Tribunal de Justiça do Espírito Santo

Transcrição

1 Tribunal de Justiça do Espírito Santo Symantec Coloca Ordem no Tribunal, ISH Elimina Tempo Ocioso na Segurança e Diminui o Custo Total de Propriedade (TCO) Vulnerável a ataques, a rede do Sistema Judiciário do Estado brasileiro do Espírito Santo ficava parada por até 20 dias ao ano. Desde a implementação das amplas soluções de gerenciamento de ameaça da Symantec e de sua parceira ISH, o tempo ocioso resultante de incidentes de segurança foi reduzido a zero. Quase todos os spams, assim como as mil verificações e ataques mensais e 5 mil vírus estão agora bloqueados ou postos em quarentena. Como resultado, o tempo gasto na administração de segurança foi reduzido em 75% e milhares de horas da equipe de TI agora disponíveis para projetos mais valiosos. A regra da lei Perfil da Empresa O Tribunal de Justiça do Espírito Santo (TJES, representa o Sistema Judiciário no Estado do Espírito Santo, localizado na Região Sudeste do Brasil. Aproximadamente 5 mil empregados em 75 localidades operam um Sistema Judiciário que atende aos 3 milhões de residentes do estado. Com quilômetros quadrados, o Espírito Santo tem aproximadamente o dobro do tamanho do Estado de Maryland. Ramo de Atividade Governo Solução Amplo Gerenciamento de Ameaças e Gerenciamento Corporativo de Mensagens Antes de implantarmos as soluções de segurança da Symantec, no início de 2005, nós perdíamos cerca de 20 dias por ano para os incidentes de segurança e, hoje, o número de dias é zero. Diretor de TI do Tribunal de Justiça do Espírito Santo Localizado na Região Sudeste do Brasil, ao norte do Rio de Janeiro, o Estado do Espírito Santo é o lar de 3 milhões de pessoas. Com 17,8 mil quilômetros quadrados, ele tem quase o dobro do tamanho do Estado de Maryland, nos Estados Unidos. O Espírito Santo tem praias lindas, florestas tropicais exuberantes, montanhas acima de metros e a cidade que mais produz aço no mundo. Vitória é a capital do estado. 1 O Tribunal de Justiça do Espírito Santo (TJES) representa o Sistema Judiciário que mantém a ordem no Espírito Santo. O TJES possui 75 instalações e 5 mil empregados, o que faz da rede de computadores que o conecta um elemento crítico em termos de eficácia e produtividade. A equipe de TI do TJES, como as equipes de TI de qualquer outra organização que zela pelo cumprimento das leis, enfrenta um desafio particularmente difícil: proteger-se contra os crimes de informática. O Brasil é conhecido como um importante exportador de códigos maliciosos. As pessoas que violam a lei no Brasil têm motivos não só para interferir com a rede de computadores de organizações que zelam pelo cumprimento da lei como têm hackers com conhecimento de primeira classe logo à mão. Ataques com intenções maliciosas Antes do início de 2005, a rede de TI do Tribunal de Justiça apresentava alta vulnerabilidade a ataques. A equipe de TI começou a suspeitar que a proteção contra intrusão da rede não era adequada. A equipe sabia que precisava proteger melhor os documentos confidenciais do sistema do tribunal, assim como assegurar que eles pudessem ser revistos e alterados apenas por usuários autorizados.

