Evite os custos e a complexidade de gerenciar diversas soluções de segurança cibernética e de rede por meio da consolidação. Adote uma plataforma unificada e pacotes de produtos flexíveis e prescritivos.
Após ler este artigo, você será capaz de:
Conteúdo relacionado
O que é segurança cibernética?
O que é segurança de aplicativos web?
Defesa em profundidade
Vetor de ataque
Como evitar ataques de ransomware
Assine o theNET, uma recapitulação mensal feita pela Cloudflare dos insights mais populares da internet.
Copiar o link do artigo
Para muitas organizações, comprar soluções pontuais para rede e segurança se tornou rotina. Frequentemente, a abordagem mais simples, rápida e econômica parece ser focar em uma necessidade de rede específica ou em uma ameaça de segurança por vez. E a maioria dos fornecedores fica feliz em incentivar esse comportamento: eles vendem dezenas de soluções distintas para resolver problemas definidos de forma restrita.
Essa abordagem fragmentada é comum nas duas áreas fundamentais que as organizações precisam conectar e proteger: infraestrutura externa voltada para o público e sistemas internos e privados (que oferecem suporte a usuários remotos, híbridos e de filiais). As organizações podem comprar um firewall de aplicativos web (WAF) de um fornecedor, um depurador para ataques de negação de serviço distribuída (DDoS) de outro e uma VPN de um terceiro.
No entanto, a aquisição de soluções pontuais de vários fornecedores pode resultar em uma confusão caótica e dispendiosa de produtos mal integrados. Suas equipes enfrentam gerenciamento complexo, aprisionamento tecnológico e uma postura de segurança repleta de falhas.
Além disso, ao adquirir ferramentas de fornecedores diferentes, você acaba pagando um preço mais alto. Esses gastos deixam você com menos orçamento para tecnologias mais avançadas e projetos estratégicos.
Como sua organização pode acessar todos os recursos de rede e segurança de que precisa para uma infraestrutura interna e externa e ao mesmo tempo eliminar essa prática antiga de compras fragmentadas? É crucial encontrar maneiras de consolidar fornecedores e buscar pacotes de produtos prescritivos.
Uma abordagem fragmentada para rede e segurança não é sustentável. À medida que os requisitos de rede e segurança continuam a aumentar, poucas organizações podem arcar com a compra, a integração e o gerenciamento de um conjunto crescente de soluções pontuais distintas.
Mesmo que você decida consolidar fornecedores e adquirir serviços individuais de um único provedor de nuvem, por exemplo, ainda poderá se deparar com quatro limitações principais: despesas totais elevadas, custos imprevisíveis, gerenciamento complexo e integração inadequada.
Quando você compra vários produtos pontuais, os custos totais de compra aumentam rapidamente. E, claro, é preciso considerar o tempo e o dinheiro gastos na avaliação de produtos individuais, na negociação de sua compra e, em seguida, na implantação e gerenciamento de várias ferramentas.
Esquemas de preços complicados contribuem para preços mais altos. Por exemplo, alguns serviços de rede cobram custos por licença para trabalhadores remotos, além de taxas de largura de banda para filiais. Mas o que acontece quando seus funcionários híbridos trabalham em um escritório corporativo? Você recebe duas cobranças: tanto pela licença de usuário quanto pela largura de banda consumida enquanto eles estão no escritório.
Muitas organizações enfrentam não apenas custos mais altos, mas também despesas imprevisíveis. Além das taxas de licença por usuário e taxas de largura de banda flutuantes, você pode incorrer em taxas de busca de origem, cobranças por regras de WAF e outros custos diversos.
Alguns fornecedores também cobram seus clientes pelo tráfego malicioso. Se o site da sua empresa sofrer um ataque de DDoS em larga escala ou um aumento de bots de IA, você poderá ver um aumento repentino em sua fatura. Toda essa imprevisibilidade torna o planejamento e o orçamento muito mais difíceis.
Gerenciar licenças e faturamento com vários fornecedores é demorado, especialmente se você precisa lidar com uma variedade de modelos de licenciamento, contratos de compra complexos e termos que mudam com frequência.
Enquanto isso, a equipe de TI precisa trabalhar com diversos produtos, cada um com sua própria interface. E, como não têm visibilidade dos produtos de rede e segurança, não conseguem analisar com eficiência as tendências de tráfego, resolver problemas de desempenho, abordar vulnerabilidades de segurança ou responder rapidamente a ataques.
Reunir soluções diferentes não é fácil: integrar produtos de rede e segurança de vários fornecedores pode exigir tempo e recursos significativos. Escolher uma plataforma de um único fornecedor pode ser útil, mas não garante que todos os produtos e funcionalidades incluídos estarão bem integrados.
Para alguns fornecedores, uma “plataforma” é qualquer conjunto de produtos e recursos. No entanto, os produtos nessa plataforma podem ter sido adquiridos de várias fontes: suas equipes de rede e segurança ainda podem precisar alternar entre várias interfaces e ainda podem não ter visibilidade suficiente sobre todos os produtos.
A eliminação dos custos e da complexidade de soluções pontuais exige consolidação. A melhor abordagem envolverá a consolidação de ferramentas e fornecedores. Seja com foco em infraestrutura pública ou em sistemas internos privados, você pode se beneficiar da substituição de produtos distintos por uma única plataforma.
É claro que, dada a tendência dos fornecedores de comercializar qualquer conjunto de produtos como uma “plataforma”, encontrar a plataforma de rede e segurança certa exige uma análise cuidadosa. Acima de tudo, procure um fornecedor e uma plataforma que ofereçam serviços unificados, pacotes de produtos prescritivos e flexibilidade para mudanças.
