A INOVFLOW foi selecionada para implementar uma solução de gestão unificada de ameaças à segurança e apoiar a conformidade com o RGPD do Grupo Barraqueiro.
O Grupo Barraqueiro necessitava de uma nova abordagem à proteção dos dados. Com a evolução nas tipologias de ataque externo e a cada vez maior sofisticação das ameaças, a firewall convencional existente não tinha capacidade de responder eficazmente e era necessário substituí-la por uma UTM (Unified Threat Management) de última geração.
Outro tópico crítico a endereçar era preparar toda a infraestrutura para dar resposta ao RGPD (Regulamento Geral de Proteção de Dados). «A anterior solução não correspondia aos exigentes desafios em termos de proteção de dados do novo RGPD e não tinha o desempenho necessário», revela António Soares, Administrador de Sistemas do Grupo Barraqueiro.
A escolha da INOVFLOW surgiu a partir de uma recomendação da SOPHOS (especialista em soluções de segurança e proteção de dados) atendendo às necessidades da Barraqueiro e aos desafios lançados.
A INOVFLOW foi responsável pela instalação de um cluster da gama Enterprise da SOPHOS (SOPHOS UTM), que une várias funções de segurança numa única solução: firewall, prevenção de intrusões, antivírus, VPN, filtragem de conteúdo, balanceamento de carga e relatórios, fornecendo uma elevada visibilidade sobre a rede, utilizadores e aplicações.
Os timings do projeto de migração, fator crítico numa operação deste género, foram totalmente cumpridos, sendo que a instalação da solução levou apenas 2 dias. O projeto envolveu um consultor da INOVFLOW e dois colaboradores do Grupo Barraqueiro. A INOVFLOW desenhou a solução, implementou-a e formou on-the-job a equipa que ficou a gerir o sistema.
Na sequência da implementação do SOPHOS UTM por parte da INOVFLOW, o Grupo Barraqueiro tem hoje uma visibilidade superior sobre a superfície de ataque, reporting de excelência sobre vetores de entrada de malware, extinção de ameaças por análise http e https no perímetro, WAF (Web Application Firewall) e um baixo custo na aquisição e manutenção para a performance instalada.
Tudo isto representa também a tecnologia ao serviço da conformidade com o RGPD e da não violação dos dados através de uma plataforma centralizada, completa e intuitiva, e ao conseguir:
Impedir as causas principais – proteção contra software malicioso e garantia de dados seguros mesmo em caso de roubo ou perda de equipamentos.
Agir no ponto de entrada – os ataques são bloqueados no perímetro de toda a rede.
Eliminar o erro humano – os ficheiros individuais estão seguros, mesmo fora da rede, e garantia de que apenas as pessoas certas podem aceder a dados sensíveis.