2 As soluções da Symantec reduziram a administração de segurança em 75%. Outro objetivo de segurança da equipe era fortalecer as defesas contra vírus e códigos maliciosos. Até 20 dias de operação de rede por ano chegavam a ser desperdiçados para as interrupções causadas por essas ameaças. O spam também era um problema, representando até 40% dos s diários. Como resultado, os 4 mil usuários de do TJES precisavam gastar até 20 minutos do dia analisando as caixas de entrada e excluindo spams. Ocasionalmente, eles deixavam de ver ou excluíam mensagens legítimas, o que é um problema sério para o Sistema Judiciário. De modo geral, era difícil para os 25 membros da equipe de TI do TJES arranjar o tempo necessário para trabalhar as questões de segurança, pois eles também enfrentavam a tarefa de cuidar de 4 mil computadores. Só para provisionar ou reprovisionar um desses PCs, eram necessárias de duas a três horas, sem contar o tempo gasto com deslocamento. Essa tarefa precisava ser minimizada. Procurar uma parceria de segurança Para garantir a segurança da rede e otimizar as operações, a equipe do TJES buscou ajuda externa. Eles procuraram a Symantec Platinum Business Partner ISH Tecnologia Ltda., sediada em Vitória e com subsidiária em São Paulo. A ISH tinha uma sólida reputação como provedora de soluções de segurança e foi a primeira consultoria de TI no Brasil a ter uma prática de segurança. Eu disse ao pessoal da ISH que queríamos encontrar um fornecedor para todas as nossas soluções de segurança, comenta Victor Murad Filho, diretor de TI do TJES. Eu queria que essas soluções fossem integradas e trabalhassem juntas e que, além disso, incluíssem todos os serviços necessários. Tribunal de Justiça, Espírito Santo Amplo Gerenciamento de Ameaças e Arquitetura de Proteção de Dados da Symantec O Symantec Enterprise Security Manager, utilizado juntamente com o Symantec Event Managers for AntiVirus, for Intrusion Protection e for Security Gateways, verifica vários sistemas simultaneamente à procura de desvios das diretrizes de segurança, como patches ausentes do SO, configurações inadequadas de senhas de usuários, privilégios não autorizados, acesso incorreto a arquivos, alterações nas configurações de segurança e configurações incorretas. Internet O Symantec Ghost Solution Suite permite que a equipe de TI implante uma imagem de disco de PC, em vez de construir um PC passo a passo, reduzindo a tarefa de duas a três horas para 20 minutos e eliminando o tempo de deslocamento de pessoal. A appliance Symantec Network Security 7120 protege a camada de firewall, verificando o tráfego até ela, identificando com precisão e bloqueando ameaças e worms conhecidos e desconhecidos. Duas appliances Symantec Gateway Security 5420 trabalham em um par conectado de alta disponibilidade de equilíbrio de carga. Elas oferecem um firewall de inspeção completa, proteção antivírus, prevenção de intrusão com capacidades anti-adware e anti-spyware, anti-spam, detecção de intrusão, filtragem de conteúdo e tecnologias IPsec e SSL VPN. A appliance Symantec Network Security 7160 está configurada para observar o interior e monitorar até oito segmentos separados da rede interna. Ela oferece detecção de intrusão, filtragem de conteúdo e outros tipos de proteção. A appliance Symantec Mail Security 8260 baseia-se na tecnologia Symantec Brightmail AntiSpam para bloquear os spams com 95% de precisão e virtualmente sem falsos-positivos. Servidores Desktops Laptops O Symantec AntiVirus Corporate Edition executado nos servidores para detectar e reparar automaticamente os efeitos de spyware, adware, vírus e outras intrusões maliciosas. O Symantec Client Security executado em desktops e laptops, nos quais oferece proteção contra intrusão e capacidades antivírus, anti-spyware e firewall.

3 TRIBUNAL DE JUSTIÇA DO ESPÍRITO SANTO O doutor Murad Filho relembra os passos de sua busca: Avaliamos muitos fornecedores de segurança. Trend Micro e Computer Associates estavam entre os finalistas, mas a Symantec saiu vencedora. Examinamos firewalls, IDS, antispyware, antivírus soluções para muitas áreas e escolhemos a Symantec, pois na nossa opinião ela oferece as melhores soluções desde o firewall até o desktop. Como tornar a proteção ampla As defesas que escolhemos para o TJES, diz Carlos Brandão, diretor de Tecnologia da ISH, baseiam-se em camadas múltiplas de proteção para o amplo gerenciamento de ameaças. No perímetro, um dispositivo Symantec Network Security (SNS) 7120 fornece prevenção contra intrusão de rede proativa e em tempo real. Ele combina várias tecnologias de detecção, inclusive detecção de anomalias de protocolo e interceptação de ataques de vulnerabilidades, para identificar e bloquear com precisão tanto os ataques