Em busca de um fornecedor de soluções avançadas de segurança para este segmento, a Celeti realizou um cuidadoso processo de seleção. Ao final, escolheu a Hillstone Brasil como sua fornecedora de NGFW, firewalls de próxima geração. A preferência da Celeti pelos Firewalls de Próxima Geração Hillstone levou em conta a qualidade da solução – PoCs realizadas nos laboratórios da Celeti comprovaram a excelência desta oferta – e condições técnicas e comerciais que facilitassem a disseminação da cultura de cyber security entre os ISPs brasileiros.
“A Hillstone entrega soluções competitivas que adicionam valor e estabilidade à rede do provedor de acesso, reduzindo o volume de reclamações sobre sinal fraco e queda de links e colaborando para o sucesso dos ISPs brasileiros”, afirma Fabio Moreira, diretor de marketing e conteúdo da Celeti.
Para Dennis Godoy, Business Development Manager da Hillstone Brasil, os provedores de acesso estão atentos aos desafios de segurança e buscam soluções que formem uma frente eficaz de defesa de recursos críticos.
“O Firewall de Próxima Geração (NGFW) Hillstone detecta e previne ataques de forma avançada, protegendo 24×7 os IPs do ISP e atuando também para mitigar as falhas. A meta é elevar o provedor a um maior nível de maturidade em segurança digital – isso é um diferencial competitivo dentro do mercado de Internet Services Providers”, diz Godoy. “Nossa oferta vai ao encontro das necessidades dos clientes da Celeti, com a vantagem de a Celeti oferecer a possibilidade de o ISP optar entre a compra ou o aluguel da solução”.
Opção de crédito e aluguel
Para facilitar o acesso dos PPPs às soluções que oferece, a Celeti criou um sistema de crédito direto. Na modalidade de locação, os provedores regionais têm condições diferenciadas para o aluguel de firewalls Hillstone, com parcelas fixas em reais de 24 a 36 meses, sem o diferencial de alíquota do ICMS até o final do contrato, e um crédito de até R$ 1 milhão para locação. Ao final do período, é possível adquirir os equipamentos com o pagamento de duas parcelas adicionais de mesmo valor negociado no início do processo.
“O pedido de crédito é analisado e liberado em até quatro horas por meio de um processo interno de aprovação. A meta é atender rapidamente o cliente e facilitar a adesão – nesta modalidade, o provedor não precisa desembolsar altos valores de investimento”, diz Moreira.
A oferta de firewalls da Hillstone parte de appliances de 1 GB e avança até grandes sistemas em formato de chassi com 1.2 TB. No total, há 37 diferentes modelos à disposição do mercado. Ao adotar um firewall Hillstone, mesmo um sistema de entrada, o ISP tem acesso a um leque de serviços disponíveis como proteção antispam, sandbox na nuvem e proteção contra Botnet, reputação de IP, filtragem de URL e antivírus. Todos os recursos são entregues em um processo automatizado de detecção e análise de ameaças, com a possibilidade de agir para corrigir as falhas identificadas.
Num primeiro momento, o foco da parceria entre a Hillstone Brasil e a Celeti é na entrega de soluções seguras de CGNAT (Carrier Grade Network Address Translation) embarcadas em todos os firewalls Hillstone. Essa oferta permite ao provedor de acesso atribuir o mesmo endereço IP para usuários em diferentes portas ao mesmo tempo, superando as combinações saturadas do protocolo IPV4 até que a migração completa para o novo protocolo IPV6 aconteça.
“A solução CGNAT embarcada no Firewall de Próxima Geração (NGFW) da Hillstone tem funções nativas de segurança na camada de aplicação, provendo segurança ao mesmo tempo em que preserva a performance do hardware”, explica Godoy.
Proteção do patrimônio de endereços IP dos ISPs
Conforme a demanda de cada ISP cliente da Celeti/Hillstone, o firewall pode ser configurado para acionar outros recursos de segurança por meio de licenças adicionais. “Sabemos que a gestão e a proteção de endereços IP são fatores críticos para o sucesso do ISP”, ressalta Godoy.
Este patrimônio de dados pode ganhar mais confiabilidade com a ativação de recursos como IPR (IP Reputation), que evita que os usuários acessem aplicações com má reputação e contaminem o IP e IPS (Intrusion Prevention System), que impede que o usuário da rede do ISP realize ataques intencionais. Outra solução que pode ser ativada nos firewalls Hillstone implementados nos ISPs é o C&C Botnet, que evita que, sem perceber, o usuário seja utilizado para realizar ataques por meio de Botnets.
A solução Hillstone habilita, ainda, recursos de navegação protegida, antivírus e bloqueio de CPEs pirata de streaming, recentemente proibidas pela Anatel, e que são portas abertas para a invasão das redes. “Além de utilizar soluções como estas em seu próprio ambiente, os ISPs estão analisando formas de integrar serviços de segurança às ofertas que entregam a seus clientes”, explica Moreira, da Celeti.
Isso inclui a possibilidade de os ISPs oferecerem a seus clientes corporativos os recursos de SD-WAN (rede geograficamente distribuída definida por software) seguro dos firewalls Hillstone. “A soma da economia em links e excelência em segurança entregue pela tecnologia SD-WAN está se disseminando rapidamente no Brasil e deverá avançar ainda mais em 2023”, complementa Godoy.(Com assessoria de imprensa)