quinta-feira, 1 de setembro de 2011

O Email faz aniversário, 40 ANOS DE VIDA, parabéns.

Há 40 anos atrás este sistema de envio de mensagens eletrônicas nascia, porém era tímido e voltado apenas para o envio de mensagens entre os computadores de uma mesma rede, com o advento da internet ele virou o dono absoluto das correspondências eletrônicas e ainda continua despontando mesmo sendo ameaçado por tantos "INIMIGOS", como os sites de relacionamento que crescem e morrem a cada dia, sobrevivendo também há anos mesmo com sua morte decretada por tantos falsos "GURUS", que se julgam os donos da razão e se cegam com suas próprias opiniões absurdas, sem nem mesmo analisar números que não mentem em relação ao aumento do uso do email a cada ano.

Mas como tudo na vida, há controversas sobre a utilização dessa ferramenta excepcional, muitas pessoas mal intencionadas utilizam hoje em dia o EMAIL como uma forma exemplar de perturbação ao sossego alheio, enchendo nossas caixas postais com "PROMESSAS MILAGROSAS E NOVIDADES NÃO TÃO NOVAS ASSIM", com isso, a poderosa ferramenta cai em descrédito rapidamente, para isso temos que nos precaver ao máximo utilizando por exemplo um sistema de MAIL FIREWALL que é muito mais específico que um simples servidor de EMAIL com ANTI SPAM e ANTI VÍRUS, vamos citar algumas principais diferenças encontradas em um MAIL FIREWALL.

CAIXA PRETA, a maioria esmagadora dos ANTI SPAMS são na verdade caixas pretas pré configuradas fazendo seu papel de bloqueio dos SPAMs muitas vezes sem a possibilidade de que haja intervenção técnica para criar condições de adequação a empresa, alguns exemplos básicos de problemas encontrados são:

A empresa tem um relacionamento milionário com alguns clientes e por motivo algum na face da terra esta empresa gostaria que o ANTI SPAM barrasse os emails oriundos desses clientes, pois isto provavelmente significara uma perda em seu faturamento, então com um MAIL FIREWALL esta empresa pode optar por simplesmente ignorar qualquer ação do ANTI SPAM em determinados domínios ou endereços específicos, até mesmo ignorando a verificação do ANTI VÍRUS se assim for desejado, podendo criar também varias outras condições, como por exemplo, quando estes emails importantes chegarem o sistema também pode fazer relatório ou disparar emails para outras pessoas ou departamentos diretamente relacionados ao assunto.

O multi condicionamento de regras possibilita também, criar filtros específicos para evitar emails indesejados, é muito comum os SPAMERS se passarem por nós mesmos para que sejam mais efetivos, com o sistema de MAIL FIREWALL é possível exigir autenticação no servidor caso o email seja detectado como um usuário do domínio interno, sendo assim os SPAMERS não conseguirão mais entregar seus emails se passando por nós, outro fator indesejado que gera transtorno são os emails GENÉRICOS, ALL@, TODOS@, DIRETORIA@, GERENCIA@, os SPAMERS adoram estes endereços pois sabem que todas as empresas os utilizam, também com uma simples regra no MAIL FIREWALL evitaremos que isto aconteça, basta criar uma regra no servidor aceitando emails para estes endereços somente internamente, ou criar uma lista de quem pode mandar emails externos para estes endereços ou até mesmo obrigar aceitar conexão somente através de usuários autenticados, tudo bem lógico e simples.

A base de reputação é outra ferramenta inteligente do sistema, é possível habilitar uma opção onde os próprios usuários do sistema ajudam a detectar SPAMERS, ao alimentarem suas BLACKLISTS estas informações são trocadas entre os outros servidores de outros clientes, tudo administrado pelo fabricante que cria automaticamente uma lista de reputação dos emails, auxiliando mais e mais na analise.

Mais uma grande vantagem de possuir um sistema de MAIL FIREWALL é poder contar com o auxílio de um sistema de controle de MALWARES, a ferramenta alimenta uma base de dados com vários tipos de MALWARES conhecidos, analisando URLs e anexos dentro dos emails uma rede de informações de MALWARES é criada através dos próprios servidores ativos trocando mensagens entre si e ainda o fabricante, por sua vez, possui um laboratório que alimenta mais e mais esta base com informações oriundas de HONEYPOTS espalhados pela internet com o intuito de aprender cada vez mais com os MALWARES para criar contramedidas.