e os worms conhecidos como os emergentes, assim como detectar e emitir relatórios sobre verificações, sondas, ataques DoS, backdoors, ataques de buffer overflow e ataques de fragmentação. Ele protege a camada de firewall, pois verifica o tráfego para ele. SOLUÇÃO NUM PISCAR DE OLHOS Impulsionadores de Negócios Melhora a segurança para impedir adulterações maliciosas e aumentar a disponibilidade. Aumenta a produtividade, pois minimiza o número de spams. Reduz o custo total de propriedade para a segurança da rede. Minimiza as despesas gerais com TI. Desafios da Tecnologia Fortalece as defesas contra as ameaças e vulnerabilidades que afetam a rede. Simplifica e centraliza o monitoramento e o relato de segurança. Reduz o número de spams e o tempo gasto, excluindo-os, sem falso-positivos. Racionaliza o provisionamento de desktops. Solução Amplo gerenciamento de ameaças de camadas múltiplas e solução de gerenciamento de mensagens da Symantec. Produtos da Symantec Symantec Gateway Security 5420 Symantec Network Security 7120 e 7160 Symantec Mail Security 8260 Symantec AntiVirus Corporate Edition Symantec Client Security Symantec Enterprise Security Manager Symantec Event Manager for AntiVirus Symantec Event Manager for Intrusion Protection Symantec Event Manager for Security Gateway Symantec Ghost Solution Suite Ambiente da Tecnologia Aplicativo: Aplicativo customizado de fluxo de trabalho por WEB. Banco de Dados: Oracle 9 Plataforma de Servidor: 2 servidores da Sun baseados em UltraSPARC 450 executando Solaris 10, servidores HP ProLiant DL 385, 5 executando o SUSE Linux e 5 executando o Novell NetWare. Armazenamento: NetApp FAS270 NAS Por trás do SNS, dois dispositivos Symantec Gateway Security 5420 trabalham em um par conectado de alta disponibilidade de equilíbrio de carga. Eles oferecem um firewall de inspeção completa, proteção antivírus, prevenção de intrusão com capacidades de adware e spyware, anti-spam, detecção de intrusão, filtragem de conteúdo e tecnologias IPsec e SSL VPN. Por trás da camada de firewall, o dispositivo Symantec Network Security 7160 está configurado para observar o interior e monitorar até oito segmentos separados da rede interna. Ele oferece detecção de intrusão, filtragem de conteúdo e outros tipos de proteção. Basta um Symantec Services Suporte Gold Maintenance da Symantec Parceiros Platinum da Symantec ISH Tecnologia Ltda. ( clique para trocá-lo e também qualquer outro dispositivo Symantec Network Security de detecção de intrusão para prevenção de intrusão. A equipe de TI está satisfeita com essas defesas. Recebemos cerca de mil verificações e ataques ao mês. Antes de implantarmos as soluções de segurança da Symantec, no início de 2005, nós perdíamos cerca de 20 Nós avaliamos muitos fornecedores de segurança. Escolhemos a Symantec porque ela nos oferece melhores soluções, desde o firewall até o desktop. Diretor de TI do Tribunal de Justiça do Espírito Santo

4 É difícil para nós conseguirmos bons profissionais de segurança de TI no governo. Por isso, é muito importante termos encontrado o ISH e a Symantec. Diretor de TI do Tribunal de Justiça do Espírito Santo dias por ano para os incidentes de segurança e, hoje, o número de dias é zero, diz Murad Filho. Lutando contra o spam A próxima camada de proteção é o dispositivo Symantec Mail Security Ele se baseia na tecnologia Symantec Brightmail AntiSpam para bloquear os spams com 95% de precisão e virtualmente sem falsopositivos. Com os spams bloqueados, o volume de entrada de s do TJES foi reduzido em até 40%. Os servidores de s tiveram seus desempenhos melhorados e os empregados do tribunal estão mais produtivos. fossem enviados por sem autorização. Para dar suporte a esse esquema, a equipe de TI trabalhou com os consultores de segurança da ISH para escreverem 10 regras personalizadas que a Symantec pratica. A capacidade de filtragem de conteúdo nas soluções Symantec nos tranqüiliza, afirma Murad Filho. Camadas profundas de defesa Dentro da rede do TJES há várias camadas adicionais de proteção. O Symantec AntiVirus Corporate Edition é executado nos servidores para detectar e consertar automaticamente os efeitos de spyware, adware, vírus e de outras intrusões maliciosas. Dentro de 72 horas da implantação do dispositivo Symantec Mail Security, os spams realmente pararam de inundar nossas caixas de entrada, diz o doutor Victor Murad Filho. Centenas de usuários contataram nossa equipe de TI para nos cumprimentar e nos perguntar o que havíamos feito. Foi um verdadeiro milagre. A eliminação dos cinco minutos diários que os empregados passavam excluindo spams significa 8 mil horas por ano de ganhos em produtividade para o TJES. 2 O spam também estava consumindo espaço nos discos, acrescenta Murad