Estudo de caso: redução de acesso não autorizado em 97% para uma grande base de dados de folhas de pagamento

Introdução

Imagine gerenciar um dos maiores bancos de dados de folha de pagamento do mundo, responsável por proteger informações confidenciais da previdência social de mais de 90 milhões de cidadãos brasileiros. E visualize a complexidade de supervisionar três enormes data centers espalhados pelo Brasil, cada um abrigando milhares de dispositivos essenciais para processar e armazenar esses dados vitais. Para esse provedor de folha de pagamento, o desafio não era apenas lidar com imensos volumes de dados, mas também combater vulnerabilidades graves de segurança que ameaçavam a integridade de suas operações.

Operando com senhas locais fixas e acesso privilegiado indiscriminado, a organização enfrentou uma tarefa assustadora. Com quase todos os dispositivos de TI capazes de contornar medidas de segurança e sem nenhum mecanismo para registrar acesso privilegiado, sua rede era uma fortaleza com inúmeras rachaduras. Segredos compartilhados agravaram ainda mais a situação, o que permitiu que usuários mal-intencionados agissem sem responsabilização. Estabelecer um perímetro seguro e impedir acesso não autorizado parecia quase impossível em tal ambiente. À medida que a situação se tornava cada vez mais precária, tornou-se evidente que uma solução abrangente e robusta era urgentemente necessária para proteger essa infraestrutura crítica e garantir a segurança dos dados de milhões de indivíduos.