A necessidade de acesso rápido e eficiente às informações tem impulsionado a tecnologia de redes locais fornecendo formas de acesso cada vez mais velozes. No caso de redes remotas, apesar de termos linhas de comunicação cada vez mais velozes, seu custo ainda é elevado e o uso destes canais de comunicação nem sempre é otimizado. Ferramentas de otimização de wan permitem o uso eficiente desses canais de comunicação através de técnicas de caching, compressão, priorização além de outras, permitindo um uso racional, com maior eficiência e menor custo.

As melhores soluções de mercado possuem a funcionalidade de “Endpoint Security”, que consiste em analisar o nível de segurança da máquina do usuário remoto no evento da conexão, e só permitir o acesso se encontrar conformidade com as políticas de segurança pré-estabelecidas.

O desafio está em prover conectividade a esses usuários, da forma mais simples possível, mas sem comprometer a segurança do ambiente corporativo, com os seguintes requisitos.

• Prover acesso remoto compatível com a política da organização e simplificar o acesso remoto, tornando-o mais fácil possível para os usuários;
• Utilizar processo de autenticação forte;
• Impedir que as estações remotas funcionem como vetor de ataque à rede corporativa;
• Proteger as informações em caso de roubo de equipamentos;
• Redução do risco associado aos desktops, laptops e dispositivos móveis.

Equipamentos cuja funcionalidade principal é a de servidor de discos. A concepção de sua arquitetura é voltada para o aumento de performance e disponibilidade; otimização de espaço em disco através de uma melhor distribuição dos dados; flexibilidade para expansões e adaptações a novas realidades:

• Soluções de Armazenamento;
• Fornecimento de Storages;
• Software para Gerenciamento do Ciclo de Vida da Informação;
• Arquivamento de Documentos;
• Arquivamento de Email;
• Otimização dos recursos de armazenamento, evitanda o surgimento do problema clássico de serviços com problemas de espaço em disco, enquanto existem outros com grandes áreas ociosas;
• Políticas de Conformidade (SOX, ISO, etc);
• Resistência no uso dos recursos de armazenamento;
• Arquivamento de dados por longos períodos;
• Retenção de dados off-site.

Spam é o termo usado para referir-se aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas. Quando o conteúdo é exclusivamente comercial, esse tipo de mensagem é chamada de UCE (do inglês Unsolicited Commercial E-mail).
Segue abaixo alguns benefícios que esse serviço oferece:

• Proteção do Microsoft Exchange Server contra ameaças de spam e phishing.
• Dificulta o abuso da infra-estrutura da Internet para atividades ilícitas (fraudes, furto de dados, etc).
• Aumenta a rastreabilidade em casos de abusos.

Ferramenta que protege os dispositivos contra infecções por programas maliciosos tais como: vírus, spyware, trojans, rootkits e toda a espécie de código que quando executado possa provocar indisponibilidade ou roubar informações confidenciais. Os antivírus podem operar baseado em atualizações de assinaturas ou na análise de comportamento das aplicações.
A solução da True Access traz benefícios diretamente ligados à segurança:

• Redução do risco associado aos desktops, laptops e dispositivos móveis.
• Protege contra a entrada e propagação de ameaças (vírus, spyware, hackers, usuários mal intencionados).

Uma forma interessante de aperfeiçoar os recursos de armazenamento é usando técnicas de arquivamento. O arquivamento de dados também é usado para aproveitar de forma inteligente equipamentos que serão substituídos por tecnologias mais modernas.

Quando os dados são arquivados, eles são movidos de uma área principal (produção) para uma área secundária. Por definição, a área secundária possui arquitetura mais lenta e focada no armazenamento em longos períodos. Na grande maioria dos casos, arquivos e e-mails são o foco do arquivamento.

Esta oferta possibilita soluções de arquivamento que trazem diversos benefícios:

• Acesso rápido de dados;
• Gerenciamento de backup;
• Geração de relatórios para monitoração;
• Restauração no nível de mensageria;
• Integração com o sistema de snapshots de MS SQL 2005;
• Restauração de dados;
• Arquivamento de dados;
• Otimização de recursos.

A True Access Consulting oferece uma solução de assinatura digital que simplifica o processo de geração e armazenamento dos certificados eletrônicos, de forma a garantir todos os benefícios do uso de documentos digitais autênticos e com valor legal por parte das corporações.

