Tenho que ter o mesmo firewall que o data center usa?

Olá, seja bem-vindo à série Papo HostDime Labs. Essa é uma iniciativa da HostDime Brasil.

Nosso objetivo é bater um papo com os especialistas das mais diversas áreas.

A cada episódio, um especialista responde as principais dúvidas do universo dos datacenters.

Nesse episódio, conto com a participação da Ítallo Ramon, Gerente de Suporte. Seja bem-vindo à nossa minissérie.

Ítallo Ramon: Muito obrigado, pessoal.

Vinicius Perrott: Ítalo, uma coisa que é muito comum é os professores de Tecnologia da Informação acabarem achando que, quando migra o seu datacenter local para um datacenter de terceiro, junto com a HostDime, por exemplo, achar que eu tenho que manter a minha mesma infraestrutura de firewall. Se a minha caixa é da marca A, também no meu provedor tem que ser da mesma marca A. Isso é um mito, uma verdade? Explique um pouquinho para a gente.

Ítalo Ramon: Isso acaba sendo meio a meio, vamos dizer. Mas, levando em consideração a pergunta ao pé da letra, pode ser mais um mito. Por exemplo, você antes de fazer qualquer migração para a HostDime, por exemplo, principalmente em casos de colocation, onde o cliente traz o seu próprio equipamento para a nossa infraestrutura e assim por diante. A gente simplesmente não traz só o equipamento com o cliente, mas a gente analisa o que ele tem em casa, em sua empresa e a gente também toma liberdade, junto a ele, se ele der essa brecha, de mostrar e fazer com que… “Olhe, essa solução de firewall funciona até hoje? Funciona, mas essa daqui poderia ser melhor. Isso daqui tudo não é necessário”. E assim por diante. Então acaba tendo essa análise, essa boa prática que a gente adota aqui para buscar… para que o cliente busque e tenha melhor experiência, na realidade, até com o seu próprio equipamento. Que não seja nem da HostDime, mas com o seu próprio equipamento, ele tenha uma experiência otimizada, vamos dizer.

Perrott: Outra questão que acaba entrando nessa análise ainda no firewall, muitas empresas ainda não têm investimento ou não investiu ao longo de sua história em tecnologia em firewall de renome, com marcas. Eles acabam utilizando firewall open source como alternativa, até mesmo como a sua principal solução. Migrando para um datacenter, feito vocês, eu também tenho que ir para uma marca de um firewall ou continua ainda usando um pfSense ou qualquer outra solução open?

Ítalo: Isso daí também vai de acordo com a necessidade e do nosso parceiro, do nosso cliente. A gente não se apega exatamente à marca, a uma solução em específico. Um cliente chegar aqui: “Não, eu quero um firewall”. A gente não vai só… vai ser um Fortgate, vai ser pfSense, só isso, não. Vai também, novamente, de acordo com a necessidade dele, por isso que a conversa, a comunicação, a gente entender como que funciona não só no âmbito técnico, mas a operação do cliente como um todo auxilia e muito nessa tomada de decisão que é também uma tomada de decisão principalmente em conjunto, mas sempre visando a boa experiência que o cliente tem aqui conosco, com os seus serviços.

Perrott: Um ponto importante que você citou é sobre a operação, a operação do cliente, às vezes, está muito conectada ao antivírus. Ele que, às vezes, chama muito a atenção por necessidade de atualização por parte do seu cliente e que lhe conecta diretamente ao usuário dele. Também é um mito ou uma verdade eu ter que ter antivírus igual no meu datacenter? E, melhor ainda, eu tenho que ter antivírus dentro do meu servidor aqui na HostDime?

Ítalo: Sim. Independentemente de onde esteja, é igual como andar de moto. Não importa se você está a dez quilômetros ou a cem, tem que estar de capacete. O modelo que difere um pouco, mas, sim, tem que ter antivírus. É claro que não vai ser aquele antivírus convencional, digamos assim, de desktop, casa, por exemplo. Hoje isso ainda é bem comum, de cliente, de parceiros, enfim, perguntarem isso e terem a percepção de que um servidor não precisa de solução de antivírus. É bom deixar bem claro que existem camadas de segurança, ou seja, ter uma infraestrutura, ter o seu servidor, por exemplo, seu servidor dedicado aqui na HostDime, onde a gente conta com toda a segurança, firewall de borda e aí por diante, isso não elimina necessidade de ter aplicações e soluções de segurança dentro do próprio servidor atuando a nível de sistema operacional e serviço para combater agentes maliciosos e outras ameaças. Um exemplo bem prático são servidores voltados ao webhost, aquele servidor que a gente chama de servidor de hospedagem de sites. Por padrão, tem ali um sistema operacional e tudo mais, mas se algum determinado site tiver, por exemplo, um formulário de contato que não tenha m captcha ali e alguns agentes maliciosos olharem e começarem a tentar fazer um ataque de força bruta, dependendo do volume desse ataque, ele consegue. Mas não tem firewall? Tem. O firewall pode ser o firewall do próprio servidor, dependendo do que for, se for um IPT, CSF, por exemplo, aí já entra numa questão mais técnica, você tem como personalizar para evitar esses tipos de ataque. Mas personalizar. Ele, nativamente, não é feito para aquilo, então isso é só para resumir. Tem soluções contra ameaças que são específicas. Isso também vai de acordo com a necessidade do cliente e é extremamente importante também.

Perrott: Eu contei com a participação nesse episódio de Ítalo Ramon gerente de suporte. Ítalo, até o próximo episódio.

Ítalo: Obrigado. Satisfação, pessoal. Abraço e até a próxima.

Você que nos acompanha tem alguma pergunta ou comentário?

Mande aqui para a gente pelo link hostdime.com.br/papocloud.

E outro conteúdo que complementa o nosso bate-papo é o Guia Definitivo para Otimizar Segurança de Dados da Sua Empresa com Cloud Computing.

O link está na descrição desse episódio e no seu agregador de podcast favorito ou lá no site do Papo Cloud.

Aqui a sua jornada será um sucesso!

Até o próximo episódio do Papo HostDime Labs.

E aí?
Tá Na Nuvem?

Convido você a comentar lá no nosso grupo do Telegram: bit.ly/papocloudtelegram.

Podcast: Tocar em nova janela | Download

Subscribe: RSS

Tagueado como: Papo HostDime Labs.