SASE: segurança e acesso na nuvem
Acesso seguro para a sua equipe de qualquer lugar, com a segurança na nuvem, não no escritório. SASE com FortiSASE ou Cloudflare, implantado pela Xtech.
- Contratação
- Mensal
- Prazo
- Definido na proposta, conforme o número de usuários e sites
O problema
A rede da empresa foi desenhada para quando todo mundo trabalhava no escritório. Hoje a equipe está em casa, em viagem, em filial, acessando os sistemas de qualquer lugar, e a segurança continua amarrada a um firewall que fica num prédio.
O resultado é acesso remoto que passa por gambiarra de VPN, ponto cego de quem está fora, e uma experiência lenta que faz o usuário procurar atalho inseguro. Quanto mais distribuída a empresa, mais o modelo antigo aperta.
O que a Xtech faz
A Xtech Solutions leva a segurança para onde o seu time está, em vez de obrigar o time a passar pelo escritório. Com SASE, o usuário se conecta a uma rede de segurança na nuvem, de qualquer lugar, e é ali que o acesso é verificado, filtrado e protegido, antes de chegar aos seus sistemas, estejam eles na empresa ou na nuvem.
Implantamos e operamos o SASE com FortiSASE, da Fortinet, ou com Cloudflare, conforme o seu caso, o número de usuários e a presença de cada plataforma onde você opera. Cuidamos da política, do cadastro dos usuários e do dia a dia, para a segurança acompanhar a sua equipe sem depender de VPN nem de estar no escritório.
Trabalhamos com FortiSASE, da Fortinet, e com Cloudflare. O FortiSASE se integra bem a quem já usa Fortinet na rede, com uma política única do escritório à nuvem. O Cloudflare é uma porta de entrada de custo mais baixo, boa para começar. A escolha vem do seu tamanho, do seu orçamento e de onde a sua equipe está, e nós avaliamos isso com você antes de recomendar.
O SASE é o degrau mais avançado do acesso remoto seguro. Há dois antes dele:
| Degrau | O que é | Para quem |
|---|---|---|
| VPN com 2FA | Acesso pela borda que a empresa já tem, com segundo fator | Um escritório, VPN tradicional |
| ZTNA | Acesso por aplicação, com verificação do dispositivo | Quem quer controle fino, ainda pelo firewall |
| SASE | Segurança na nuvem, o usuário conecta de qualquer lugar sem passar pelo firewall da empresa | Equipe distribuída, muita gente fora |
Se a sua empresa tem um escritório e precisa de acesso remoto seguro para poucas pessoas, a VPN com duplo fator resolve, e custa menos. Se você precisa de controle por aplicação, o ZTNA é o caminho. O SASE faz sentido quando a equipe está distribuída, muita gente fora do escritório, e a segurança precisa acompanhar cada um onde ele estiver. É o passo mais completo, e nem toda empresa precisa dele hoje.
O que está incluído no sASE: segurança e acesso na nuvem
Incluído
- Levantamento de como a equipe acessa hoje e do que precisa ser protegido
- Escolha da plataforma, FortiSASE ou Cloudflare, com avaliação da presença no Brasil
- Implantação da solução SASE e configuração da política de acesso
- Cadastro dos usuários e do agente no dispositivo de cada um
- Filtragem de tráfego e proteção contra ameaças na nuvem de segurança
- Acesso seguro aos sistemas da empresa e aos que estão em nuvem, por um único caminho
- Operação contínua da política, cadastro e remoção de usuários, e ajuste conforme a equipe muda
- Relatório de acesso e do que foi bloqueado
Não incluído
- A conexão de internet do usuário: o SASE protege o acesso, mas não fornece o link de cada pessoa
- Backup e recuperação, que é a oferta de backup
- Segurança da carga em nuvem, o firewall dentro do Azure ou GCP, que é a oferta de segurança em nuvem
- Fornecimento dos dispositivos dos usuários
- Migração de sistemas para a nuvem, que é projeto separado
Como funciona o sASE: segurança e acesso na nuvem
-
Levantamento
Entendemos como a sua equipe trabalha e acessa hoje, quantas pessoas estão fora, e quais sistemas elas precisam alcançar. Isso define a plataforma e o desenho.
-
Escolha da plataforma
Recomendamos FortiSASE ou Cloudflare conforme o número de usuários, o custo e, importante, a presença de cada uma onde a sua equipe está, para o acesso ser rápido.
