Através de um sistema de Firewall implementa-se uma política de segurança (a política de segurança em si é algo mais complicado e abrangente, mas é um pontapé inicial), definindo um conjunto de regras de filtragem do que entra ou sai da rede da empresa. Em conjunto com ele geralmente trabalha o Proxy, uma ferramenta que ajuda a controlar e monitorar o acesso à internet e gerar relatórios do que foi acessado.
Além de oferecer proteção, a implementação de um Firewall pode aumentar a produtividade de funcionários que estão acostumados a ficarem horas e horas em longas conversas em seus programinhas de comunicação instantânea (Messenger, Yahoo, ICQ, etc.), com restrições de acesso, de transferência de arquivos e um módulo de monitoramento onde são armazenadas todas as conversas. Desculpe os bons usuários (caso exista algum), mas qualquer empresa vira uma zona sem este controle, e todo usuário é uma potencial ameaça ao trabalho do setor de TI.
O bloqueio ao acesso de páginas de internet contribui também com a redução de infecções dos computadores, porque corta o mal pela raiz. Muitas vezes o usuário cai em uma página potencialmente nociva sem querer (ou por querer dependendo da pessoa, o que é pior).
Mais informações: * Como funcionam os firewalls
Implantação:
Há seis meses implantamos em nossa empresa esse sistema, e os benefícios foram perceptíveis no primeiro momento. Nossa estrutura possui aproximadamente 58 computadores e usuários, sendo que 30 deles têm acesso a comunicadores instantâneos e 22 deles possuem bloqueio a navegação, podendo acessar somente os sites que constam na lista branca. Os demais não sofrem bloqueios, mas são monitorados e têm consciência disso, e só essa condição já inibe o usuário.
Durante o processo implantação, fizemos um treinamento com o objetivo de conscientizar o pessoal, abordando as mudanças que aconteceriam a partir daquele momento. Quem palestrou foi o proprietário da empresa responsável pela implantação.
Principais pontos e mudanças abordados na palestra:
1. Todas as conversas via MSN, ICQ e Yahoo seriam gravadas, e para formalizar esse ato foi elaborado um documento que foi intitulando de “Política de Utilização da Rede”, um manual com deveres e direitos do usuário.
2. Deixamos claro o fato de que teríamos relatórios dos acessos aos sites.
3. Usuários que não necessitavam de navegação total teriam restrições. Hoje o pessoal está dividido em 60% com liberação total a sites (com devido acompanhamento) e 40% que possui bloqueio total, com liberação a sites específicos.
4. Não aceitaríamos acesso a sites de pornografia. Para infrações desse nível ocorreria uma participação do nosso setor de RH, que iria interagir com o usuário e dependendo da situação está prevista até demissão por justa causa.
Sistema:
O sistema roda em um computador com FreeBSD. Não é necessário um equipamento robusto para implantar o firewall, em nosso caso usamos um Atlhon 2800+ 64 Bits e 512Mb de memória, além de um HD de 80 GB (um PC até inferior do que os comuns que vendem atualmente). Um detalhe importante é que o Firewall está utilizando 3 placas de rede, onde a primeira recebe o sinal de internet (WAN), a segunda é utilizada na rede interna a terceira é uma sub-rede separada, onde implantamos no refeitório um kiosk com internet liberada, para os funcionários estudarem e brincarem no horário de almoço. Contamos também com o serviço de Proxy, que tem a seguinte função: registrar os sites navegados e também servir de cache de internet. Se um usuário acessar um site, a próxima pessoa baixará o mesmo do cache do Firewall, otimizando a utilização do link.
Melhorias:
Tivemos benefícios significativos após a implementação: nosso link teve o consumo reduzido em praticamente 40 %, aumentando a velocidade na hora de navegar para quem quer trabalhar de verdade.
Outro exemplo disso é uma das regras efetuamos bloqueios a sites como: Youtube, Vimeo, Orkut, Waves (Sites de Ondas), etc. Muitos usuários passavam horas carregando vídeos, piorando o desempenho da rede e do link. Fizemos também um acompanhamento para saber onde os usuários navegavam e o que era necessário para trabalho ou simples diversão, e distinguindo isso, efetuamos o bloqueio destes sites e conversamos com os usuários.
O benefício para mim foi uma redução significativa na quantidade de tarefas, ou seja, ganho de tempo. Antes do firewall implantado, tinha que formatar em média uma máquina por semana, e hoje é uma por mês.
Custos:
A implantação do Firewall nos custou os R$1.800,00 de serviço + R$800,00 do equipamento, totalizando R$2.400,00 (parece caro dependendo do tamanho do negócio, mas este valor é absorvido em pouco tempo diante das melhorias). O serviço incluiu o levantamento das necessidades da empresa, implantação, palestra aos usuários e treinamento de administração da ferramenta.
Fizemos um comparativo simples para calcularmos o retorno do investimento: se a hora de um profissional qualificado custa em média R$80,00 e para se formatar uma máquina com backup das informações de forma adequada (tem cara que se diz técnico que cobra “10 pila” a hora) consome duas horas, teríamos um custo de R$160,00 reais por semana. Reduzindo a quantidade de procedimentos de 4 para 1 ao mês, temos uma economia mensal de R$480,00. Em cinco meses o custo do Firewall foi absorvido. Esta é a matemática pura, sem levar em conta a redução do consumo do link, o tempo a menos que o pessoal ficou parado por causa de manutenções, e também o tempo a mais que utilizaram a internet para trabalho ao invés de lazer.
Uma recomendação muito importante e que deve ser considerada na sua tomada de decisão, é o fato de poder contar com os serviços de uma empresa que possui estrutura e uma equipe que trabalha no ramo (não um cara que pode sumir amanhã). Tive uma experiência muito desagradável em uma tentativa de implantação anterior, onde contratamos o serviço de um profissional autônomo que dificultou muito no pós venda. Nunca estava disponível para nos atender, e como sabemos, uma empresa não pode se dar o luxo de ficar uma hora sequer sem internet.
Uma situação cômica para mim foi o bloqueio de sites de previsão de ondas. Fiz este bloqueio a poucos dias e o pessoal anda querendo me matar, volta e meia alguém vem chorar dizendo que eu cortei as asas da galera.
Grande Abraço
Postado em:
Gestão de TI, Redes, Segurança da Informação |
7 comentarios. Participe da discussao!
