- Início
- Soluções
- Firewall as a Service
- Controle de aplicativos
Firewall as a Service · Recurso
Controle de Aplicativos
Saiba quais aplicativos circulam na sua rede e decida quem pode usar o quê, quando e com quanta banda.
O que é
Controle de Aplicativos, sem complicação
Firewalls tradicionais controlam o tráfego por porta e endereço. Esse modelo não funciona mais: a maioria dos aplicativos usa as mesmas portas da navegação web, e bloquear uma porta raramente bloqueia o aplicativo. O controle de aplicativos identifica o aplicativo pelo próprio comportamento do tráfego, independentemente da porta usada.
Com essa identificação, sua empresa cria políticas granulares: liberar um aplicativo para um departamento e bloquear para outro, permitir redes sociais só no intervalo, impedir o uso de ferramentas de acesso remoto não autorizadas ou limitar a banda de streaming.
O mesmo recurso permite aplicar QoS, reservando banda e prioridade para os sistemas que sustentam o negócio, como ERP, telefonia e videoconferência. Assim, a internet da empresa serve primeiro ao trabalho, e o restante usa o que sobra.
Como funciona
Passo a passo
- 01
Identificação
O firewall analisa o tráfego e reconhece o aplicativo com base em assinaturas e comportamento, mesmo quando ele usa portas padrão ou tráfego criptografado com inspeção habilitada.
- 02
Classificação
Os aplicativos são agrupados em categorias e níveis de risco, como colaboração, armazenamento em nuvem, redes sociais, jogos e acesso remoto.
- 03
Políticas por usuário, grupo e horário
As regras definem quem pode usar cada aplicativo ou categoria, em que horário e com quais restrições, como apenas leitura ou bloqueio total.
- 04
QoS
Aplicativos críticos recebem prioridade e banda garantida. Aplicativos não essenciais podem ter limite de consumo.
Por que importa
O que muda para a sua empresa
Combate ao shadow IT
Ferramentas não aprovadas, como armazenamentos pessoais em nuvem e programas de acesso remoto, viram canal de vazamento de dados ou porta de entrada de ataques. O controle as torna visíveis e controláveis.
Desempenho para o que é crítico
O sistema de gestão e as chamadas não disputam banda com vídeos e downloads pessoais.
Redução da superfície de ataque
Aplicativos de alto risco ou sem uso para o negócio podem ser bloqueados, diminuindo os caminhos que um atacante pode explorar.
Regras que fazem sentido para o negócio
Em vez de bloquear tudo ou liberar tudo, cada área recebe o acesso de que precisa para trabalhar.
Na prática
Situações do dia a dia
Escritório de contabilidade em época de entrega de obrigações
Streaming e redes sociais ficam limitados em horário comercial, e o acesso aos portais governamentais e ao sistema contábil tem prioridade de banda.
Indústria com risco de acesso remoto não autorizado
Ferramentas de acesso remoto instaladas por conta própria em máquinas da produção são bloqueadas. Apenas a solução aprovada pela TI continua funcionando.
Marketing e financeiro com necessidades diferentes
O marketing usa redes sociais para trabalhar, então tem acesso liberado. O financeiro tem as mesmas redes bloqueadas e prioridade para o banco e o ERP.
Na Strema
Como entregamos Controle de aplicativos
No Firewall as a Service da Strema, o controle de aplicativos começa por um levantamento do que realmente circula na sua rede. Com esses dados, a Strema propõe políticas por área e horário, implanta junto com a sua equipe e ajusta as regras conforme surgem novas necessidades.
Os relatórios mostram os aplicativos mais usados e as tentativas de uso bloqueadas, o que ajuda a revisar as políticas com base em dados. No case da Tradimaq, o serviço trouxe controle e segurança nos acessos dos usuários.
O firewall identifica aplicativos que usam HTTPS?
Muitos aplicativos podem ser identificados por características do tráfego mesmo criptografado. Para uma identificação mais precisa e controles mais finos, é usada a inspeção de tráfego criptografado, configurada com critério e com exceções para dados sensíveis.
Posso bloquear só parte de um aplicativo?
Em muitos casos, sim. Dependendo do aplicativo, é possível controlar funções específicas, como envio de arquivos, em vez de bloquear o uso inteiro.
Isso não vai gerar reclamação dos usuários?
Políticas alinhadas com as áreas e comunicadas com antecedência reduzem o atrito. Os relatórios ajudam a mostrar por que cada regra existe.
Qual a diferença para a filtragem web?
A filtragem web controla sites e categorias de conteúdo. O controle de aplicativos atua sobre os programas e serviços, inclusive os que não são acessados pelo navegador.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer Controle de aplicativos protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP