Segurança RTMOs Serviços de Segurança da RTM foram desenvolvidos a partir da demanda de instituições que, em face da expansão de acesso a suas redes corporativas, tanto para clientes e parceiros quanto para filiais e/ou usuários da própria instituição, perceberam o aumento de sua vulnerabilidade e, conseqüentemente, a necessidade de fortalecer seus sistemas e sua cultura de segurança. A segurança da Rede está baseada nos seguintes itens:- Utilização de filtro e firewall nos roteadores; - NAT- Network Address Translation; - Firewall nos provedores de serviços; - VPN - Virtual Private Network; e - IPS - Intrusion Prevention System. Infra-estrutura e Atendimento A RTM é uma extranet baseada na mais moderna estrutura de comunicação disponível no mercado, com total redundância para prover a seus clientes alta taxa de disponibilidade dos serviços prestados. Utilizando a plataforma VPN-IP/MPLS, a extranet possui grande estabilidade e confiabilidade, permitindo flexibilidade para agregar novos serviços a custos mais competitivos, se comparados a outras tecnologias. Por meio da implantação de QoS - Quality of Service, é possível priorizar determinados serviços mais sensíveis, como voz e vídeo, garantindo assim a qualidade desejada independente do tráfego concorrente. Os principais provedores de serviços/informações possuem acessos contingenciados, de forma a garantir a continuidade das operações cursadas no Sistema Financeiro Nacional. A RTM também dispõe de atendimento especializado, que trabalha em regime 24 x 7 x 365, realizado imediatamente ao primeiro chamado por técnicos capacitados na solução de problemas. Este é o diferencial da RTM, já que os serviços disponíveis na extranet Financial Net são considerados de "missão crítica" e, por isso, exigem agilidade na eventualidade de alguma falha. Filtros nos Roteadores Além das facilidades de VPN do IP/MPLS, a RTM utiliza filtros de pacotes nos roteadores, aumentando assim o nível de segurança dos acessos, já que os serviços disponíveis em cada provedor de conteúdo são bem definidos. Com isso, é possível obter total controle dos acessos, sejam no sentido Instituição-Provedor, Provedor-Instituição, Instituição-Instituição e Provedor-Provedor. Desta forma, são configurados os tipos de serviços que podem ou não ser acessados, como VoIP, Telnet, FTP, e-mail, HTTP e outros. NAT- Network Address Translation Os roteadores de acesso à RTM, que ficam na instituição, também dispõem de recursos de NAT (Network Address Translation), configurados de maneira que todos os acessos à RTM são direcionados para um único endereço IP, diferente do endereçamento da rede interna. Estes recursos fazem com que o endereçamento da rede interna da instituição não seja conhecido na RTM, impossibilitando o acesso remoto. Monitoramento 24 horas dos roteadores e dispositivos da Rede Também são adotadas diversas medidas de segurança que protegem o roteador contra acessos indevidos, como a utilização de senhas autenticadas remotamente, monitoradas e controladas pelo NOC - Network Operation Center da RTM. Qualquer tentativa de acesso não autorizado é bloqueada, registrada nos servidores da RTM, gerando um alarme no Centro de Gerência. Isso possibilita a rápida localização do invasor e a adoção imediata de iniciativas, como a desconexão da instituição da Rede RTM, comandada pelo NOC, isolando-a de forma a permitir uma avaliação do problema sem colocar em risco a Rede e os seus usuários. A instituição envolvida no incidente estará sujeita a aplicação de medidas punitivas, caso se comprove má-fé no incidente. Todas estas medidas utilizadas em conjunto fornecem um grau elevado de segurança, compatível com o perfil das instituições participantes da Rede. Firewall nos Provedores de Serviços Os provedores de serviços da RTM possuem firewall na sua conexão com a Rede, de forma a garantir a segurança da sua própria rede, evitando que uma instituição que acesse os serviços do provedor consiga penetrar na sua rede interna. Assim, a rede do provedor fica protegida, contribuindo não apenas para a sua segurança, mas também para a segurança da RTM como um todo. Firewall na RTM Além de toda a segurança da sua rede privativa, a RTM oferece um sistema de Firewall que permite ampliar a segurança da rede interna do usuário, possibilitando que regras específicas de entrada e saída sejam estabelecidas, atendendo às necessidades de comunicação com a internet ou com os provedores existentes na própria extranet da RTM. VPN - Virtual Private Network Por meio de VPN nativa do sistema de Firewall, utilizado pela RTM, o cliente poderá ter acesso à sua rede interna de forma segura. Monitoramento O SOC - Security Operation Center da RTM monitora constantemente as atividades na Rede, utilizando sistemas de rastreamento e bloqueio automático, como IPS - Intrusion Prevention System, bloqueando malwares e sites de conteúdo conhecidamente nocivos, como GoTOMyPC e LogMein. |
| Buscar |
| Perfil dos Usuários |
|
|