A solução da assinatura digital foi regulamentada pela ICP-Brasil (Infra-Estrutura de Chave Pública Brasileira), que atribuiu valor legal aos documentos assinados de acordo com suas determinações.

A solução de Assinatura Digital da True Access Consulting reduz custos operacionais e aumenta a agilidade nos processos que exijam a assinatura de documentos.

 

A otimização dos recursos, bem como a manutenção da disponibilidade dos serviços suportados pela estrutura de TI é uma das principais funções das soluções de balanceamento de carga. Através de parcerias com fabricantes reconhecidos no mercado, a True Access oferece soluções de balanceamento de carga adequadas ao ambiente de seus clientes.

Característica da ferramenta que permite garantir o sigilo de arquivos confidenciais em caso de acesso não autorizado ou roubo de equipamento. Pode ser utilizada em arquivos, pastas, disco local ou dispositivos portáteis de armazenamento (tokens USB, discos externos, etc.)

A oferta da True Access para solucionar esse problema traz os seguintes benefícios:

• Conformidade com as leis, normas e regulamentações;
• Protege as informações no caso de roubo de equipamentos;
• Redução de risco associado aos desktops, laptops e dispositivos móveis.

Este recurso protege o ambiente de TI contra acessos de usuários internos a conteúdo hostil ou indesejado na internet. Trata-se basicamente de uma lista de sites WEB que pode ter seu conteúdo bloqueado e/ou liberado.

Normalmente, a classificação dos sites é feito através de categorização. Por exemplo: noticias, finanças, educação, bancos, lazer, cultura, etc.

A maioria das soluções de WEB FILTER do mercado oferece um serviço de manutenção da categorização dos sites. Ou seja, a lista de sites é atualizada e baixada automaticamente no servidor que contém a solução instalada.

Entre os benefícios desse negócio, podem ser citados:

• Permitir maior controle do conteúdo dos dados acessados no ambiente corporativo;
• Controlar a utilização dos links Internet e/ou intranet da empresa;
• Permitir aderência a padrões, normas e legislação no contexto de segurança da informação.

Um firewall provê proteção às redes no sentido em que controla o fluxo de dados, deixando passar somente o perfil de tráfego permitido na política de segurança implantada.

Apesar de representar o elemento básico de proteção, o firewall não deve ser entendido como uma solução única, capaz de oferecer proteção completa. Com a evolução das técnicas de ataque, tornou-se necessário implantar novas camadas de segurança, complementando assim a proteção oferecida pelo firewall.

A solução de Firewall da True Access, provê maiores benefícios trabalhando em conjunto com o IPS, entre os benefícios, podem ser citados:

• Prover proteção a informação e recursos computacionais da organização;
• Assegura conexões remotas através de internet e/ou intranet;
• Inspeção e monitoramento de dados;
• Isola segmentos críticos de rede, provendo assim, maior segurança.

A demanda por conectividade é cada vez maior no ambiente corporativo, chegando a representar um requisito de negócio para a maioria das organizações.

O nível crescente de conectividade, porém, representa maior exposição às ameaças existentes, elevando assim o risco ao qual o ambiente está sujeito.

O desafio para os gestores de segurança da informação, portanto, está em prover mecanismos de segurança capazes de proteger os recursos computacionais da organização, diante do crescente nível de exposição às ameaças.

O Intrusion Prevention System (Sistema de Prevenção de Intrusos) é a evolução do IDS (Instrusion Detection System), no sentido em que o fato bloqueia os ataques, enquanto o IDS apenas detecta. O IPS é implantado nos perímetros da rede, de modo a inspecionar o tráfego de dados, e bloquear os ataques identificados.

A solução de IPS da True Access provê maior nível de segurança às redes corporativas, no sentido de oferecer proteção contra o crescente número de ameaças existentes.

O NAC é uma tecnologia que usa a infra-estrutura de redes para garantir a aplicação das políticas de segurança em todos dispositivos que buscam o acesso a recursos em uma rede.

Ele limita possíveis estragos por ameaças desconhecidas, pois permite o acesso apenas para terminais autorizados e em conformidade com as políticas de segurança.

O seu funcionamento é baseado em três elementos principais:

• Policy Server - Servidor onde são definidas as políticas e geração de relatórios;
• Agente - Realiza a checagem de compliance dos desktops de acordo com a política definida pelo administrador;
• Enforcer - Servidor que, de acordo com a resposta do agente (PASS or FAIL), utiliza a infra-estrutura existente para permitir ou não o acesso à rede.