E as novidades não param, quanto mais emails são enviados mais espaço sobra, esta frase parece um total absurdo mas é a maior verdade, o sistema de MAIL FIREWALL possui uma camada de armazenamento chamada UIS UNIQUE INSTANCE STORAGE.

O UIS é uma tecnologia que visa consolidar E-Mails com o mesmo conteúdo, proporcionando economia de armazenamento, ganho de performance e agilidade na manutenção dos dados como por exemplo: Backups.

A economia é exponencial ao uso, quanto mais se re-envia/recebe o mesmo e-mail, maior é a economia. Em casos onde se utilizam muitos endereços de listas, por exemplo:

Vamos imaginar que um diretor mandou um email importantíssimo para os seus 500 funcionários, em um sistema comum de armazenamento de email haveriam 500 cópias do mesmo email, mas no UIS não, haveria apenas um email real e quinhentos apontamentos para os usuários buscarem o email.

O aproveitamento do espaço em mensagens iguais também proporciona melhor desempenho na leitura da mensagem ( menor custo de desempenho de hardware ), uma vez a mensagem em memória por ter sido lida por qualquer um dos destinatários, e na sequência qualquer outro usuário tentar ler a mesma mensagem essa não terá grandes acessos ao disco.

Estes são alguns pequenos exemplos de como podemos utilizar o sistema para aferir seu uso, tornando-o um ANTI SPAM com características da empresa e não sendo uma simples caixa preta que obedece a regras pré estabelecidas.

Para saber mais sobre esta tecnologia acesse: http://www.omneemexis.com.br

Texto e publicação: Marcelo Negrão Casetta

www.brc.com.br

terça-feira, 9 de agosto de 2011

ALTO LÁ, JUSTIFIQUE-SE!!!

Usuário, haaa usuário, como é difícil entender seus sentimentos, seus pensamentos, suas atitudes e na grande maioria das vezes seu senso de comprometimento com a empresa.

Todos os gerentes de TI tem a árdua tarefa de permitir o uso da internet dentro do ambiente empresarial com âmbito profisional, digno do filme MISSÃO IMPOSSÍVEL, é muito fácil entender o porque, se o administrador da rede libera em seu filtro de conteúdo uma determinada categoria para o acesso de seus "DISCICPULOS", algo trágico poderá acontecer, vamos analisar um exemplo:

Vamos imaginar que exista uma liberação da categoria de COMPRAS para um determinado departamento ou pessoa, essa liberação obviamente se trata a respeito de alguma tarefa que este grupo ou pessoa necessita para cumprir profissionalmente o seu dia de trabalho, mas meus caros amigos, uma vez liberada uma determinada categoria os usuários acreditam que, SE ESTÁ LIBERADO EU POSSO TUDO NA CATEGORIA, e não é bem assim que a empresa pensa em relação a esta liberação, temos que encarar esta liberação como uma exceção para desempenhar um trabalho e nunca para deitarmos e rolarmos abusando desse privilégio.

Sendo assim temos hoje a capacidade de inibir o uso abusivo de uma determinada categoria de sites solicitando uma justificativa para o acesso.

ALTO LÁ, JUSTIFIQUE-SE PARA CONTINUAR ACESSANDO O SITE.

O usuário tenta abrir um site de uma determinada catagoria que é bloqueada para todos na empresa porém ele tem a opção de acesso justificado, o sistema então bloqueia o endereço enviando uma tela de controle onde aparecerá um campo no formato texto para o usuário se justificar qual o motivo o levou a acessar o determinado site, se o usuário estiver acessando para trabalhar, sem problemas, basta se justificar.

Por exemplo:

"ESTOU FAZENDO UMA TOMADA DE PREÇOS TV 42 POL PARA DIRETORIA"

Esta justificativa ficará automaticamente atrelada a navegação do usuário, sendo assim o administrador facilmente começará obter resultados muito mais conclusivos da navegações pois as justificativas criarão um FILTRO automatico dos acessos na hora da emissão dos relatórios, diminuindo muito o trabalho exaustivo de ficar garimpando o relatório atrás de abusos.

