O que o Big Brother e a segurança da sua rede tem em comum?

A atração que nos últimos nove anos consagra o início de ano da rede globo de televisão terminou. Os quinze brothers confinados em uma casa repleta de câmeras, com o objetivo de faturar um milhão de reais foram submetidos a regras claras de um jogo que promoveu a eliminação semana a semana de um dos participantes por escolha dos telespectadores. Somente um fez jus à bolada de um milhão de reais do prêmio principal. Este não é um artigo televisivo, no entanto há muito em comum entre o programa e a segurança da rede da sua empresa.

A abrangência das câmeras investigativas garante que todos os aspectos dos participantes sejam inspecionados e avaliados de formas diferentes de modo que seja possível identificar o comportamento de cada um e tomar a decisão de mantê-lo ou não no jogo.

O DPI ou deep packet insepection, processo de inspeção de pacotes presentes nas soluções UTMs (dispositivos de gerenciamento unificado de ameaças) garantem a segurança da sua rede analisando dados ao nível do conteúdo aos quais eles remetem de modo a identificar ameaças e efetuar o filtro dos pacotes que oferecem risco à rede.

Dentro da casa existem regras claras em relação ao contato que podem ter com mundo lá fora. Nada de jornais, revistas, periódicos, TV, etc. Nenhuma informação a não ser pelas notícias escolhidas pela produção do programa e levadas até eles pelo apresentador. Nenhuma visita, a não ser a de poucos e ilustres selecionados que fazem pocket shows ou até mesmo alguns atores da emissora que passam o dia com os confinados.

O acesso a todo tipo de conteúdo externo é limitado pela política do programa.

Um dispositivo UTM é capaz de exercer a função de filtro Web e restringir o acesso dos colaboradores de sua empresa a conteúdos pré-definidos na política de segurança da rede. Seja por cota ou por horário, o acesso é permitido, de maneira geral, somente a sites ligados a função de cada grupo, ou indivíduo, dentro da corporação.

As provas de resistência para ganhar a liderança e definir quem será o líder que deverá posteriormente escolher o candidato ao "paredão", ou o anjo que tem o direito de escolher qual participante ficará imune a esta pena, muitas vezes acometem os participantes devido ao excessivo esforço físico. Além disto, quaisquer outras doenças podem abatê-los. Para manter os participantes do programa seguros, uma equipe de médicos e paramédicos fica pronta para entrar em ação e sanar quaisquer problemas.

Virus, trojans, spywares, e malwares de maneira geral podem adentrar a sua rede, muitas vezes utilizando o e-mail dos funcionários como um veículo para tanto. Os appliances de UTM, com seu antivírus e antispyware, garantirá a identificação e a remoção destes códigos maliciosos aos quais os dados da sua empresa muitas vezes acabam ficando expostos.

À medida que o número de habitantes da casa vai diminuindo, a batalha pelo prêmio vai ficando cada vez mais acirrada. Os ânimos esquentam e as brigas e desavenças surgem naturalmente. Os brothers vão se tornando mais agressivos. Tais crises de comportamento levam os participantes mais exaltados a conhecer as consequências de seus atos, pois o público está de olho em cada movimento, e o eliminará no primeiro paredão.

O tráfego da rede está sendo monitorado o tempo todo pelo dispositivo UTM, através da funcionalidade do sistema de prevenção de intrusos, e deve respeitar determinados padrões de comportamento. Qualquer anomalia apresentada será analisada e quando identificada a possibilidade de uma formação de ataque, providências são tomadas instantaneamente para impedir a ameaça.

Vale lembrar que todas as imagens colhidas pelas câmeras são cuidadosamente analisadas, correlacionadas, e editadas. Desta forma será entregue ao telespectador uma programação que permita uma ampla compreensão de tudo o que está acontecendo durante as vinte e quatro horas do dia de maneira consistente, no curto programa noturno. Somente desta forma o programa tem o seu valor e consequentemente a sua enorme audiência.

Uma solução UTM deve contar com análises de logs, correlação entre os mesmos e permitir que relatórios sejam adequadamente montados para trazer, seja para o chefe de TI ou para o gerente da rede, uma ampla visão do que está se passando exatamente no ambiente de rede da empresa, como: quais ameaças foram banidas, quais vírus foram removidos, quais as categorias de sites mais acessadas, etc.

Esta é apenas uma analogia entre algo comum do dia-a-dia e a segurança das informações da sua empresa, pois apesar da tarefa ser um tanto quanto complexa, as soluções UTM tratam de torná-la simples como assistir a um agradável programa de televisão.

Eduardo Siqueira é gerente de canais da Fortinet no Brasil