A solução de Acesso à Rede da True Access alcança resultados superiores à tecnologia de restrição porta a porta, que apresenta dificuldade para o gerenciamento de redes grandes e onera sensivelmente os administradores caso qualquer alteração em um dos seus nós seja efetuada.

O uso da Internet e a crescente oferta de serviços online acompanham o crescimento de ataques que visam roubar as senhas dos usuários. No Brasil, como no mundo, existem quadrilhas especializadas no desenvolvimento de software para captura de credenciais de acesso a bancos online, corretoras financeiras, entre outros acessos. Para evitar que isso aconteça, ou seja, que os usuários tenham suas identidades duplicadas, é necessário introduzir um novo elemento no processo de autenticação que não possa ser capturado e/ou clonado.

Com foco neste problema, a True Access, empresa especialista em segurança da informação, desenvolveu uma solução baseada no HSM (Host Security Module), Net D-Fence. Este HSM permite a implantação do OTP como segundo fator de autenticação, seja por meio de SoftTokens (aplicativo de geração de senha instalado no telefone celular), tokens físicos ou mesmo tabelas de TAN Code, também conhecidas como tabelas de senhas.

A Infra-estrutura de OTP da True Access Consulting foi construída com base no seu HSM (Host Security Module), o Net D-Fence. A autenticação OTP é baseada em um processo criptográfico seguro calcado na proteção da semente das senhas, por isso a criação de uma solução baseada no Net D-Fence, além da garantia da guarda de informações, geração aleatória das sementes, aproveitou-se uma infra-estrutura extremamente confiável, com suporte à contingência, balanceamento de carga e altíssimo desempenho.

• Geração e guarda de sementes pelo do HSM Net D-Fence XR;
• Autenticação OTP baseada em eventos (RFC 4226), tempo e desafio/resposta;
• Suporte ao padrão OATH (Open Authentication);
• Autenticação de tokens físicos a partir da importação de sementes OATH de 160 bits;
• Geração e emissão de SoftToken para instalação em celulares, PDAs e outros dispositivos móveis;
• Geração de TAN Code para impressão de tabela de senhas;
• ConsoleWeb de gerenciamento integrado e controle de acesso por perfil de usuário.

A infraestrutura de rede tem um papel fundamental na qualidade dos serviços oferecidos através de sistemas informatizados. Oferecemos soluções de infraestrutura tais como roteadores e switches de alta performance, qualidade e tecnologia de ponta.

Com a quantidade de volume de dados cada vez maior, os recursos utilizados tradicionalmente para realização dos procedimentos de backups e gerenciamento de dados armazenados começam a não ter a eficiência exigida pelas empresas. Os maiores problemas enfrentados pelas empresas são: tempo inadequado das janelas de backup e restore, má aproveitamento da infra-estrutura de armazenamento de dados (de duplicação e gerenciamento) e custos operacionais elevados.

As transferências de dados em fita tendem a ser lentas, deixando a janela de backup inadequada. O virtual tape library é uma tecnologia de virtualização de armazenamento de dados utilizados normalmente para soluções de Backup/Restore que permite realizar o backup em storages ou qualquer outro dispositivo emulando as tradicionais fitas de backup nos softwares existentes.

• Alto desempenho no tempo de Backup e Recuperação;
• Melhores custos operacionais;
• Aumenta a escalabilidade, a segurança e a integração do host de backup

Praticamente todas as organizações possuem demanda para acesso remoto, como, por exemplo:
• Suporte técnico em horários fora do expediente;
• Acesso de usuários em viagem;
• Acesso de usuários que prestam atividades externas;
As soluções de VPN de Acesso Remoto permitem ao cliente oferecer acesso à rede corporativa aos usuários que estejam fora do ambiente da organização, bastando apenas ter disponível conectividade à internet. Desta forma, é possível prover maior mobilidade aos usuários, resultando em aumento de produtividade para a organização como um todo.
Em alguns casos, o acesso remoto é requisito de negócio, principalmente nas empresas que possuem pessoal em campo, tais como: vendedores, auditores, fiscais, etc.
O acesso remoto deve sempre ser realizado com base nas seguintes premissas:
• Confidencialidade
• Autenticidade
• Integridade
• Disponibilidade
• Simplicidade