-
Implantação
Configuramos a política de acesso na nuvem de segurança e instalamos o agente nos dispositivos, em etapas, sem parar o acesso que já existe.
-
Operação
Cuidamos da política, do cadastro e da remoção de usuários, e do ajuste conforme a equipe muda. Quando alguém sai, o acesso é cortado na hora, de um lugar só.
-
Relatório
Você recebe a visão de quem acessou o quê e do que foi bloqueado, e revisamos a política conforme a operação evolui.
O que você recebe
- Acesso remoto seguro para a equipe, de qualquer lugar, sem depender do firewall do escritório
- Política de segurança aplicada na nuvem, igual para todos os usuários
- Cadastro dos usuários e agente instalado nos dispositivos
- Operação contínua, com corte de acesso imediato quando alguém sai
- Relatório de acesso e de bloqueios
Para quem é
A oferta atende empresas com equipe distribuída: gente em home office, comerciais em campo, filiais, prestadores acessando de fora. Quanto mais espalhada a operação, mais o SASE compensa, porque a segurança deixa de depender de cada pessoa passar por um ponto central.
Atende também quem está levando sistemas para a nuvem e não quer que o acesso continue amarrado ao escritório, e quem cresceu rápido e viu a VPN não dar conta do número de usuários remotos.
Pré-requisitos
- Uma lista dos usuários que terão acesso e de onde costumam trabalhar
- Os sistemas e recursos que eles precisam alcançar, na empresa e na nuvem
- Dispositivos onde o agente de acesso possa ser instalado
- Quem, na empresa, aprova a inclusão e a remoção de usuários
Investimento
Sob consulta, por usuário e por plataforma escolhida
Prova
A Xtech Solutions já implantou SASE com FortiSASE, e opera Cloudflare no próprio ambiente. Somos parceiros Fortinet, com a competência de segurança de rede que sustenta essa arquitetura há mais de duas décadas, agora estendida para o acesso na nuvem.
Perguntas frequentes
O que é SASE, em palavras simples?
É levar a segurança da rede para a nuvem, para que o seu funcionário tenha a mesma proteção esteja no escritório, em casa ou viajando. Em vez de todo acesso passar por um equipamento na empresa, ele passa por uma rede de segurança na nuvem, mais perto de onde a pessoa está.
Qual a diferença entre SASE e a VPN que já tenho?
A VPN traz o usuário de fora para dentro da sua rede, e tudo depende do equipamento no escritório. O SASE inverte: a segurança fica na nuvem, e o usuário acessa direto o que precisa, com proteção no caminho. É mais rápido e mais seguro para quem tem muita gente fora, mas para poucos usuários e um escritório só, a VPN ainda resolve.
Preciso trocar meu firewall?
Não. O SASE convive com o seu firewall, que continua protegendo a rede local. Ele cuida do acesso de quem está fora e do tráfego para a nuvem. Quem já usa Fortinet ganha uma política única, do escritório à nuvem.
Funciona bem no Brasil?
Depende da presença da plataforma escolhida, e é por isso que avaliamos isso antes de recomendar. SASE roteia o tráfego pela nuvem de segurança, então a proximidade dos pontos de acesso afeta a velocidade. Escolhemos a plataforma que entrega boa experiência para onde a sua equipe está.
FortiSASE ou Cloudflare, qual escolher?
Depende do seu caso. O FortiSASE integra melhor com quem já é Fortinet e quer uma política única. O Cloudflare é mais leve para começar e tem custo de entrada menor. Avaliamos os dois contra o seu tamanho, orçamento e localização, e recomendamos com transparência.
É serviço contínuo ou implantação única?
É contínuo. SASE precisa de operação: usuário novo para cadastrar, quem sai para remover, política para ajustar. Cuidamos disso no dia a dia, que é justamente o que faz o acesso continuar seguro depois da implantação.
Receba uma proposta
Conte como a sua equipe acessa hoje e devolvemos uma proposta com escopo e valor.
São cinco perguntas sobre como a sua equipe acessa hoje. Não pedimos contato antes do final, e você recebe a proposta por e-mail.
Veja também
Ofertas relacionadas
- 2FA: autenticação em dois fatores para empresas Autenticação em dois fatores no acesso à VPN e à administração do firewall, sem o custo do FortiToken. A Xtech implanta e opera o 2FA da sua empresa.
- Firewall gerenciado Fortinet A Xtech opera o firewall Fortinet da sua empresa: política, atualizações, monitoramento e relatório mensal, com atendimento remoto em todo o Brasil.