na nuvem com as empresas parceiras Amazon (AWS), Google e Azure, bem como a SAP Cloud Platform. Esses ambientes estão conectados e trocam informações intensamente.

Quando os funcionários da Petronect identificaram casos de aplicativos inseguros sendo usados sem o conhecimento ou a autorização do departamento de TI, conhecidos como Shadow IT, enquanto ainda estavam operando no local, tornou-se necessário ter maior controle sobre o tráfego de dados e o gerenciamento de aplicativos. "Naquela época, era importante ter visibilidade de quais aplicativos os usuários, quase 350 profissionais no início de 2020, estavam usando diariamente para resolver seus problemas. Precisávamos de maior controle sobre o tráfego de informações, bem como de um gerenciamento mais próximo dos serviços em nuvem", diz Rodrigues.

"A equipe de segurança estava muito preocupada com a migração de todos os 350 funcionários para o home office, porque sabíamos que o número de ameaças (ransomware, malware, phishing etc.) aumentaria significativamente. A implementação das soluções da Netskope nos proporcionou maior segurança, um pilar muito importante para a Petronect, já que o acesso à web não seria mais um problema. Já havíamos implementado o Next Generation Secure Web Gateway com regras muito rígidas, usando o recurso Cloud Confidence Index (CCI) para inibir o uso de aplicativos com baixa reputação", ressalta Rodrigues.

Com a solução CCI, a Petronect automatizou a seleção de sistemas adequados para uso corporativo. A ferramenta também analisa mais de 50 critérios, incluindo certificações de conformidade, controles de política de DLP, criptografia etc.

Outro destaque importante das soluções da Netskope é a possibilidade de controlar o uso de aplicativos em nuvem de acordo com a instância do serviço. Com esse recurso, é possível oferecer maior flexibilidade aos usuários, pois ele bloqueia apenas serviços específicos e não todos eles. "Atualmente, podemos usar a instância corporativa do Google e bloquear sua instância pessoal, se necessário", diz Leandro.

Outro destaque da plataforma da Netskope é que ela pode ser integrada a outras ferramentas de segurança, como o firewall da Palo Alto Networks e a solução da Crowdstrike.

Vale a pena observar que o processo de avaliação do uso de aplicativos em nuvem foi otimizado com o uso da inteligência fornecida pela Netskope. "O recurso CCI (Netskope Cloud Confidence Index) nos encantou com os recursos da solução Netskope, pois tínhamos um grande trabalho de análise de documentação e requisitos de segurança de aplicativos e conseguimos automatizar todo o processo de controle desses aplicativos com o CCI", afirma o coordenador de Segurança.

Tanto durante a fase de testes quanto após a implementação do projeto, a equipe da Netskope estava muito disposta a contribuir e responder a perguntas.

O trabalho da Contacta, parceira da Netskope nesse projeto, também foi destacado. De acordo com o coordenador de segurança da Petronect, "o trabalho do canal foi fundamental, principalmente no período de testes, pois conhecíamos pouco as ferramentas da Netskope e eles estavam muito dispostos a nos ajudar", diz Rodrigues.

Com relação à segurança da informação, a empresa possui diretrizes rígidas que padronizam os procedimentos, além de possibilitar e garantir a proteção de seus próprios serviços, operações, desenvolvimentos e ativos, bem como os de seus clientes e funcionários, contra ameaças deliberadas ou acidentais em seus processos de negócios.

A segurança é um dos principais pilares da Petronect. A empresa pretende usar mais serviços de nuvem e infraestrutura de nuvem com seus parceiros Amazon, Google, Microsoft e SAP. De acordo com Rodrigues, a empresa está buscando uma arquitetura o mais próximo possível do Zero Trust. "Com o Netskope, faremos um progresso significativo em termos de Zero Trust, especialmente no acesso à Web. Também pretendemos expandir para outros serviços com novos pontos de controle, como autenticação de usuário, autenticação de dispositivo, etc. Também planejamos implementar um proxy reverso com serviços de nuvem com controle proativo das operações do usuário que podem ser inspecionadas", diz o coordenador de segurança da Petronect.