Dedini melhora performance e ganha transparência em seus processos com solução de Rede Segura da Enterasys

Fonte: vu

Redução em 10 vezes no tempo de transferência de arquivos 3D , pró-atividade na identificação e resposta aos eventos ocorridos na rede, maior segurança e transparência nos processos da companhia, comprovadas por auditoria externa. Estes foram os principais benefícios conquistados pela Dedini SA Indústria de Base ao investir em uma solução de Rede Segura da Enterasys Networks. A companhia é referência mundial no setor de açúcar e etanol (com tecnologia própria), líder no mercado brasileiro de bens de capital para cervejarias, bebidas e alimentos, e empresa com atuação pioneira no segmento de Biodiesel.

Robinson Santiago, Coordenador de Infra-estrutura de TI da Dedini, explica que, no final de 2006, a empresa percebeu a necessidade de uma nova infra-estrutura de TI que suportasse o intenso crescimento decorrente da ascensão do biocombustível. Além de um backbone sobrecarregado, dificuldades de gerenciamento e ocorrência de diversos incidentes de segurança eram freqüentes. Antes do novo projeto, as LANS (redes locais) não eram segmentadas e existia um crescimento acentuado de aplicações e serviços de rede. Segundo o executivo, a opção por soluções Enterasys ocorreu não só pelo melhor custo X benefício e por ser um dos principais fornecedores do mercado, mas também pelo fato de possuir a melhor solução integrada, atendendo a todas as características, inclusive de segurança, que a Dedini buscava, além do fato de proporcionar visibilidade e sustentabilidade de crescimento. A sinergia com a Siemens, integradora parceira no projeto, foi também fator decisivo para a escolha.

“A principal motivação do investimento na solução de rede segura foi a possibilidade de melhorar a performance dos aplicativos de engenharia, área que consome muita banda e necessitava de segurança para não comprometer a transferência dos arquivos relacionados aos projetos de cada um dos nossos clientes. E também, a padronização dos ativos de rede para facilitar o gerenciamento e controle de incidentes. Existia ainda uma grande demanda por segurança, pois era essencial para a Dedini ter maior controle do ambiente como um todo, evitando problemas inclusive comerciais. Todas essas dificuldades agora são corrigidas rapidamente por conta desta capacidade de administração da nova rede ”, explica Santiago.

Atualmente o cenário de TI da Dedini encontra-se da seguinte forma: nove sites espalhados por todo Brasil, incluindo as unidades fabris, operacionais e comerciais, 1700 pontos de acesso, 168 switches, 28 servidores e sete roteadores. Para a execução do projeto houve o aproveitamento da infra-estrutura de fibra óptica multimodo existente, com a conversão dos uplinks fast para uplinks giga. A primeira etapa do projeto foi realizada na matriz da companhia, Mario Dedini e Usina Modelo – todas em Piracicaba - e consistiu na implementação da arquitetura de Redes Seguras da Enterays para estabelecer e impor as políticas de acesso à rede, cabeada e/ou sem fio.

Antes que o usuário acesse a rede, o Enterasys Network Access Control (E-NAC) valida o seu ID, verifica se a estação está em conformidade com os requisitos mínimos de segurança (versão de antivírus, Windows service pack, etc.) e então aplica políticas de acesso de acordo com o perfil do usuário. Além disso, após conectado, o tráfego é monitorado pela solução Dragon Intrusion Detection/Prevention que detecta ataques, anomalias, atividades suspeitas e mau uso dos recursos, reagindo automaticamente a qualquer incidente de segurança, localizando e bloqueando o usuário que originou a ameaça em seu ponto de origem. A solução garantiu à Dedini, além de alta performance e velocidade, mais controle e visibilidade do tráfego de informações em sua rede.

Os produtos da Enterasys que formam esta infra-estrutura são: SecureStack para o acesso cabeado, RoamAbout Wireless para o acesso sem fio, Matrix N-Series para o core e, para os servidores e gerenciamento centralizado, o NetSight.

A idéia inicial era somente em 2008 expandir para a Fundição e a Mecânica, no entanto, ainda em meio às definições das diretrizes, decidiu-se expandir o projeto já em 2007 para estas duas unidades, também localizadas em Piracicaba. Nesta segunda localidade, já estão implementados os equipamentos responsáveis pelo controle de acesso e detecção e localização de ameaças. Todas as unidades estão interligadas por meio desta estrutura, incluindo voz sobre IP e, em Piracicaba, 70% dos usuários são atendidos. Segundo o coordenador de TI da Dedini, até o final de 2007 serão cerca de dois mil pontos de acesso e, em 2008 a intenção é ter nas unidades de São Paulo, Sertãozinho, Maceió e Jaboatão, a mesma estrutura já consolidada. “Hoje suportamos e conseguimos prover qualquer tipo de serviço de TI à empresa, com tranqüilidade e segurança, e ainda revertemos situações de auditoria”, finaliza.