Estudo de caso do cliente
Operadora de telecomunicações oferece solução
de segurança exclusiva para nuvem
Resumo executivo
• Nome do cliente: BT
• Setor: telecomunicações
• Local: Londres, Reino Unido
• Número de funcionários: 92.600
Desafio
• Melhorar a segurança de redes de
voz empresariais
• Nenhuma visão holística do
ambiente de rede
• Aumentar a segurança dos dados
ao proteger a rede de voz
Solução
• O serviço de nuvem BT Assure
Analytics, uma ferramenta visual
que ajuda a identificar e reduzir
ameaças de voz e dados
• Os Cisco Integrated
Services Routers Generation
2 disponibilizam serviços de voz
e dados em uma única plataforma
e a API Cisco UC Gateway
Services permite que os parceiros
criem aplicativos de segurança
para o tráfego de voz por TDM ou
tronco SIP
• Política de voz SecureLogix
e aplicativo de segurança
1
A BT fez uma parceria com a Cisco
e a SecureLogix para ajudar os clientes
a identificarem ameaças de voz e dados por
meio de uma única solução integrada.
Desafio
Uma empresa global líder em comunicações, com clientes em mais de 170 países,
a BT oferece serviços de linha fixa, banda larga, produtos e serviços móveis e de TV
para consumidores, empresas e setor público. A BT Global Services é uma das quatro
linhas de negócios da empresa que lidam com o cliente, oferecendo serviços de TI em
rede gerenciados para clientes corporativos grandes e do setor público.
Com o surgimento do "ativismo hacker", isto é, o ato de hackear com fins políticos,
a segurança cibernética se tornou a principal prioridade de vários clientes da BT.
De acordo com Jeff Schmidt, o diretor global de continuidade comercial, segurança
e governança da BT Global Services, "98 por centro dos negócios que foram atingidos
por hackers também sofreram com fraudes por meio do sinal de discagem (DTF dial through fraud). E vários hackers usam esse tipo de fraude para financiar suas
atividades". Na verdade, as perdas com fraudes de telecomunicações globais estão
estimadas em US$40 bilhões ao ano.1
Para resolver este problema, a BT começou a desenvolver um mecanismo de análise
inteligente de dados visuais para melhorar o reconhecimento de situações específicas
e identificar as ameaças de voz e dados em tempo real. A solução coleta todas as
informações da rede, define uma linha de base e, em seguida, determina onde as
anomalias estão na infraestrutura da rede. Ao mapear visualmente essas anomalias,
a BT é capaz de identificar e reduzir ameaças contra a análise de grandes quantidades
de dados de forma mais rápida e fácil.
© 2012 Cisco e/ou suas afiliadas. Todos os direitos reservados.
1
Pesquisa de telecomunicações de 2011 da Communications Fraud Control Association (CFCA)
Resumo executivo (continuação)
Resultados
• Obteve vantagem competitiva como
o primeiro provedor a oferecer um
painel de visualização único de
segurança de voz e dados para
clientes corporativos do mundo
inteiro
• Disponibilizou um aplicativo de
nuvem que pode funcionar no SIP
ou com os serviços de transporte
de qualquer provedor de serviços
• Permitiu que clientes corporativos
obtivessem a visibilidade
e o controle da rede de voz
e acelerou a solução do problema
de segurança de semanas para
minutos
"Agora podemos
oferecer aos nossos
clientes segurança por
voz em toda a empresa,
independentemente do
provedor de serviços
e se estão utilizando
TDM ou tronco SIP.
Nós podemos oferecer
máxima visibilidade e
controle sobre os maiores
recursos que existirem
em sua corporação".
— Jeff Schmidt
Diretor Global, Continuidade
comercial, segurança
e governança
BT Global Services
2
A equipe de Schmidt começou a construir o mecanismo de análise para utilização
interna e externa para clientes corporativos. A intenção era aumentar o serviço de
monitoramento BT Assure Threat antigo, que tinha no momento foco primário em
serviços de segurança a dados. No entanto, a equipe sabia que essa tarefa exigia as
melhores tecnologias do mercado no espaço de segurança, dados e voz. Por isso
a empresa buscou a parceria da SecureLogix e da Cisco.