Resumindo, jogamos a responsabilidade do acesso nas mãos do usuários, acho que todos conhecem o LIVRE ARBÍTRIO, a categoria esta liberada para você trabalhar caso use para outros fins é por sua conta e risco.

O real sentimento que o sistema passa para seus usuários sem criar ameaças ou alardes é, ESTOU REALMENTE SENDO MONITORADO.

O lema da BRconnection que é a empresa que desenvolve o SMARTWEB, justamente esse filtro que estamos debatendo é:

NÃO PROÍBA, GERENCIE E CONTROLE.

Acho que todos concordam que muito melhor do que bloquear é fazer o gerenciamento concreto e rápido de seus usuários.

Para saber mais acesse o HOTSITE: www.omnesmartweb.com.br

Texto e publicação: Marcelo Negrão Casetta

www.brc.com.br

quinta-feira, 12 de maio de 2011

TRAGA A NUVEM ATÉ VOCÊ

Como o sonho de disponibilizar seu ambiente computacional interno para o mundo pode ser uma tarefa prazerosa tanto para o administrador da rede como para os usuários?

Parece uma tarefa impossível, concordo, pois quando pensamos em conexão externa vem junto aquela Sra. chata nos acompanhar, a Dona VPN, mulher irritante que gosta de tudo nos mínimos detalhes e qualquer alteração em seu cotidiano já é motivo para interromper seu trabalho e por a tona uma crise de TPM das mais fortes, deixando todo mundo louco, sem conexão, sem serviço disponível, ou seja, essa Dona VPN é mesmo uma CHATA..

Mas vamos esquecer essa MALA SEM ALÇA, tudo vai ser bem mais facil agora com um novo método de conexão via PORTAL de acesso utilizando recursos de VPN SSL.

Imaginem seus usuários acessando um portal em sua empresa via navegador, e nesta ferramenta os usuários terão o que chamamos de, DESKTOP REMOTO, onde todas as aplicações internas serão disponibilizadas para o acesso imediato bastando um clique, independendo de onde o usuário remoto se encontra, ou até mesmo, este usuário em questão nem com sua máquina está, ele poderá estar utilizando uma máquina de terceiros para ganhar o acesso às aplicações.

Não leitores, isto não é pegadinha e não estou ficando louco, é exatamente isso mesmo que acontece com esta nova ferramenta.

Estamos LIBERTANDO os usuários de suas correntes grossas e enferrujadas para irem e virem; É um mundo novo no conceito de conexão remota.

Seguindo então o conceito de CLOUD COMPUTING (computação em nuvem), a empresa que utilizar este sistema estará mais na moda do que nunca, pois a transparência para seus usuários ao acessar as aplicações causa um prazer para quem não conhece de TI, ou não tem tempo, nem tino para ficar baixando clientes de VPN, configurações intermináveis de TCP/IP entre outros afazeres técnicos que travam o processo mais antigo de conexão VPN.

Realmente você traz a nuvem para a sua empresa sem a necessidade de mover sua empresa toda para ela.

Para saber mais acesse o HOTSITE: http://www.omneoa.com.br e assista o vídeo explicativo.

Texto e publicação: Marcelo Negrão Casetta

www.brc.com.br

quinta-feira, 24 de fevereiro de 2011

Novos Hotsites dos Produtos BRConnection

A BRconnection disponibilizou novos hotsites dos seus produtos, todos os hotsites são de produtos da nova família de lâminas do Software Blade OMNE, dentre eles, dois novos produtos que divulgo aqui em primeira mão.

1- OMNE smartWEB - Filtro de Conteúdo com proxy como firewall de saída
.
2- OMNE messengerPOLICY - Controle de MSN.
3- OMNE officeANYWHERE - VPN SSL, Branch Office e Remote Access.
4- OMNE Wall - Firewall , Filtro de Pacotes, Nat, Firewall de Aplicação, DNS Seguro, DHCP através de politicas, Firewall Autenticado.

http://www.brc.com.br

Publicação: Marcelo Negrão Casetta