Cielo adota soluções de segurança da Microsoft 342v2h

A Cielo, uma das maiores empresas de sistemas de pagamento da América Latina, adotou soluções de cibersegurança da Microsoft para acelerar a detecção e resposta a ameaças.

Ao longo dos anos, a companhia vinha adotando ferramentas de segurança que atendessem às suas necessidades imediatas. Isso resultou em um cenário de TI que garantiu boa visibilidade dos ativos críticos, mas era caro e trabalhoso para manter. 

Segundo a empresa, um esforço constante e demorado era necessário para manter as soluções funcionando corretamente. Além disso, os custos foram agravados pela necessidade de atrair e manter uma força de trabalho treinada em uma ampla gama de plataformas fornecida por vários provedores. 

Mais onerosa do que todos esses problemas, no entanto, era a falta de interoperabilidade entre as camadas de segurança das soluções.

Para substituir essas ferramentas de segurança, a Cielo adotou uma plataforma integrada que reúne Microsoft Defender XDR, Microsoft Sentinel e Intune, além de incorporar o Microsoft Purview, o Defender para Office 365, o Defender para Ponto de Extremidade, o Defender para Identidade, o Defender para Aplicativos de Nuvem e ID do Microsoft Entra. 

“Tivemos um bom número de perguntas e algum debate no início do processo de adoção. Uma vez que nossos profissionais de segurança ganharam confiança com a tecnologia, contudo, eles rapidamente se tornaram alguns dos nossos mais fortes defensores das soluções de segurança da Microsoft", conta Glauco Sampaio, diretor de segurança da informação da Cielo. 

No caso do Microsoft Sentinel, voltado para detecção de ameaças, a ferramenta fornece visibilidade centralizada, regras que determinam como os alertas de segurança são gerados e respostas automatizadas. 

"O Microsoft Sentinel está no centro do trabalho da nossa equipe de resposta. Ele oferece maior agilidade à nossa equipe e permite respostas automatizadas a uma série de ameaças potenciais e casos de uso pré-mapeados”, destaca Sampaio.

O Defender XDR, por sua vez, fornece visibilidade em nível de incidente nos pontos de extremidade da empresa, enquanto o Intune ajuda a identificar os ativos, bem como o potencial de execução de ações contra eles.

"Gosto do Purview por seus recursos de classificação de documentos e por evitar vazamentos de informações. Também valorizamos muito o Defender para Endpoint e o Identity como as principais camadas de proteção para nosso ambiente", acrescenta Sampaio.

Com a adoção, a empresa afirma ter melhorado seus recursos preventivos, tempos de resposta a incidentes e o escopo para monitorar o ambiente.

"Foi surpreendentemente simples permitir visibilidade em tempo real em todo o nosso ambiente. Foi um salto em nosso nível de maturidade de segurança e, com a interoperabilidade nativa de nossas soluções de segurança da Microsoft, alcançamos isso muito mais rápido do que esperávamos", avalia Sampaio.

A origem da Cielo é a Visanet, empresa fundada em 1995 por grandes bancos brasileiros, que, junto com a Redecard (hoje Rede), fez parte de um duopólio até 2009, quando acabou a exclusividade que as marcas tinham com Visa e Mastercard, respectivamente.

Criada em 1975, a Microsoft tem negócios em 190 países, com 122 subsidiárias, e conta com cerca de 144 mil funcionários e mais de 25 mil parceiros. A companhia está no Brasil há 35 anos, com sede em São Paulo.