Amplificar a Visibilidade: Estratégias Eficientes para Proteção da Rede

A DIVULTEC aposta em relações de confiança e parcerias de longa data com os principais fabricantes de tecnologia inovadora. Ao longo dos anos tem garantido estatutos elevados junto dos parceiros estratégicos e investimos em novas parcerias sempre que consideramos serem mais valias para as organizações que apoiamos diariamente. Contamos com uma equipa multidisciplinar que o acompanha em todos os desafios do seu negócio e que é altamente certificada junto os parceiros mais relevantes.

Uma das parcerias que se destacam, é a relação que a DIVULTEC estabelece com Palo Alto Networks, tendo em 2023 atingido o estatuto Platinum, um dos poucos parceiros em Portugal a atingi-lo.

Ao atuarmos como um Integrador de referência no panorama do IT nacional, abordamos os projetos de conetividade, edge e redes inteligentes, com uma preocupação security by design, end to end, com a Palo Alto Networks. Nas nossas equipas internas, existem Pessoas certificadas neste portfólio de tecnologias, seja em termos de desenho e arquitetura, como na parte de implementação, que nos permitiu construir um conjunto de projetos estratégicos e importantes, de acordo com os requisitos dos clientes, e que os ajudam também a ter mais visibilidade, controlo e capacidade de reação, dando resposta aos diversos desafios, e ameaças que surgem no dia a dia.

O portfólio da Palo Alto Networks, assenta em 3 pilares fundamentais: Network Security, Cloud Security e SOC Security.

O pilar de Network Security garante visibilidade e controlo total sobre todos os dispositivos ligados na nossa rede (utilizando appliances NGFW, em formato físico – PA Series, virtual – VM Series, ou numa lógica Cloud/Sase - Prisma Access), através das características intrínsecas do PAN-OS, identificando de forma inequívoca: a aplicação, o conteúdo, o dispositivo, o utilizador, e garantir, que mesmo o tráfego encriptado é analisado. Para além disto, existe toda uma camada de serviços de segurança, entregue num formato Cloud, que permite a cada cliente: bloquear malware e ameaças conhecidas e não conhecidas, bloquear acesso a sites e ficheiros maliciosos, prevenir ataques baseados em DNS, prevenir a exfiltração de informação, a proteção efetiva de workloads SaaS, conetividade segura numa lógica SD-Wan, e ainda um serviço de segurança específico para todo o mundo do IoT.

Este serviço de segurança para IoT, tem ainda a particularidade de ter especializações, verticalizadas para os mundos de Enterprise IoT, Industrial IoT e Medical IoT, sendo que, em todas elas, é possível descobrir, perfilar e avaliar o comportamento de cada dispositivo. Analisando o seu risco, é possível segmentar de forma contextualizada estes dispositivos numa lógica de zero trust, garantido controlo e proteção contra ameaças conhecidas e não conhecidas, que tipicamente conseguem de explorar vulnerabilidades nestes dispositivos.

Todas estas componentes, são geridas a partir do mesmo ecossistema, onde todos partilham telemetria com o Datalake de Cortex XDR. Podemos ainda, incluir mais logs de vários pontos da infraestrutura (de qualquer equipamento de rede de qualquer fabricante, que consiga encaminhar logs: NAC, NGFW, AD, WAF, etc.), que serão correlacionados e analisados, usando todo o potencial da AI/ML, para termos insights que permitam analisar comportamentos e padrões, alertando para aquilo que serão incidentes que requerem uma resposta e/ ou decisão, que pode ser orquestrada (através do uso do XSOAR), e até cogerida com os serviços de MDR.

Proteger e garantir a segurança da sua infraestrutura é a nossa prioridade e por isso a DIVULTEC apostou, desde logo, em parcerias com os principais fabricantes de tecnologia inovadora em cibersegurança e capacitou a sua equipa com ferramentas e conhecimento que permite responder aos desafios dos seus clientes de forma rápida e eficaz.

Conteúdo co-produzido pela MediaNext, pela Divultec e Palo Alto Networks