Redução em 10 vezes no tempo de transferência de arquivos 3D, pró-atividade na identificação e resposta aos eventos ocorridos na rede, maior segurança e transparência nos processos da companhia, comprovadas por auditoria externa. Estes foram os principais benefícios conquistados pela Dedini SA Indústria de Base ao investir em uma solução de Rede Segura da Enterasys Networks. A companhia atua no setor de açúcar e etanol (com tecnologia própria), no mercado brasileiro de bens de capital para cervejarias, bebidas e alimentos, além do segmento de Biodiesel.
Segundo Robinson Santiago, coordenador de infra-estrutura de TI da Dedini, no final de 2006, a empresa percebeu a necessidade de uma nova infra-estrutura de TI que suportasse o crescimento decorrente da ascensão do biocombustível. Além de um backbone sobrecarregado, dificuldades de gerenciamento e ocorrência de diversos incidentes de segurança eram freqüentes. Antes do novo projeto, as LANS (redes locais) não eram segmentadas e existia um crescimento acentuado de aplicações e serviços de rede.
De acordo com o executivo, a opção por soluções Enterasys ocorreu não só pelo melhor custo X benefício, mas também pelo fato de possuir uma solução integrada, atendendo a todas as características, inclusive de segurança, que a Dedini buscava, além do fato de proporcionar visibilidade e sustentabilidade de crescimento. A sinergia com a Siemens, integradora parceira no projeto, foi também fator decisivo para a escolha. “As principais motivação do investimento na solução de rede segura foi a possibilidade de melhorar a performance dos aplicativos de engenharia, a padronização dos ativos de rede e a segurança, pois era essencial para a Dedini ter maior controle do ambiente como um todo, evitando problemas inclusive comerciais”, explica Santiago.
Atualmente o cenário de TI da Dedini encontra-se da seguinte forma: nove sites espalhados por todo Brasil, incluindo as unidades fabris, operacionais e comerciais, 1700 pontos de acesso, 168 switches, 28 servidores e sete roteadores. Para a execução do projeto houve o aproveitamento da infra-estrutura de fibra óptica multimodo existente, com a conversão dos uplinks fast para uplinks giga. A primeira etapa do projeto foi realizada na matriz da companhia, Mario Dedini e Usina Modelo – todas em Piracicaba – e consistiu na implementação da arquitetura de Redes Seguras da Enterays para estabelecer e impor as políticas de acesso à rede, cabeada e/ou sem fio. Os produtos da Enterasys que formam a infra-estrutura são SecureStack, para o acesso cabeado; RoamAbout Wireless, para o acesso sem fio; Matrix N-Series, para o core; e o NetSight, para os servidores e gerenciamento centralizado.
Antes que o usuário acesse a rede, o Enterasys Network Access Control (E-NAC) valida o seu ID, verifica se a estação está em conformidade com os requisitos mínimos de segurança e então aplica políticas de acesso de acordo com o perfil do usuário. Além disso, após conectado, o tráfego é monitorado pela solução Dragon Intrusion Detection/Prevention que detecta ataques, anomalias, atividades suspeitas e mau uso dos recursos, reagindo automaticamente a qualquer incidente de segurança, localizando e bloqueando o usuário que originou a ameaça em seu ponto de origem. A solução garantiu à Dedini, além de alta performance e velocidade, mais controle e visibilidade do tráfego de informações na rede.
A idéia inicial era somente este ano expandir para a Fundição e a Mecânica, no entanto, ainda em meio às definições das diretrizes, decidiu-se expandir o projeto já em 2007 para estas duas unidades, também localizadas em Piracicaba. Nesta segunda localidade, já estão implementados os equipamentos responsáveis pelo controle de acesso e detecção e localização de ameaças. Todas as unidades estão interligadas por meio desta estrutura, incluindo voz sobre IP e, em Piracicaba, 70% dos usuários são atendidos. Segundo o coordenador de TI da Dedini, até o final de 2007 foram cerca de dois mil pontos de acesso e, em 2008 a intenção é ter nas unidades de São Paulo, Sertãozinho, Maceió e Jaboatão, a mesma estrutura já consolidada.