Solução
Por meio da integração de sua política de voz e dos aplicativos de segurança com
gateways de voz da Cisco, a SecureLogix é o primeiro parceiro de desenvolvimento
de tecnologia da Cisco a utilizar a API Cisco® UC Gateway Services. A API Cisco UC
Gateway Services é uma interface de programação de aplicativos (API) com base na
Web que recebe suporte no Cisco Integrated Services Router Generation 2 (ISR G2)
com Cisco Unified Border Element (CUBE) para troncos SIP e Cisco TDM Gateway para
troncos TDM (time-division multiplexing, multiplexação com divisão de tempo).
Ao utilizar a SecureLogix e a Cisco, a BT agora tem acesso total a dados e voz, estejam
eles baseados em SIP ou TDM, para oferecer serviços de segurança em nuvem
integrados em uma plataforma, o Cisco ISR G2.
Joe O’Donnell, vice-presidente de desenvolvimento comercial da SecureLogix afirmou
que: "a API Cisco UC Gateway Services disponibiliza dados ricos em tempo real que
historicamente exigiriam a implantação de aplicativos de segurança por parte dos
clientes. Quando utilizada juntamente com o Cisco ISR G2, a API permite a implantação
e a solução mais rápida dos problemas dos clientes, independentemente de onde
estiverem". Juntas, a Cisco e a SecureLogix são capazes de oferecer uma solução
completa que ajuda os provedores de serviços e as empresas a obterem um novo nível
de visibilidade e controle sobre a rede de voz.
"Com a Cisco e a SecureLogix, a BT agora pode oferecer a primeira solução de
segurança da empresa inteira para dados e voz, que inclui TDM tronco SIP, integrados
em uma única plataforma, o Cisco ISR G2", diz Schmidt. "Além disso, podemos
prescrever e disponibilizar o conjunto de soluções necessário para o cliente com base
nos requisitos que atendam melhor seus negócios, em vez de nos concentrarmos em
atender ao fornecedor ou a operadora". Portanto, seus clientes não precisam fazer
alterações drásticas na arquitetura para implantar a solução, bem como podem utilizar
qualquer operadora para seus serviços de transporte de borda, mesmo se não for da BT.
Schmidt informa que ainda mais importante é o fato de que a BT agora pode identificar
os famosos ataques devastadores "baixos e lentos". "Esses ataques ocorrem ao
longo de um grande período de tempo, portanto, eles nunca aparecem no radar",
diz Schmidt. "Mas o que a solução da Cisco e da SecureLogix permite é observar
essas anomalias e suas variações. Em seguida o fluxo de trabalho vincula sistemas
de emissão de tíquete que alertam o cliente de que há algo que vale a pena conferir
e corrigir".
O BT Assure Analytics, que agora identifica globalmente ameaças de voz e dados,
também depende do Cisco UCS® Express, um blade de servidor que funciona no Cisco
ISR G2. "Com o Cisco UCS Express no Cisco ISR G2, nós somos capazes de oferecer
facilmente uma plataforma de computação convergente e de rede que hospeda os
serviços de infraestrutura críticos da SecureLogix e da BT", diz O’Donnell. "Também
permite que a BT amplie o alcance da arquitetura de nuvem, ao mesmo tempo em que
aumenta a eficiência no ambiente em uma única plataforma".
© 2012 Cisco e/ou suas afiliadas. Todos os direitos reservados.
Protege mais do que apenas
a empresa
O BT Assure Analytics é utilizado
não apenas por empresas em
todo o mundo, mas o mecanismo
de segurança também é usado
pela própria BT. A ferramenta foi
desenvolvida originalmente como
uma forma encontrada pela BT para
reduzir o roubo de cabos de cobre.
A BT aproveitou seu mecanismo de
análise para encontrar os padrões de
roubo em vários setores. O resultado:
"identificamos a oportunidade de
usar os dados para incentivar uma
abordagem mais proativa para lidar
com o roubo de cabos, que está
começando a ser traduzida em
economia de custos direta", diz
Schmidt. "Além disso, houve uma
melhora na reputação da marca ao
evitar o tempo de inatividade do
cliente devido a cabos roubados".
Agora a ferramenta se expandiu
para outros aplicativos e serviços de
segurança para ajudar as empresas
a combaterem a fraude e o roubo de
dados e voz em todo o mundo.
