Haufe Group estende a proteção de rede

O Haufe Group é considerado um dos fornecedores de mídia e software mais inovadores da Alemanha. Por meio de uma combinação personalizada de consultoria, software e treinamento, as marcas da empresa oferecem soluções integradas de negócios e de local de trabalho que ajudam as organizações e as pessoas a moldarem seus processos de transformação e a alcançarem o desenvolvimento sustentável dos negócios. Como ele atende a mais de um milhão de clientes – incluindo todas as 40 empresas DAX – o Haufe Group adota a Akamai Guardicore Segmentation para proteger elegantemente sua infraestrutura complexa e seus dados confidenciais.

Como muitas empresas, o Haufe Group lida com informações confidenciais de negócios e clientes. Dessa forma, a empresa está continuamente evoluindo sua postura de segurança de TI empresarial com prioridade na proteção de dados.

Quando a equipe de segurança da informação da empresa analisou sua configuração de segurança de rede, ela identificou oportunidades de melhoria. A equipe queria proteger melhor seu ambiente de rede segregando componentes de alto valor, como gerenciamento de identidades e sistemas ERP. O objetivo era minimizar o tráfego de entrada e saída, juntamente com políticas soltas e permissivas que poderiam ser detectadas e exploradas por invasores, em cerca de 300 servidores empresariais principais. 

No entanto, uma área de ocupação de rede clássica composta por firewalls e regras de acesso tornaria difícil segregar a rede existente sem introduzir grandes alterações. Em vez de atravessar firewalls, o tráfego de rede da empresa se comunicava em sub-redes maiores. Isso significou que a equipe de segurança seria forçada a canalizar o tráfego através de firewalls clássicos, uma proposta desafiadora. 

Em vez de fazer grandes mudanças no ecossistema, que poderiam causar interrupções nos negócios e aumentar o risco de segurança, o Haufe Group buscou uma solução mais elegante. "Queríamos evitar fazer alterações complexas, demoradas e propensas a erros em nosso ambiente, ao mesmo tempo em que dimensionávamos perfeitamente para uma abordagem de nuvem híbrida. Ao mesmo tempo, precisávamos de visibilidade do nosso ambiente de rede integrado", explica Andreas Plaul, Diretor de informações do Haufe Group.

Depois de realizar uma extensa pesquisa e due diligence, a equipe de segurança do Haufe Group escolheu o Guardicore (agora a Akamai Guardicore Segmentation), uma solução de microssegmentação baseada em software. Como uma nova prática recomendada de segurança, a microssegmentação oferece várias vantagens em relação a outras abordagens, como segmentação de rede, que dependem muito de controles complicados baseados em rede. 

A equipe do Haufe Group ficou impressionada com a classificação da solução no relatório do Gartner, juntamente com a documentação fácil de acessar e útil que ajudou a confirmar que a solução foi uma boa opção. "Sentimos que a Akamai compreendeu nossos desafios e poderia fornecer a solução certa para eles", conta Patric Hafner, Diretor de Segurança da Informação do Haufe Group. 

Como validação final, o Haufe Group executou uma prova de conceito. "A prova de conceito nos mostrou que ganharíamos a necessária transparência e controle com uma solução fácil de implantar", afirma Plaul.

Convocando o planejamento de projetos orientado por especialistas da Akamai, a equipe de segurança do Haufe Group implantou seu novo ecossistema criando e implantando pacotes inteligentes de agentes em servidores em fases. Essa abordagem estruturada permitiu que a equipe aprendesse e automatizasse os princípios de instalação e aplicasse modelos à medida que a implementação progredia. 

Depois que o software da Akamai foi totalmente implantado, a equipe de segurança monitorou os nós quanto à transparência nos padrões de interação. Com essa visão de seu ambiente de TI, juntamente com os alertas de segurança qualificados, a equipe de segurança foi capacitada para evitar movimentos laterais mal-intencionados dentro da rede por meio de políticas de segmentação precisas. Em poucas palavras, essas observações formaram a base das regras de tráfego de rede à medida que a equipe passou de um modo de monitoramento para um modo preventivo.

Com a Akamai Guardicore Segmentation, a empresa é capaz de proteger melhor sua rede interna de uma forma escalável que não cause interrupções. "O software Guardicore funciona como prometido, o que é raro em projetos de TI. Nossa equipe de segurança pode ver os fluxos de rede em detalhes, gerenciar melhor o tráfego de rede e prevenir proativamente incidentes de segurança", afirma Hafner.

A microssegmentação baseada em software da Akamai separa os controles de segurança da infraestrutura subjacente e permite ao Haufe Group a flexibilidade para estender a proteção e a visibilidade em qualquer lugar. A granularidade adicional que a microssegmentação oferece é essencial, pois a empresa aproveita os serviços de nuvem que tornam a segurança de perímetro tradicional menos relevante.

"Estamos trabalhando continuamente para manter e melhorar nossa postura de segurança, e isso inclui realizar uma postura de Zero Trust. Com a Akamai, podemos alcançar isso por meio de uma postura de segurança elevada", conclui Plaul.

Como parceiro holístico para empresas e empresários, o Haufe Group capacita as pessoas a alcançarem seu potencial em ambientes de mercado dinâmicos. Por meio de uma combinação personalizada de consultoria, software e treinamento, as marcas de produtos do Haufe Group oferecem soluções integradas de negócios e locais de trabalho que ajudam as organizações e as pessoas a moldar seus processos de transformação e a alcançar o desenvolvimento sustentável dos negócios.

A Akamai potencializa e protege a vida online. As principais empresas do mundo escolhem a Akamai para criar, entregar e proteger suas experiências digitais, ajudando bilhões de pessoas a viver, trabalhar e jogar todos os dias. Com a plataforma de computação mais distribuída do mundo, da nuvem à edge, nós facilitamos o desenvolvimento e a execução de aplicações para os nossos clientes, enquanto mantemos as experiências mais próximas dos usuários e as ameaças ainda mais distantes. Saiba mais sobre as soluções de segurança, computação e entrega da Akamai em akamai.com/pt e akamai.com/pt/blogou siga a Akamai Technologies no Twitter e LinkedIn.