Logicalis

Logicalis implementa SOC em uma das maiores redes de estacionamentos privados do Brasil

Security Lösungen von Logicalis

Brazil, Dic 13, 2022

Cenário 

Uma das maiores redes de estacionamentos privados do país se deparou com um grande desafio de cibersegurança quando venceu a licitação para operar a zona azul de uma grande capital brasileira. Para garantir a disponibilidade do serviço 24x7, a empresa precisava de um sistema de segurança que permitisse o monitoramento centralizado de milhares de usuários dispersos geograficamente.  

Para isso, a empresa decidiu terceirizar suas operações de segurança, buscando no mercado um fornecedor que implementasse um SOC (Security Operation Center) centralizado e, que ao mesmo tempo, substituísse a ferramenta de monitoramento utilizada até ali, que por suas características não teria a robustez necessária para monitorar a nova operação. Depois de um período de análise dos fornecedores disponíveis no mercado, a empresa fechou um contrato de três anos com a Logicalis, que assumiu o monitoramento dos ativos de segurança através da oferta de SOC e trouxe maior visibilidade dos eventos de segurança à área de segurança da informação no que tange à detecção, inteligência e resposta a ameaças. 

Solução 

Adotando uma abordagem consultiva, a Logicalis iniciou o projeto implementando um centro de operações de segurança (SOC), baseado em frameworks especializados para identificação e mitigações destes riscos para a operação. A partir daí, iniciou-se um processo de ampliação do escopo, evitando possíveis rupturas. A abordagem foi fruto do processo de assessment realizado ainda durante o período de pré-vendas, quando o time da Logicalis mapeou o ambiente do cliente e identificou quais ativos deveriam ser monitorados na matriz e nas filiais. Este processo também balizou todas as configurações feitas posteriormente para se tornarem aderentes às melhores práticas de segurança nestes dispositivos. 

O processo definiu que deveriam ser monitorados switches, servidores de domínios, bancos de dados Microsoft, servidores Web, servidores de DNS, servidores Linux com banco de dados SQL, toda a parte de IPS, firewalls, servidores virtualizados, access points, controladores WiFi (nos escritórios e estacionamentos), além de todas as estações de trabalho utilizadas. A partir desse levantamento, foi o definido o escopo em três partes:  

  • Instalação, configuração, treinamento, serviço de suporte especializado e fornecimento de licenciamento, no modelo SaaS (software como serviço) da solução de SIEM (Security Information and Event Management) Azure Sentinel, para atendimento a cerca de 2 mil usuários; 

  • Instalação, configuração, treinamento, serviço de suporte especializado e fornecimento de licenciamento, no modelo SaaS, das soluções Microsoft Azure Firewall, Microsoft Azure Web Application Firewall Frontdoor e Microsoft Azure Anti-DDos, Endpoint Protection McAfee; 

  • Suporte e atendimento ao cliente em mais de 23 localidades em todo o Brasil. 

Na estrutura montada para o cliente, a solução de SIEM recebe os logs dos dispositivos monitorados e faz correlações entre as informações para que seja possível identificar qualquer anomalia de comportamento, invasão ou vulnerabilidade em curso. A solução utiliza algoritmos próprios, desenvolvidos pela Logicalis, com técnicas de inteligência artificial e Machine Learning para fazer essas correlações e, por meio de automações, identificar potenciais problemas, facilitando assim toda a parte de triagem e análise para o time do SOC. 

Benefícios 

Para atender o cliente, a Logicalis montou um SOC com três etapas: detecção, insight e resposta a ameaças. As duas primeiras são realizadas pelo time Logicalis, que indica ao cliente com fazer a contenção. A solução gera os tickets de incidentes de forma automática (, que são analisados, respondidos e escalados. 

Para tratativa das ameaças, o time de segurança da Logicalis está aderente ao framework do ciclo de vida do incidente de segurança da informação ditado pelo NIST; e como parte integral da operação de SOC está contemplado exercícios periódicos do Purple Team, que entram em ação e são formados por dois times distintos: o Blue Team, responsável pelo monitoramento e defesa das ferramentas de segurança; e o Red Team, responsável pela realização de ataques direcionados e segurança ofensiva destas ferramentas. A partir de um catálogo de mais de 119 técnicas e táticas de exploração, os ataques não identificados geram alertas sobre pontos da rede que precisam ser melhorados, gerando até aqui resultados como: 

  • Mais de 3 mil alertas críticos foram identificados entre os meses de junho e agosto de 2022; 

  • Mais de 2 mil incidentes abertos no período; 

  • Cerca de 400 incidentes críticos evitados no mesmo período. 

Topic

Related Insights

Brazil , May 21, 2024

Casos de Éxito

Logicalis amplía el suministro de solución de seguridad para una gran red hospitalaria brasileña

Hace unos tres años, una de las mayores redes hospitalarias de Brasil contrató a Logicalis para el suministro, implementación y soporte de la solución de seguridad Cisco Umbrella. En ese momento, se implementaron 15 mil licencias, cubriendo las demandas de seguridad del cliente y garantizando la protección del entorno contra vulnerabilidades y ataques.

