Robertson Carlos Kieling Diretor de Tecnologia

Robertson Carlos Kieling

Diretor de Tecnologia

Criar uma EMPRESA de TIc

de nível global

Visão

Ser uma empresa

globalizada,

reconhecida pela

capacidade

de gerar

valor aos clientes.

Negócio

Entregar soluções completas de TIC,

integrando soluções próprias e de terceiros

que agreguem valor ao negócio do cliente,

Quem faz a

71

25

14

Venda e locação de

equipamentos, licenças

e serviços.

Consultoria, Projetos,

Outsourcing e Suporte em

TIC.

O que é um Datacenter?

Definição

 É uma estrutura que oferece recursos de processamento e

armazenamento visando escalabilidade, flexibilidade e segurança cujo principal propósito é garantir a continuidade dos negócios das

organizações.  Norma  TIA 942  Classificação (Tipos)  Tier 1  Tier 2  Tier 3  Tier 4

• Automação parcial • Novos serviços • Segurança física e lógica • Escalabilidade e disponibilidade • Automação mínima • Métodos tradicionais de prestação de serviços – interna, terceirizada e hospedagem • Fornecimento com atendimento totalmente automatizado • Prestação de serviços híbridos organizada, gerenciada e segura

• Serviços orientados com

base em requisitos de negócios

Conceitos Básicos

A jornada até aqui…

Cloud

• Mitos e Verdades

• Estamos Preparados?

• A Realidade no Brasil

Virtualização & automação

Cloud & utility computação

Infraestrutura & Tecnologia

Complicado para gerenciar Caro & dificil de escalar

Isolada & descontinuada

SIMPLES ESCALÁVEL SMART SELF-OPTIMIZED

Usuários dizem:

Ineficiente & Inflexível

Como deveria ser :

O mundo está mudando

•Business is adopting cloud 5x faster than regular IT

–Drivers: speed, flexibility, economics

•While CIO’s are concerned about cloud risk –79% concerned about vendor

–75% demand high SLA guarantees for performance and availability

–70% have security top of mind

Desafios da Cloud

SaaS PaaS IaaS

Elástica • Pay-per-use • Networked • Compartilhado • On-demand

Hibrida Publica

MODELOS DE ENTREGA

SOFTWARE COMO SERVIÇO PLATAFORMA COMO SERVIÇO INFRASTRUTURA COMO SERVIÇO Privada

Computação em Nuvem (Cloud)

Weeks to months

Set approvals, Access controls

Test and quality Activate service Coordinate install process Business selects application Patch VMs, OSs, applications IT planning meetings Set up networks Purchase assets Set up Facilities Set up storage

Load OSs Load VMs Install servers

Deploy application

Manage over lifecycle

•Much time

Problemas na arquitetura atual

To avoid… • Many people • Many steps • Many errors Monitor applications Matrix Operating Environment Provision application Provision infrastructure

Initiate _Automation Server SiteScope

with

Tudo em um portal self-service para:

– Prover recursos em minutos ao invés de semanas

– Reduzir o tempo de provisionamento de recursos em 80% – Reduzir o overhead de gerenciamento em75% (2)

Para onde aponta o futuro da Cloud

Convergência

Provision Select Initiate

•Many people •Many steps •Many errors

•Much time

• Gerenciamento e unificação de recursos heterogêneos

• Facilitar a criação de condomínios de empresas (aquisição e • aderência de novos negócios ou empresas)

• Gerenciamento de bilhetagem • Ambiente escalável & flexível

• TI voltada para negócio ao invés da operação

• Otimizar a utilização dos recursos/investimentos de TI

HP Blade Matrix

Robertson Carlos Kieling

[email protected] Diretor de Tecnologia

•Many people •Many steps •Many errors

•Much time

A

dvanced

P

ersistent

T

hreat

APTS são uma ameaça, porque eles têm tanto a capacidade quanto o objetivo.

Você está face a ataques de ciberespionagem.

Atacantes dão prioridade a uma tarefa

específica, ao invés de buscar informações de forma oportunista e descoordenada para ganhos financeiros

Eles não vão parar.

Atacantes por trás da ameaça com um espectro completo de coleta de informações técnicas à sua disposição

Você tem sido alvo.

O que é APT?

2 1

• Reconhecimento de alvos direcionados • Ataque de engenharia social

• Intrusão do sistema

• Estabelecimento do command & control • Instalação de múltiplos utilitários • Expansão do controle

• Escalonamento de privilégios • Movimento Lateral • Extração de Dados • Persistir até alcançar

Ataques APT

Ocorrem contra organizações da sociedade civil, empresas

privadas, governamentais e redes militares

São normalmente parte de uma campanha mais

ampla, com uma série de etapas devidamente

articuladas

Eles empregam vetores já conhecidos porém de forma

mais eficiente e direcionada

Os atacantes usam o que for necessário, para realizar o

reconhecimento, ganhar a entrada e ajustar as

Problemas que estamos enfrentando hoje

• Assim como outras Targeted Threats, não é simples

detectar

e

prevenir

APT por soluções existentes.

• Muitos clientes são alvos de ataques APT, incluindo

empresas

e

governos

.

• Devido sua complexidade, muitos só descobrem que foram

atacados, quando o

ambiente já foi comprometido

e não é

possível mais identificar exatametnte o que aconteceu.

•Por trás de atques APT há um

grupo de pessoas

muito bem treinadas

•Eles mantém desenvolvimento de novas

técnicas de ataque, encontrando novas

vulnerabilidades

e desenvolvendo

exploits

.

• Eles não empregam apenas um malware ou técnica de

ataque

• Eles ficam antenados com tendências e

investigando novas ténicas de

engenharia social

.

• Eles sempre tem novas formas de

evitar detecção

.

Autodefesa de servidores (IaaS) na nuvem

...

...













Deep Security

Trend Micro