Segurança da Informação e Firewall: atendimento em Tubarão - SC

A política também precisa de manutenção

A entrada de Tubarão no nosso cadastro operacional resume o que sustenta previsibilidade na cidade: rotinas de manutenção reduzem incidentes recorrentes e paradas inesperadas. Quase todo mundo aplica essa lógica a equipamento. Quase ninguém aplica à política de segurança — e é nela que o provisório mais se acumula.

O desenho que adotamos trata a política como ativo com manutenção programada. Cada regra registrada com dono, motivo e data; toda liberação temporária criada já com prazo de revisão; e uma varredura periódica em que o que ninguém reivindica é candidato formal a remoção. A pergunta da revisão não é "isso quebra algo se sair?" — é "alguém sabe por que isso está aqui?".

O efeito colateral é valioso: quando um problema de acesso surge, a política enxuta e documentada é diagnosticável em minutos, dentro do atendimento remoto de 45 minutos. Política acumulada é o contrário — cada investigação atravessa camadas de exceções que ninguém explica.

Separar quem opera de quem só visita

Operação com atendimento ao público tem duas populações na mesma rede: os dispositivos que executam o negócio e os que apenas usam a internet. Em rede mista, sem segmentação, um telefone na sala de espera e o terminal de pagamento podem estar a um salto um do outro.

A segmentação resolve com uma regra simples de enunciar: quem visita nunca alcança quem opera. Rede de público separada, com acesso à internet e a nada mais; sistemas, terminais e equipamentos da operação em segmentos próprios, com o tráfego entre eles permitido por necessidade, não por padrão.

Nos segmentos presentes na cidade, isso deixa de ser preferência técnica: em saúde, o dado de paciente é sensível por natureza; em educação, há dado de menor de idade. Nos dois casos, a rede que o público usa não pode ser o caminho até o sistema que guarda o cadastro.

SD-WAN: a mesma borda em todos os endereços

Para operações distribuídas — perfil comum em Tubarão, que atende a região a partir daqui —, o SD-WAN resolve o problema de gestão que cresce com cada endereço novo: em vez de uma borda configurada à mão em cada unidade, uma política definida uma vez e aplicada em todas.

A revisão periódica descrita acima passa a valer para a operação inteira de uma só vez. E a comunicação entre unidades e sede deixa de depender de configuração artesanal ponto a ponto: o enlace entre endereços é cifrado, monitorado e contorna falhas de operadora usando o caminho disponível.

Cobertura e prazos em Tubarão

A administração e o diagnóstico são remotos, com resposta em até 45 minutos. Quando a intervenção exige presença — substituição de equipamento de borda, mudança física de enlace —, o atendimento presencial acontece em até 8 horas, prazo real de operação na cidade.

Atendemos também Criciúma, praça vizinha cadastrada, o que atende diretamente operações do sul catarinense com pontos nas duas cidades sob uma mesma política.

Setores que mais demandam em Tubarão

Serviços, varejo, saúde e educação formam o perfil da cidade. Saúde e educação concentram a exigência de segmentação, pelo dado que guardam. No varejo, o terminal de pagamento em segmento próprio é a proteção que mais rende por menos esforço. Em serviços, o tema dominante é o acesso remoto de quem trabalha de fora — que entra por canal cifrado e autenticado, nunca por liberação direta na borda.

Como conduzimos a implantação

Começa pela parte menos glamourosa e mais reveladora: o levantamento das regras existentes, uma a uma, com a pergunta "por que isso está aqui?". É onde os provisórios de anos aparecem.

Do levantamento saem o desenho de segmentos e a política nova — enxuta, documentada, com dono e motivo por regra. A migração é feita por etapas, validando cada segmento antes do seguinte, sem parar a operação. E o fechamento instala o que mantém o resultado: a rotina de revisão periódica, com prazo definido, para que a borda de daqui a três anos não seja a de hoje soterrada por exceções.