Filho. Desde que foram bloqueados, precisamos de cerca de 50% menos espaço de disco para armazenar s. Bloquear mais spams Os relatórios emitidos pelo dispositivo Symantec Mail security mostram que desde sua implantação, no início de 2005, ele já bloqueou mais de 5 mil vírus trazidos por e cerca de cem vírus nos s enviados. Outra característica do dispositivo Symantec Mail Security é sua habilidade de realizar filtragem de conteúdo. O TJES configurou o dispositivo para detectar documentos jurídicos confidenciais e impedir que O software Symantec Client Security pode ser executados em desktops e laptops, oferecendo proteção contra intrusão, antivírus, e capacidades antispyware e firewall. Ter esta segurança de terminal nos laptops é especialmente valiosa quando os usuários se conectam à internet de fora do firewall. Minimizar a administração da segurança O TJES escolheu o software Symantec Enterprise Security Manager, pois ele automatiza a descoberta de vulnerabilidades e de desvios das políticas de segurança, atende à organização e emite relatórios por meio de uma única interface GUI fácil de usar. A solução utilizada juntamente com os Symantec Event Managers for AntiVirus, for Intrusion e for Security Gateways também verifica vários sistemas simultaneamente à procura de desvios das diretrizes de segurança, como patches ausentes do SO, configurações inadequadas de senhas, privilégios não autorizados, acesso incorreto a arquivos, alterações nas configurações de segurança e configurações incorretas de segurança. Como resultado, a administração de segurança foi racionalizada. Uma equipe de cinco profissionais de help desk no TJES dá suporte a 5 mil usuários. Antes da Symantec, essas

5 TRIBUNAL DE JUSTIÇA DO ESPÍRITO SANTO VALOR COMERCIAL E BENEFÍCIOS TÉCNICOS Segurança Melhorada Tempo ocioso zero em razão de ataques à rede, comparado com os até 20 dias perdidos antes da Symantec. Até mil verificações mensais e ataques e 5 mil vírus bloqueados pela segurança da Symantec. Melhoria do monitoramento centralizado de segurança. Habilidade de filtragem de conteúdo para parar o vazamento de documentos confidenciais. Eficiência Operacional 40% de redução na entrada de s, já que os spams são bloqueados; importante, virtualmente sem falso-positivos. 8 mil horas ganhas em produtividade em decorrência da exclusão automática de spams. 3,5 mil horas por ano economizadas por meio da redução do provisionamento de PCs de 2 horas para 20 TCO Menor 75% de redução no tempo gasto na administração de segurança 50% de redução no armazenamento de s em razão do bloqueio de spams cinco pessoas gastavam 80% do seu tempo com questões de segurança. Hoje, três quartos desse tempo foram liberados para serem gastos com outras questões, e a equipe gasta apenas 20% do seu tempo com segurança. Aumentar a eficiência operacional O Symantec Ghost Solution Suite também liberou os recursos de TI. Ao permitir que a equipe implante uma imagem de disco de PC, em vez de construir um PC passo a passo, a tarefa é reduzida de duas a três horas para 20 minutos e o tempo de deslocamento é eliminado. O valor de um parceiro O doutor está satisfeito com a Symantec e igualmente impressionado com a ISH. Tem sido ótimo trabalhar com a ISH, afirma, entusiasmado. Eles têm sido indispensáveis no projeto e na implementação da solução, fazendo sugestões úteis, dando-nos suporte e retorno rápido. É difícil conseguirmos bons profissionais de segurança de TI no governo. Por isso, é muito importante encontrarmos a ISH e a Symantec. A equipe de TI economiza 3,5 mil horas ao ano, que ficam disponíveis para projetos mais importantes. 3 Um desses projetos é o desenvolvimento e a instalação de um sistema de voz sobre IP, o qual vai economizar ao TJES cerca de 60% a 70% ao ano em despesas de comunicação. 1 Wikipedia. Org. Artigo Espírito Santo 2 4 mil usuários de ; *5 minutos por dia economizados; *250 dias de trabalho ao ano(60 minutos = aproximadamente 8 mil horas ao ano ou uma equipe de quatro profissionais trabalhando em tempo integral). 3 Duas horas (120 minutos) reduzidas para 20 minutos = 100 minutos economizados por PC provisionado *40 incidentes por semana = 4 mil minutos/60 minutos por hora= 67 horas por semana economizadas *52 semanas = horas por ano economizadas e tempo de deslocamento economizado (até um ou dois dias por incidente remoto) seria adicional. Copyright 2006 Symantec Corporation. Todos os direitos reservados. A Symantec, o logotipo da Symantec, Brightmail, Enterprise Security Manager, Ghost, e Symantec AntiVirus são denominações comerciais ou marcas registradas da Symantec Corporation ou de suas afiliadas nos EUA e em outros países. Outras marcas podem ser denominações comerciais de seus respectivos proprietários.