A TIIS alcança SASE de fornecedor único ao unir segurança e rede com Netskope SSE + SD-WAN.

Como profissionais de TI do Grupo, espera-se que a TIIS seja uma das primeiras a adotar iniciativas avançadas e a compartilhar o conhecimento e o know-how resultantes com todo o grupo. Em busca de maior agilidade e com a disposição de adotar New tecnologias — e para evitar a posse direta de ativos — quase todos os sistemas da TIIS agora são executados na nuvem. Naoyuki Nogaya, Gerente Geral do Departamento de Infraestrutura de TI da Unidade de Plataforma de TI, lembra que esse ambiente nativo da nuvem trouxe desafios de segurança em duas frentes: os negócios e o ambiente de trabalho. “Do ponto de vista comercial, nossa base de segurança não acompanhou o crescente uso de serviços em nuvem”, afirma ele. “Também nos preocupava que o equilíbrio entre a prevenção da perda de dados e a usabilidade se tornasse um entrave aos nossos esforços de transformação digital. No âmbito do ambiente de trabalho, o trabalho híbrido — que se manteve muito além da pandemia por razões de equilíbrio entre vida profissional e pessoal e retenção de talentos — estava expondo as limitações da defesa tradicional baseada em perímetro.

Para resolver ambos os desafios, a TIIS lançou um projeto em 2024 para construir um ambiente de confiança zero, nativo da nuvem, que permita aos funcionários trabalhar com segurança a qualquer hora e em qualquer lugar. Questionado sobre a chave do sucesso, Nogaya aponta para uma decisão: "conseguir SASE completo — SSE mais SD-WAN — de um único fornecedor".

Em abril de 2024, a TIIS decidiu adotar o Netskope SSE, que consolida CASB, SWG (Secure Web Gateway), ZTNA (Zero Trust Network Access) e outras funções de segurança em uma única plataforma. 

Kiyotaka Naruse, do Grupo 1, Seção 2 de Infraestrutura de TI, Departamento de Infraestrutura de TI, descreve o que mais importou durante a implementação: "Confiança zero significa não confiar em nenhum acesso ou comunicação por padrão, mas estávamos preocupados que aplicar controles excessivamente granulares desde o primeiro dia complicasse as operações e impedisse que o ambiente se consolidasse em campo", afirma. “Então, definimos grandes grupos — toda a organização, departamentos individuais, usuários individuais — e estabelecemos os controles de comunicação necessários para cada grupo. Também tivemos que ter cuidado com a descriptografia SSL, que inspeciona o conteúdo do tráfego dentro do SSE, pois pode bloquear inadvertidamente o tráfego do aplicativo. Para evitar isso, mantivemos as exclusões de descriptografia SSL no mínimo e ajustamos nossas operações para manter uma segurança robusta.”

A TIIS adotou a SD-WAN (Software-Defined Wide Area Network), que utiliza software para controlar a rede de longa distância (WAN) que conecta seus sites. “A chave foi alcançar o SASE completo, unificando segurança e rede em um único fornecedor”, diz Nogaya, continuando: “Ao adicionar o Netskope SD-WAN juntamente com o Netskope SSE, podemos aplicar a mesma política de segurança a dispositivos que não podem executar um agente. Em contrapartida, combinar produtos de vários fornecedores tende a significar criar e manter políticas separadas e sobrepostas. Consolidar e simplificar as operações com um único fornecedor significa que não precisamos mais juntar roteadores e outros componentes — o SASE torna-se viável apenas por meio de configuração, o que representa uma grande vantagem operacional.”