Muito tem se falado do impacto da pandemia de Covid-19 nas empresas, com mudanças em todas as áreas que provavelmente permanecerão mesmo após o fim do isolamento social. O Gartner ressalta que foram necessárias atualizações imediatas de infraestrutura devido a necessidades como suporte ao home office e proteção contra ataques de hackers, que se aproveitaram das vulnerabilidades das organizações nesse período.
O contexto inesperado fez com que muitas empresas que ainda não contavam com firewalls finalmente se adequassem a essa tecnologia, porém, se engana quem acredita que um firewall básico seja o suficiente levando em conta as necessidades de gerenciamento de risco e segurança atuais.
Pensando nisso, confira alguns pontos que devem ser considerados pelas empresas para obter o máximo da tecnologia do Firewall e não se contentar com a proteção básica – muitas vezes, insuficiente.
Alto desempenho: o contexto do trabalho remoto evidenciou um problema muito comum para as empresas – a necessidade de atualizações de hardware dos firewalls do data center para atender ao aumento repentino no tráfego de entrada por meio da VPN. Para atender a essa demanda, a solução precisa, em primeiro lugar, de firewalls de hardware de alto desempenho.
Firewall as a Service: devido a questões como tempo e tamanho da equipe, muitas vezes as empresas acabam não explorando completamente as funcionalidades da sua solução de Firewall. Nesse sentido, a ideia do FWaaS pode ser atraente para algumas organizações, com uma equipe terceirizada e especializada gerenciando a solução e fornecendo os insights e relatórios necessários. O contexto da pandemia também abriu os olhos de algumas empresas quanto a essa modalidade de serviço, para agilizar a integração e configuração do acesso dos funcionários que passaram a trabalhar em casa.
Segurança na nuvem: a crescente adoção de cloud faz com que as empresas precisem de mais segurança nesse ambiente, e por isso fornecedores que ofereçam uma solução firewall com preparo e foco em segurança nessa necessidade devem ser priorizados.
ZTNA: as tendências já citadas de trabalho remoto e adoção de nuvem fazem com que as empresas precisem habilitar acesso à rede de confiança zero, para um estilo moderno de acesso remoto. Com essa abordagem, é possível fornecer acesso remoto à ativos importantes para o trabalho, enquanto a equipe de segurança mantém a visibilidade e o controle necessários para a proteção do ambiente.
Otimização de custos: o Gartner aponta que a pressão na otimização dos custos acaba se chocando com a necessidade de proteger a infraestrutura das empresas, e por isso, uma das soluções que as organizações têm encontrado é a migração para a nuvem dos recursos compartilhados, com a consolidação das filiais e arquiteturas de segurança simplificadas, incluindo a preferência por fornecedores que oferecem soluções unificadas e contratos de redução de custos.
SD-WAN: Software-Defined Wide Area Network se trata de uma abordagem onde as definições de tráfego são controladas por software, fornecendo roteamento e proteção contra ameaças e economizando custos ao simplificar o gerenciamento das redes WAN. Além disso, também fornece alta disponibilidade, mais segurança e conectividade de nuvem otimizada.
Como escolher um fornecedor de Firewall
Com todos esses fatores que devem ser observados pelas empresas que desejam adotar uma postura de Firewall assertiva e proativa, o Gartner elaborou um checklist de características de fornecedores que devem ser priorizados pelos departamentos de TI:
- Possui uma forte estratégia de produto de segurança em nuvem?
- Oferece integração e visibilidade centralizada, bem como gerenciamento entre suas linhas de produtos de segurança, para facilitar a operação em ambientes híbridos?
- Oferece XDR maduro e gerenciamento de integração de segurança em nuvem?
- Oferece FWaaS?
- Prioriza a relação entre preço x desempenho de firewalls de hardware?
- Oferece licenciamento com boa relação custo-benefício e suporte técnico para reduzir o TCO do firewall?
- Oferece contratos econômicos para empresas que tentam se consolidar em um único fornecedor para seus vários produtos e serviços de segurança?
- Oferece correlação madura de ameaças e ações de automação com recomendações acionáveis?
As empresas estão enfrentando crescentes ameaças, e por isso precisam cada vez mais de soluções e parceiros preparados para antecipar a proteção contra esses riscos nas redes, terminais e infraestrutura. Visite a nossa página de Segurança da Informação para conhecer mais a fundo algumas soluções que contribuem nesse processo.
