Robertson Carlos Kieling Diretor de Tecnologia

Transcrição

1 Robertson Carlos Kieling Diretor de Tecnologia

2 Desafio Criar uma EMPRESA de TIc de nível global

3 Visão Ser uma empresa globalizada, reconhecida pela capacidade de gerar valor aos clientes. Negócio Entregar soluções completas de TIC, integrando soluções próprias e de terceiros que agreguem valor ao negócio do cliente, predominantemente corporativo.

4 Quem faz a Corpo Técnico 71 analistas, engenheiros e técnicos dedicados Equipe Comercial 25 consultores, televendas e executivos Agentes de negócios 14 empresas e consultores independentes.

5 Venda e locação de equipamentos, licenças e serviços. Consultoria, Projetos, Outsourcing e Suporte em TIC.

6 Nossos Clientes

7

8 TI A CAMINHO DAS NUVENS

9 O que é um Datacenter? Definição É uma estrutura que oferece recursos de processamento e armazenamento visando escalabilidade, flexibilidade e segurança cujo principal propósito é garantir a continuidade dos negócios das organizações. Norma TIA 942 Classificação (Tipos) Tier 1 Tier 2 Tier 3 Tier 4

10 Conceitos Básicos A jornada até aqui SALA DE SERVIORES DATA CENTER CLOUD Automação mínima Métodos tradicionais de prestação de serviços interna, terceirizada e hospedagem Automação parcial Novos serviços Segurança física e lógica Escalabilidade e disponibilidade Fornecimento com atendimento totalmente automatizado Prestação de serviços híbridos organizada, gerenciada e segura Serviços orientados com base em requisitos de negócios

11 Cloud Mitos e Verdades Estamos Preparados? A Realidade no Brasil

12 O mundo está mudando... Crescimento Explosivo & Novos Workloads Virtualização & automação Cloud & utility computação Infraestrutura & Tecnologia Usuários dizem: Complicado para gerenciar Caro & dificil de escalar Isolada & descontinuada Ineficiente & Inflexível Como deveria ser : SIMPLES ESCALÁVEL SMART SELF-OPTIMIZED

13 Desafios da Cloud Diferentes Trajetórias de IT para Cloud Business is adopting cloud 5x faster than regular IT Drivers: speed, flexibility, economics While CIO s are concerned about cloud risk 79% concerned about vendor 75% demand high SLA guarantees for performance and availability 70% have security top of mind

14 Computação em Nuvem (Cloud) Atributos Chaves Elástica Pay-per-use Networked Compartilhado On-demand Publica MODELOS DE ENTREGA Privada Hibrida SOFTWARE COMO SERVIÇO PLATAFORMA COMO SERVIÇO INFRASTRUTURA COMO SERVIÇO SaaS PaaS IaaS

15 Problemas na arquitetura atual O modelo tradicional Business selects application IT planning meetings Purchase assets Set up Facilities Coordinate install process Load OSs Load VMs Set up storage Set up networks Install servers Deploy application Patch VMs, OSs, applications Set approvals, Access controls Test and quality Activate service Manage over lifecycle Much time Weeks to months

16 Para onde aponta o futuro da Cloud Convergência Select Initiate Matrix Provision Operating Environment with To avoid Many people Many steps Initiate Provision infrastructure Server Automation Provision application SiteScope Monitor applications Many errors Tudo em um portal self-service para: Prover recursos em minutos ao invés de semanas Reduzir o tempo de provisionamento de recursos em 80% Reduzir o overhead de gerenciamento em75% (2)

17 HP Blade Matrix Um exemplo do futuro Gerenciamento e unificação de recursos heterogêneos Facilitar a criação de condomínios de empresas (aquisição e aderência de novos negócios ou empresas) Gerenciamento de bilhetagem Many people Ambiente escalável & flexível Many TI steps voltada para negócio ao invés da operação Many Otimizar errors a utilização dos recursos/investimentos de TI Much time

18 Robertson Carlos Kieling Diretor de Tecnologia

19 Many people Many steps Many errors SLIDES DE BACKUP Much time

20 O que é APT? Nova forma de ameaça Advanced Persistent Atacantes por trás da ameaça com um espectro completo de coleta de informações técnicas à sua disposição Você tem sido alvo. Atacantes dão prioridade a uma tarefa específica, ao invés de buscar informações de forma oportunista e descoordenada para ganhos financeiros Eles não vão parar. Threat APTS são uma ameaça, porque eles têm tanto a capacidade quanto o objetivo. Você está face a ataques de ciberespionagem.

21 Reconhecimento de alvos direcionados Ataque de engenharia social Intrusão do sistema Estabelecimento do command & control Instalação de múltiplos utilitários Expansão do controle Escalonamento de privilégios Movimento Lateral Extração de Dados Persistir até alcançar objetivos 2

22 Source:

23 Ataques APT Ocorrem contra organizações da sociedade civil, empresas privadas, governamentais e redes militares São normalmente parte de uma campanha mais ampla, com uma série de etapas devidamente articuladas Eles empregam vetores já conhecidos porém de forma mais eficiente e direcionada Os atacantes usam o que for necessário, para realizar o reconhecimento, ganhar a entrada e ajustar as táticas em reação às defesas do alvo

24 Problemas que estamos enfrentando hoje Assim como outras Targeted Threats, não é simples detectar e prevenir APT por soluções existentes. Muitos clientes são alvos de ataques APT, incluindo empresas e governos. Devido sua complexidade, muitos só descobrem que foram atacados, quando o ambiente já foi comprometido e não é possível mais identificar exatametnte o que aconteceu.

25 Porquê não é fácil identificar um APT? Por trás de atques APT há um grupo de pessoas muito bem treinadas Eles mantém desenvolvimento de novas técnicas de ataque, encontrando novas vulnerabilidades e desenvolvendo exploits. Eles não empregam apenas um malware ou técnica de ataque Eles ficam antenados com tendências e investigando novas ténicas de engenharia social. Eles sempre tem novas formas de evitar detecção.

26 Deep Security Trend Micro Datacenter do cliente Firewall IPS/IDS Virtual Patching Integridade Antimalware Inspeção de Logs... Firewall IPS/IDS Virtual Patching Integridade Antimalware Inspeção de Logs... Autodefesa de servidores (IaaS) na nuvem