A APDL (Porto de Leixões) seleccionou a Decunify, empresa integradora de soluções de comunicações, para realizar a implementação de um sistema que permite a integração de dispositivos móveis na rede local, através de uma solução suportada em duas ferramentas da Cisco – Cisco Identity Services Engine e Cisco Prime.
A APDL instalou um sistema que permite a integração de dispositivos móveis na rede local, com o objectivo de fornecer mais serviços e aumentar a produtividade dos seus colaboradores, de forma segura e eficaz. Trata-se da aplicação do conceito BYOD -“Bring Your Own Device”- que permite que sejam utilizados, de forma segura, dispositivos móveis pessoais numa rede corporativa.
A nossa missão é fornecer soluções com valor acrescentado para o negócio, baseadas num entendimento sólido do que são os factores críticos de sucesso… Os nossos esforços estão concentrados em usar tecnologias eficazes para introduzir inovação, transformação e melhoria dos processos de negócio. A APDL evolui constantemente e precisa que as soluções TI suportem esse desenvolvimento
Filipe Martins, responsável da Divisão de Sistemas e Tecnologias da Direção de Sistemas de Informação da APDL
A plataforma escolhida para esta tarefa cobre os acessos por cabo e via Wi-Fi, permitindo que se estabeleçam políticas de segurança e que sejam automatizados os processos de integração dos dispositivos na rede de comunicação.
A rede Wi-Fi é essencial para a mobilidade dos utilizadores e cada vez mais uma necessidade para o negócio, bem como, a sustentabilidade e durabilidade das soluções tecnológica.
O desafio surge da multiplicidade de dispositivos que entram diariamente na APDL, muitas vezes trazidos pelos próprios utilizadores. A conectividade destes dispositivos poderá aportar benefícios aos utilizadores, uma maior mobilidade e eficiência, mas também uma grande vantagem competitiva à APDL. No entanto, a gestão dos acessos, das ligações, da segurança dos utilizadores é cada vez mais complexa, sendo necessário ter uma ferramenta que permita a gestão dos acessos e dos dispositivos, de forma segura e eficaz.
Só poderemos considerar garantir o acesso de tantos e tão distintos dispositivos, quando existe uma forma de oferecer aos utilizadores uma experiência de qualidade, a qualquer momento e em qualquer local. Havia, pois, que encontrar um mecanismo que fizesse a gestão da rede e dos acessos, permitindo estabelecer políticas de segurança e de permissões de forma unificada e centralizada e que automatizasse os processos de integração dos dispositivos na rede de comunicações.
Filipe Martins da APDL
Após uma consulta ao mercado a escolha do parceiro para realizar esta implementação Cisco recaiu na Decunify, pois foi o player que ofereceu uma maior segurança e conhecimento das soluções.
SOLUÇÃO
As duas plataformas Cisco seleccionadas são complementares, sendo o ISE – Identity Services Engine – uma ferramenta de gestão e controlo de acesso unificado a redes de dados, e o Cisco Prime, uma ferramenta de gestão, controlo, monitorização e visibilidade para redes. Cabe ao ISE fazer a gestão das autorizações e a aplicação das políticas de controlo de acessos à rede e aos serviços que esta disponibiliza. Quando o ISE fornece acesso “guest”, o processo de registo está totalmente alinhado com as políticas de segurança da APDL: pode criar contas para os visitantes, com limites temporais, que são automaticamente eliminadas quando expiram.
A possibilidade de aceitar e fornecer ligações aos dispositivos pessoais dos colaboradores da APDL, assegurando que isso não irá comprometer o desempenho dos sistemas que suportam o negócio, permite manter uma atenção à cada vez maior tendência do BOYD – Bring Your Own device e fornecer maior mobilidade e produtividade aos colaboradores.
A plataforma de gestão facilitou a percepção de que dispositivos, que padrões de utilização e que medidas devem ser aplicadas a cada momento. Um dos factores mais importantes é a possibilidade de existir uma única política de gestão e controlo dos acessos, o que automatiza as tarefas e oferece uma total visibilidade sobre o que acontece na rede. Reduz-se assim o tempo necessário para a gestão individual dos acessos e dos dispositivos, bem como a possibilidade de falha humana.
…é o nosso profundo conhecimento da realidade de cada cliente que nos permite conceber este tipo de soluções avançadas, que são desenvolvidas e adaptadas às especificidades de cada negócio
Bruno Santos, director comercial da Decunify
A aposta da Cisco é o acesso unificado, em que se propaga por toda a rede uma política única de segurança, se tem um único ponto de gestão e controlo, e se considera toda a rede (cableada ou wireless) como uma só. Isto permite uma automatização e uma experiência sem precedentes
Miguel Figueiredo, Territory Business Manager da Cisco Systems
BENEFÍCIOS
As plataformas da Cisco permitem um acesso à rede corporativa de dispositivos de diversos tipos, assim como um conforto e simplicidade no acesso aos recursos. Estas soluções permitem também uma maior mobilidade e conectividade dos colaboradores.
Existe ainda uma política única que maximizam a segurança e a eficácia e a visibilidade e controlo de toda a rede e dos seus dispositivos.
RESULTADOS
Com esta solução, tanto a APDL, como os seus colaboradores poderão beneficiar de uma infraestrutura que acolhe todos os dispositivos e que fornece acesso seguro à rede e aos seus serviços.
O controlo é feito com base no tipo de dispositivo, da sua localização e das permissões que cada utilizador possui. Estes parâmetros irão assegurar a segregação dos recursos e dos tipos de utilizadores, por forma a garantir o máximo de segurança.
A nossa opção por uma autenticação através de um servidor RADIUS e da Active Directory é um excelente mecanismo de contextualização dos utilizadores e dos recursos a que necessitam de aceder, tornando a rede mais segura e mais dinâmica e acelerando a resposta da Direcção de Sistemas de Informação (DSI)”. Consegue-se assim uma maximização dos recursos, permitindo fazer mais trabalho com menos recursos, seja ao nível dos dispositivos, seja ao nível dos recursos humanos da DSI. Assim como, ter uma maior visibilidade e controlo sobre toda a actividade da rede, liberta recursos para a sua constante optimização e melhoria dos serviços disponíveis.
Filipe Martins