Sebrae MT usa inteligência da F5 para proteger negócios de 70 mil empresas

No coração do Brasil pulsa o Serviço Brasileiro de Apoio às Micro e Pequenas Empresas (Sebrae MT), unidade do estado de Mato Grosso. Em 2011, a instituição criou o Centro Sebrae de Sustentabilidade, reconhecido internacionalmente como centro de referência em melhores práticas nesta disciplina. Essa característica do Sebrae MT faz com que, além da missão de acelerar os negócios do universo PME da região, a entidade trabalhe de forma proativa para que o desenvolvimento econômico aconteça de forma alinhada às melhores práticas de sustentabilidade.

Nesta jornada, os consultores da instituição – experts em disciplinas como RH, finanças, gestão e inovação – utilizam aplicações para atender a seus clientes. Essas plataformas também são acessadas de forma eventual, on-demand, pelos gestores das empresas atendidas pela entidade. Uma dessas soluções da instituição é o Portal Sebrae de Sustentabilidade, que dissemina conhecimento sobre esta área e oferece serviços como o Radar de Eficiência Energética.

Esse recurso permite que o gestor da empresa cliente do Sebrae MT identifique o grau de aderência da organização às práticas que promovem a economia circular e de baixo carbono. A instituição atende seus clientes, também, por meio da plataforma XPERTS, um “market place” que conecta consultores das mais diversas disciplinas empresariais a clientes enfrentando desafios de gestão. Outra aplicação é o “Emissor de NF-e Gratuito”, um sistema da Secretaria da Fazenda do estado integrado ao portal Sebrae MT voltado para a emissão de notas fiscais.

Para oferecer a melhor qualidade de serviço a seus usuários, o Sebrae MT utiliza soluções F5. “Com esta tecnologia, os processos de melhoria de desempenho e de proteção de aplicações foram 100% automatizados”, diz Edvando Silva, gestor de Cibersegurança do Sedbrae MT. Isso libera o time de ICT Security para tarefas mais estratégicas, incluindo a contínua interação com os times de desenvolvimento de aplicações. Relatórios gerados pela solução BIG-IP Advanced WAF com dados sobre Threat Campaign e IP Intelligence são vistos pelos gestores deste setor como um insumo estratégico para o desenvolvimento de aplicações seguras.

Forte integração 

Desde a pandemia, aconteceu uma explosão de uso de APIs (Application Programming Interfaces) dentro do ecossistema Sebrae MT – essas linguagens tiveram um crescimento de 85%. “Várias das aplicações desenvolvidas pelo Sebrae MT estão sendo nacionalizadas, servindo também a outros Sebrae do País e vice-versa: há aplicações criadas em outras unidades da instituição que são acessadas por nós. Neste contexto, o consumo de APIs avança sem cessar. A F5 é parte importante das engrenagens e políticas que usamos para publicar APIs de forma segura”, explica Silva.

Outra conquista diz respeito ao uso do F5 BIG-IP DNS. Essa solução colaborou para que o Sebrae MT atingisse a marca de 98% de disponibilidade média de acesso à Internet. Além de resolver os desafios de endereçamento IP das aplicações do Sebrae MT, a solução adiciona segurança à distribuição de carga de processamento entre os dois data centers da instituição – um em Cuiabá, outro em Brasília.

Resultados como estes foram obtidos ao longo de uma jornada que se iniciou em 2019, quando as soluções F5 de proteção de aplicações Web e de distribuição de aplicações foram escolhidas pelo Sebrae MT a partir de uma RFP. Nesta fase, a maior parte das aplicações era intramuros.

Com a pandemia, essas plataformas foram migradas para o modelo Web, trazendo novos desafios para o time de ICT Security da instituição. Era fundamental passar a proteger as APIs que conectam as plataformas do SEBRAE com aplicações de outras organizações. Para reduzir as ações manuais de bloqueio de black lists realizadas pelos profissionais do SEBRAE MT, tornou-se necessário, também, contar com soluções de Threat Campaing e IP Intelligence.

Defesa contra bots

Diante deste quadro, uma segunda RFP foi feita no início de 2022, com a renovação de todo o ambiente F5. Esta nova fase consolidou o perfil de autosserviço de aplicações Web. A digitalização dos processos do Sebrae MT transformou as aplicações em plataformas vivas, continuamente modificadas e corrigidas. O BIG-IP Advanced WAF se atualiza automaticamente, em milissegundos, para proteger essas plataformas críticas. Isso inclui a contínua checagem do tráfego para identificar e bloquear bots maliciosos, componentes de software usados por criminosos digitais para invadir sistemas e roubar dados. A solução da F5 identifica e verifica igualmente os Bots lícitos, gerados por plataformas de busca como o Google. Agora, o BIG-IP Advanced WAF também protege as APIs consumidas e desenvolvidas pelo Sebrae.

O Sebrae MT conta com o dashboard do BIG-IP com recursos de Advanced WAF, LTM e DNS para ganhar uma visão clara sobre tudo o que se passa com a infraestrutura responsável pelo processamento e defesa das aplicações. Caso a equipe de ICT Security deseje realizar investigações profundas sobre um possível ataque, é possível configurar o dashboard para se chegar ao detalhe, por exemplo, de uma análise forense sobre um incidente detectado.

Reuniões toda segunda-feira

Desde 2019 o time de ICT Security do Sebrae MT conta com o apoio dos profissionais da Arcade, a parceira de negócios da F5 Brasil que atende a instituição. “Um dos fatores que nos levou a manter, em 2022, a opção pela F5, foi a qualidade dos serviços entregues pela Arcade a nós”, afirma Silva. “Vale destacar que não nos preocupamos mais se seremos atacados e, sim, quando seremos atacados e como nos prepararemos para essa ameaça. A Arcade faz a diferença neste contexto”.

Para Milton Balieiro Jr., diretor da Arcade, o perfil múltiplo do Sebrae MT é uma alavanca para o crescimento da região. “A instituição é um fomentador dos PMEs através do desenvolvimento sustentável. Os profissionais do Sebrae MT sabem que são críticos para o crescimento do nosso estado. Neste contexto, a missão dos serviços F5 e Arcade é ajudar o time de tecnologia a conquistar garantias de segurança e de continuidade para os processos digitais do Sebrae”, disse.

Trata-se de um desafio contínuo. Para prover o máximo benefício ao ecossistema Sebrae MT, toda segunda-feira Edvando Silva tem uma reunião com o time de serviços da F5 e da Arcade. “Eu sei que tenho uma solução avançada nas mãos, e uso essas reuniões para investigar recursos que talvez ainda não estejam sendo totalmente explorados por nós”, explica. “Minha meta é atingir a máxima performance e proteção”, finaliza.

Serviço
www.f5.com.