Uma plataforma verdadeiramente unificada deve permitir que sua organização acesse serviços de rede e segurança totalmente integrados a partir de uma única interface, eliminando a necessidade de alternar entre diferentes consoles.
Uma plataforma de SSE (serviço de segurança de borda) oferece um excelente exemplo de como uma plataforma unificada pode reduzir a complexidade. Com o SSE certo, você obtém ZTNA (acesso à rede zero trust), SWG (gateway seguro da web), DLP (prevenção contra perda de dados) e recursos de CASB (agente de segurança de acesso à nuvem) em uma única oferta. Você pode proteger usuários e dados de forma consistente em qualquer lugar.
Para consolidar as funções de rede juntamente com a segurança, uma solução SASE (serviço de acesso seguro de borda) é o próximo passo. Uma solução SASE integra todos os recursos de segurança do SSE com serviços de rede. O resultado é uma plataforma em nuvem abrangente e de pilha única que soluciona desafios de segurança e conectividade. Ao usar este modelo, os membros de sua equipe podem migrar de um serviço para outro sem precisar trocar de ferramentas.
Comprar um pacote de produtos de um provedor de plataforma pode oferecer os benefícios de vários produtos e serviços integrados por um preço mais baixo. Ainda assim, nem todos os fornecedores entregam o valor prometido nos pacotes. Alguns fornecedores agrupam os produtos que desejam vender, mas esses podem não ser os produtos de que você realmente precisa. Você pode acabar tendo que pagar por produtos que você nunca usará.
Procure pacotes prescritivos. O fornecedor deve incluir produtos ou serviços que sabe que ajudarão seus clientes a reduzir a complexidade e ao mesmo tempo abordar desafios específicos.
Todos os produtos nesses pacotes devem ser projetados para funcionar em conjunto. Assim como uma boa refeição, todos os elementos de um pacote devem se complementar. Um hambúrguer com batatas fritas faz sentido, um hambúrguer com sushi não.
Ao escolher um pacote, certifique-se de escolher um que reflita um caso de uso real e atual. Por exemplo, escolher um pacote de rede e segurança que divide os funcionários remotos e presenciais em categorias separadas não beneficiará muitas organizações.
No entanto, ainda pode ser vantajoso separar a rede e a segurança internas da rede e da segurança externas e voltadas para o público. Você pode decidir se concentrar primeiro em melhorar a conectividade para usuários internos antes de expandir seus esforços para usuários externos. Ao escolher um pacote que esteja estreitamente alinhado com seu caso de uso desejado, você pode otimizar a implementação e o gerenciamento contínuo.
Um pacote de tamanho único raramente atende a todos. Trabalhe com um fornecedor de plataforma que ofereça pacotes de diferentes tamanhos para cada caso de uso ou área de solução. Você deve ser capaz de ter espaço para crescer sem pagar por licenças que nunca usará.
Além disso, esses pacotes não devem prender você a um conjunto de produtos para sempre. Assim como você deseja uma plataforma combinável que permita incorporar novos serviços de forma integrada à medida que suas necessidades mudam, você deve escolher um pacote que permita a expansão quando estiver pronto.
A nuvem de conectividade da Cloudflare é uma plataforma unificada de serviços nativos de nuvem para rede, segurança e desenvolvimento de aplicativos. Com a Cloudflare, você pode agilizar as operações e simplificar o gerenciamento de segurança acessando todos os recursos necessários para conectar, proteger e criar a partir de uma única interface.
A Cloudflare também criou pacotes de soluções integradas para oferecer serviços prescritivos a um preço único. Os pacotes de soluções Interna e Externa são projetados para atender a uma gama completa de necessidades de segurança e rede internas e externas. Disponíveis em vários tamanhos, você pode selecionar o tamanho que melhor se adapta às suas necessidades agora e obter flexibilidade para aumentar a escala no futuro. E, como a Cloudflare não cobra por largura de banda ou tráfego malicioso, você pode ter contas previsíveis no futuro. Você pode modernizar a rede e a segurança, reduzindo o TCO e superando a complexidade que retarda a inovação.
A dependência de vários produtos pontuais pode resultar em um alto custo total de propriedade (CTO) e despesas imprevisíveis. As soluções pontuais também criam complexidade no gerenciamento de licenças e cobrança entre diferentes fornecedores. Além disso, frequentemente resultam em uma integração de produto insatisfatória, exigindo que a equipe de TI alterne entre várias interfaces e carecendo de visibilidade geral para resolver problemas com eficiência.
A consolidação reduz os custos e a complexidade associados a soluções pontuais distintas. Após substituirem produtos separados por uma plataforma única e unificada, as organizações obtêm serviços unificados, pacotes de produtos prescritivos e flexibilidade para futuras mudanças, quer se concentrem na infraestrutura voltada para o público ou em sistemas internos.
Alguns fornecedores comercializam qualquer coleção de produtos como uma "plataforma", mesmo que esses produtos tenham sido adquiridos de fontes diferentes. Isso pode ser uma limitação porque as equipes de segurança e rede ainda podem precisar alternar entre várias interfaces e ainda podem não ter visibilidade suficiente de todos os produtos.
As organizações devem analisar cuidadosamente fornecedores e plataformas, priorizando aqueles que oferecem serviços unificados, pacotes de produtos prescritivos e flexibilidade para se adaptar às mudanças.
O custo total de propriedade (TCO) elevado resulta dos custos totais de aquisição de vários produtos individuais, do tempo e do dinheiro despendidos na avaliação e negociação desses produtos, bem como dos custos contínuos de implementação e gerenciamento de diversas ferramentas. Isso geralmente é agravado por modelos de preços complicados, como a cobrança feita duas vezes para funcionários híbridos que trabalham em um escritório corporativo (por uma licença de assento e pela largura de banda consumida)