Saber más

Brazil , May 13, 2024

Casos de Éxito

Con Microsoft Azure, Logicalis apoya a un destacado hospital en la modernización de su entorno

Un importante hospital, que cuenta con más de 11 mil colaboradores y alrededor de 7 mil médicos registrados, ha estado expandiendo sus actividades y también ha estado involucrado en áreas de enseñanza e investigación. Una de las iniciativas en curso es una plataforma/sistema colaborativo para la gestión de proyectos de mejora con indicadores e informes, así como un repositorio de archivos y una plataforma colaborativa de información para consumo interno y externo.

Saber más

Brazil , May 13, 2024

Casos de Éxito

Importante productora de azúcar refuerza seguridad con el apoyo de Logicalis y Microsoft

Uno de los mayores productores y exportadores de azúcar del mundo tenía como objetivo utilizar la tecnología para aumentar la productividad y eficiencia de su negocio, sin descuidar la seguridad de la información en su entorno. Siempre buscando mejorar la protección de su infraestructura, la compañía realizó una consulta con Logicalis, que vio la posibilidad de implementar las funcionalidades de seguridad de Microsoft 365 E5 Security en su entorno, que ya contaba con una base de soluciones de Microsoft.

Saber más

Brazil , May 10, 2024

Casos de Éxito

Operadora cuenta con una solución de IA generativa desarrollada por Logicalis en Azure OpenAI

Una empresa líder en el sector de las telecomunicaciones en Brasil se enfrentaba al desafío de proporcionar de manera optimizada y ágil a sus ejecutivos información relevante para respaldar la toma de decisiones que siguiera el ritmo dinámico del mercado, especialmente en el segmento B2C, donde es crucial monitorear de cerca el comportamiento de los clientes para garantizarles la mejor experiencia.

Saber más
Logicalis Brasil logra nuevo caso de éxito con importante empresa minera

Brazil , Mar 19, 2024

Casos de Éxito

Empresa minera adopta ThousandEyes y mejora la experiencia de usuarios

La compañía minera brasileña enfrentó desafíos con la degradación del servicio en el acceso a aplicaciones de colaboración, lo que generaba numerosas solicitudes de soporte mensuales. Después de buscar soluciones en el mercado, recurrieron a Logicalis, que propuso una prueba de valor con la solución ThousandEyes de Cisco.

Saber más
Logicalis Paraguay rediseña la arquitectura Azure de gigante farmacéutico

Paraguay , Mar 13, 2024

Casos de Éxito

Rediseño en Arquitectura de Redes y Aplicaciones mantiene a gigante farmacéutico como cliente de Azure

La red de farmacias más grande de Paraguay se enfrentó a desafíos con Azure, lo que inicialmente hizo considerar la adopción de servicios de otras nubes. Sin embargo, Logicalis evaluó la red y aplicaciones, rediseñó la arquitectura y demostró que Azure era capaz de satisfacer las demandas de manera rentable y preservando la inversión.

Saber más
logicalis-mexico-casos-de-exito-cadena-hotelera-colaboracion-microsoft.png

México , Mar 8, 2024

Casos de Éxito

Gran cadena hotelera en México migra a entorno colaborativo en Microsoft

Una importante cadena hotelera en México migró su entorno colaborativo a Microsoft con el apoyo de Logicalis, superando desafíos anteriores de integración y limitaciones de herramientas. En menos de un mes, implementaron más de 5,000 licencias de Microsoft 365 y un paquete de Azure, logrando resultados positivos en innovación y colaboración lo que ha abierto la puerta a replicar el modelo a nivel global.

Saber más
Navio naufragando em direção do por do sol

Brazil , Oct 10, 2023

Casos de Sucesso

Capacitando o crescimento: uma colaboração de sucesso com uma empresa global de fornecimento de energia

Um trader de energia marítima apoiado por uma empresa de serviços públicos global tinha como objetivo expandir suas operações em 50% nos próximos três anos. No entanto, a falta de uma base de custos previsível e processos padronizados representava desafios para alcançar esse objetivo. A Logicalis ofereceu um contrato de serviços gerenciados para resolver essas questões, permitindo que o cliente alcançasse seus objetivos e criasse novas oportunidades para a Logicalis nos setores de local de trabalho moderno e segurança.

Saber más
Mulher colocando um cinto de segurança

Brazil , Oct 10, 2023

Casos de Sucesso

Aprimorando a eficiência da rede de um fabricante global de automóveis

Trabalhando com um proeminente fabricante automobilístico multinacional que possui uma vasta força de trabalho distribuída por mais de 25 países, a Logicalis recebeu a responsabilidade de otimizar sua conectividade, garantir resiliência de rede e aprimorar a visibilidade do desempenho de aplicativos.

Saber más

Latin and South America , Apr 27, 2023

Noticias

Logicalis se dirige a los primeros líderes digitales con el lanzamiento del servicio gestionado Intelligent Connectivity

Londres, Reino Unido – 25 de abril de 2023: Logicalis, un proveedor global de soluciones de TI y servicios administrados, anuncia hoy el lanzamiento de Intelligent Connectivity, una solución diseñada para capacitar a los clientes que priorizan lo digital para mejorar el rendimiento comercial y la experiencia del usuario al operar con conectividad como un servicio gestionado.

Saber más