Cavipetrol + Aranda Software:
Protecção fiável dos recursos informáticos
Protecção fiável dos recursos informáticos com um forte modelo de segurança
Configuração de filtros para comunicações em rede para proteger de extensões maliciosas
Controlo por políticas de acesso e proibições de dispositivos de armazenamento amovíveis
Protecção contra transbordamentos ou reinícios de memória provocados por intrusos
SECTOR:
Financeiro
Localização:
Colômbia
Número de utilizadores:
+10.000
solução implementada:
Balcão de serviço Aranda

A Cavipetrol é a entidade responsável pela prestação de serviços aos empregados e pensionistas da empresa petrolífera estatal Ecopetrol - a maior empresa da Colômbia.

A Corporação, criada em 1962, é uma entidade privada, sem fins lucrativos, com mais de 12.000 clientes, dos quais 60% são reformados da Empresa Colombiana de Petróleos e 40% são trabalhadores activos.

Desafio empresarial

A Cavipetrol está sediada em Bogotá e tem 12 filiais em todo o país, onde estão localizados os seus 260 postos de trabalho e 220 utilizadores.

Esta entidade manteve controlos mínimos (mas não suficientes) para a
gestão de ficheiros em dispositivos amovíveis e ligações Wi-Fi.

"Os relatórios de auditoria foram feitos com diferentes instrumentos de segurança e cumprimento dos regulamentos do sector, especialmente a Circular 052 da Superintendência Financeira; contudo, não tínhamos a garantia de estar 100% protegidos, o que nos fez investir mais tempo no controlo do cumprimento das políticas e na prevenção contra ataques informáticos": Jairo Bravo, Director de Tecnologia, Tecnologia da Informação e Operações da Cavipetrol.

"A Cavipetrol tem actualmente um vasto conjunto de soluções Aranda que lhe permitiu gerir e desenvolver boas práticas de gestão informática. Estas soluções têm-se caracterizado principalmente pela sua robustez, arquitecturas escaláveis e facilidade de utilização, o que se tornou um ponto-chave na avaliação dos produtos que são implementados na Corporação".

Jairo Bravo
Director de Tecnologia e TI e Operações.

Porquê Aranda?

A protecção dos recursos informáticos de uma organização não depende apenas de uma solução, mas da capacidade de estruturar e integrar diferentes ferramentas de modo a cobrir todos os requisitos de segurança.

A Cavipetrol utiliza actualmente várias soluções da Aranda Software para gerir a sua infra-estrutura tecnológica. Apesar de poder controlar os recursos informáticos, não tinha sido capaz de proteger totalmente a informação crítica da empresa contra a utilização interna ou contra ataques externos (tais como vírus, trojans, acções expiatórias, entre outros). Por outras palavras, a entidade precisava de reforçar o seu modelo de segurança informática para assegurar um melhor desempenho, protegendo de forma fiável os recursos informáticos.

Por esta razão, a Aranda 360 End Point Security foi implementada como um complemento a todas as estruturas (políticas e processos) já existentes na organização, tendo sido gradualmente acrescentadas regras e listas negras que as outras ferramentas não têm à sua disposição. Desta forma, Cavipetrol formou todo um complexo de segurança que funcionou e que foi facilitado graças à compatibilidade do A360 com o resto das soluções.

Solução Aranda

"A Aranda sempre teve pessoal qualificado nas soluções oferecidas. O processo de implementação da Aranda 360 foi sempre apoiado por um consultor externo especializado nesta solução, que nos ofereceu não só um serviço de qualidade mas também ideias que nos permitiram utilizar a ferramenta da melhor forma para obter os melhores resultados", comentou o Director de Tecnologia e Tecnologia da Informação da Cavipetrol.

Cavipetrol tem agora controlo total sobre os diferentes dispositivos de armazenamento amovíveis, tais como USB, câmaras digitais, leitores de MP3 ou discos amovíveis, controlando o seu acesso através de políticas ou proibições de acesso.

Protecção fiável dos recursos informáticos com um forte modelo de segurança
Configuração de filtros para comunicações em rede para proteger de extensões maliciosas
Controlo por políticas de acesso e proibições de dispositivos de armazenamento amovíveis
Protecção contra transbordamentos ou reinícios de memória provocados por intrusos

Impacto nas empresas

Esta Entidade conseguiu reforçar as suas políticas de segurança e cumprir os objectivos propostos no início da implementação do Aranda 360, graças aos relatórios gerados nos registos de monitorização dos agentes.

Nesta empresa, são agora configurados filtros para comunicações em rede, bloqueando extensões que são catalogadas como de alto risco na propagação de vírus e que, além disso, utilizam recursos elevados da máquina (reduzindo o seu desempenho).

Cavipetrol tem agora a facilidade de proteger os computadores de possíveis transbordos de memória causados por Trojans e reinícios causados por intrusos. Além disso, tem alertas sobre o uso excessivo de CPU para tomar medidas pró-activas. "Dia após dia, as ameaças TI têm aumentado e espalhado cada vez mais rapidamente, gerando ataques que visam principalmente roubar dinheiro e informação confidencial, que são bens críticos para organizações como a nossa. Por esta razão, o reforço das ferramentas de segurança informática, tais como o Aranda 360 Endpoint Security, ajuda-nos a garantir um melhor desempenho através da protecção fiável dos recursos informáticos, principalmente da informação", disse Jairo Bravo.