Lista de produtos
• Cisco UC Gateway Services API
• Cisco Unified Border Element
(CUBE)
• Cisco TDM Gateways
• Cisco UCS Express
• Cisco Integrated Services Routers
Generation 2 (ISR G2)
• BT Assure Analytics
• Política de voz SecureLogix e
aplicativo de segurança
Resultados
Como o primeiro e único provedor de serviços a oferecer uma visualização única de
segurança de voz e dados, a BT agora tem uma vantagem competitiva no mercado de
telecomunicações. "Agora podemos oferecer aos nossos clientes segurança de voz
na empresa inteira, além de segurança de dados, independentemente do provedor
de serviços e se estão utilizando TDM ou tronco SIP", afirma Schmidt. Nós podemos
disponibilizar máxima visibilidade e controle sobre os maiores recursos que existirem
em sua corporação".
Com a tecnologia da Cisco e da SecureLogix, a BT e seus clientes usando o mecanismo
do BT Assure Analytics já perceberam uma melhora no tempo de resolução de
problemas. "Problemas de voz que podem ter levado semanas ou mesmo meses para
serem resolvidos agora podem ser solucionados em questão de minutos", diz Schmidt.
Apesar da variedade de benefícios comerciais que acompanham a nova oferta de
segurança da BT, o verdadeiro impacto deste projeto é frustrar ataques cibernéticos
por inteiro. "Esse é um problema global", diz Schmidt. "É pervasivo. É devastador. Nós
acreditamos que coletivamente, a BT, a Cisco e a SecureLogix são as empresas mais
fortes para ajudar nossos clientes corporativos a combaterem esse fenômeno. Nosso
objetivo é padronizar não apenas dados, mas também a segurança de voz como uma
das práticas recomendadas de TI".
Próximas etapas
Olhando para o futuro, a BT Global Services continuará com o desenvolvimento do
serviço BT Assure Analytics para obter mais clareza em ambientes de voz e dados.
"Quanto mais informações estiverem à nossa disposição, melhores seremos", diz
Schmidt. "Portanto, é importante continuarmos trabalhando próximos de nossos
parceiros, a Cisco e a SecureLogix, para ajudar a garantir que estamos obtendo os
tipos certos de alertas e informações de nossos vários componentes da infraestrutura
da Cisco".
Para obter mais informações
Para saber mais sobre o Cisco UC Gateway Services API, acesse:
http://developer.cisco.com/web/gsapi.
Para saber mais sobre o Cisco Unified Border Element (CUBE), acesse:
www.cisco.com/go/cube.
Para saber mais sobre o Cisco Cloud Intelligent Network, acesse:
www.cisco.com/en/US/netsol/ns1172/networking_solutions_solution_category.html.
Para saber mais sobre o Cisco ISR G2, acesse: www.cisco.com/go/isr.
Para saber mais sobre o Cisco UCS Express, acesse: www.cisco.com/go/ucse.
Para obter mais informações sobre a solução Cisco Cloud Connected Solution, acesse:
www.cisco.com/go/cloudconnected.
Para saber mais sobre o SecureLogix, visite: www.SecureLogix.com.
Para saber mais sobre a BT, visite: www.bt.com.
A CISCO FORNECE ESTA PUBLICAÇÃO NO MODO EM QUE SE ENCONTRA SEM GARANTIA DE NENHUMA
ESPÉCIE, EXPRESSA OU IMPLÍCITA, INCLUINDO AS GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO OU
ADEQUAÇÃO A UMA FINALIDADE ESPECÍFICA. Algumas jurisdições não permitem isenção de garantias
expressas ou implícitas, portanto essa isenção pode não se aplicar a você.
© 2012 Cisco e/ou suas afiliadas. Todos os direitos reservados. Cisco e o logotipo da Cisco são marcas comerciais ou marcas comerciais registradas da Cisco e/ou suas afiliadas nos EUA e em
outros países. Para ver uma lista de marcas comerciais da Cisco, acesse: www.cisco.com/go/trademarks. Todas as marcas de terceiros citadas pertencem a seus respectivos proprietários. O uso do
termo "parceiro" não implica uma relação de sociedade entre a Cisco e qualquer outra empresa. (1110R)
Intel, o logotipo da Intel, Intel Core e Core Inside são marcas comerciais da Intel Corporation nos EUA e em outros países.
COO-XXXXXX-00 6/12