Noshut

Gestão ad-hoc da rede, dos NGFW e da camada OT

Grupo industrial com operação distribuída por múltiplos sites nacionais e internacionais, e uma base instalada de NGFW, switching e access points que tinha crescido ao ritmo da expansão do negócio.

A gestão era feita de forma reativa, sem cobertura de suporte formal, sem um processo estruturado de gestão de incidentes e alterações e sem alarmística consolidada que mostrasse, num único sítio, o estado dos equipamentos. Este modelo era inadequado para um ambiente onde a paragem da produção tem um custo direto e as camadas de IT e de OT se cruzam sobre a mesma infraestrutura de rede.

Operação NOC contínua sobre rede, segurança e camada OT

Prestação de serviços contínuos de suporte e manutenção para a infraestrutura de rede e segurança, incluindo NGFW, switching, WLAN corporativo e as respetivas consolas de gestão centralizada. O serviço tem como objetivos a elevada disponibilidade, a segurança operacional e a continuidade dos serviços de conetividade.

O serviço foi estruturado em modo NOC, com monitorização e alarmística por SNMP e syslog, análise e correlação de logs, ticketing com despacho por prioridade e SLA, assistência técnica e resposta a incidentes, patching planeado e reativo de software e firmware e governação contínua. Este modelo suporta a evolução das camadas de IT, de gestão e de OT.

A infraestrutura abrangida contempla cerca de 30 NGFW, 160 switches e 120 access points distribuídos por 15 localizações, bem como as consolas de gestão centralizada e as plataformas de análise e correlação de logs que lhes dão suporte.

• Monitorização contínua por SNMP e syslog, com análise da alarmística gerada
• Receção e tratamento de incidentes e alterações em ticketing, com despacho técnico por prioridade e SLA
• Gestão de incidentes, problemas e alterações segundo práticas ITIL, com playbooks de incidente
• Análise e correlação de logs dos NGFW e da camada de acesso, para triagem e apuramento de causa
• Resposta remota pelas consolas de gestão centralizada e resposta on-site, com gestão de sobressalentes
• Patching planeado e reativo de software e firmware em NGFW, switching e access points
• Acompanhamento da segmentação e dos pontos de integração IT/OT
• Relatórios de serviço e revisão periódica de processos

De gestão reativa a operação 24x7 com governação ITIL

O projeto permitiu passar da gestão ad-hoc da infraestrutura tecnológica para um modelo de operação contínua, com cobertura 24x7 e gestão formal de incidentes, problemas e alterações baseada em práticas ITIL, incluindo despacho por prioridade e SLA.

A operação abrange uma base instalada de mais de 300 equipamentos de rede e segurança, incluindo cerca de 30 NGFW, 160 switches e 120 access points, distribuídos por 15 localizações, entre as quais dois datacenters, em cinco países. As camadas de IT, de gestão e de OT estão abrangidas pelo mesmo modelo de serviço.

NOC 24x7 | NGFW | Switching | WLAN corporativo | Gestão centralizada | Monitorização SNMP/syslog | Alarmística | Análise e correlação de logs | Ticketing · ITIL | Incidentes e alterações | Segmentação IT/OT | Patching de software e firmware