Segurança perimetral e LGPD
Atualizado em
Segurança perimetral é o conjunto de controles que protege a rede da empresa na fronteira com a internet e entre as suas unidades: firewall, segmentação, VPN e controle de acesso. Bem configurada, ela reduz o risco de invasão e dá base técnica para a adequação à LGPD. Na CCPR, onde atuei como consultor estratégico de infraestrutura, a segurança Fortinet foi implantada em 17 unidades junto com a revitalização da rede.
O problema
O firewall foi instalado há anos e ninguém revisa as regras. Cada filial tem uma solução diferente. A rede de visitantes enxerga os servidores. Se acontecer um incidente, a empresa não sabe o que foi acessado e não consegue responder ao que a LGPD exige.
Sinais de risco
- Firewall sem atualização ou fora de suporte.
- Regras de acesso que ninguém sabe explicar.
- Rede plana, sem separação entre usuários, servidores, visitantes e equipamentos.
- Acesso remoto sem segundo fator de autenticação.
- Nenhum registro centralizado de acessos e eventos.
- Filiais com proteções diferentes ou sem proteção.
Como conduzo
1. Diagnóstico
Reviso a topologia, as regras de firewall, os acessos remotos, a segmentação e os registros.
Você recebe: um relatório de riscos com as correções em ordem de prioridade.
2. Desenho
Defino a arquitetura de segurança, a segmentação da rede, as políticas de acesso e o padrão para as filiais.
Você recebe: o projeto, o orçamento e as propostas de fornecedores comparadas.
3. Implantação
Implanto as mudanças em janelas planejadas, com testes e retorno previstos, sem derrubar a operação.
Você recebe: o ambiente protegido e as regras documentadas.
4. Entrega
Documento as políticas e passo para a equipe interna ou para o fornecedor que vai operar.
Você recebe: a documentação técnica que apoia a adequação à LGPD.
Prova
- CCPR: segurança Fortinet implantada em 17 armazéns, lojas e usinas, junto com a revitalização da rede, em 12 meses. → Ver o case
- Certificações: Fortinet NSE 1 · Acronis Cloud Sales Fundamentals.
Perguntas frequentes
Firewall Fortinet é indicado para empresas com filiais?
É uma das opções mais usadas em redes multissite, porque reúne firewall, VPN e SD-WAN no mesmo equipamento, com gestão centralizada. A escolha final depende do ambiente, do orçamento e do suporte disponível na região.
O que a LGPD exige da infraestrutura de TI?
A LGPD exige medidas de segurança técnicas e administrativas para proteger os dados pessoais, além da capacidade de identificar e comunicar incidentes. Na infraestrutura, isso significa controle de acesso, segmentação, registros e proteção do perímetro. A adequação completa também envolve o jurídico.
Segmentação de rede é obrigatória?
Não há uma lei que use esse termo, mas a segmentação é uma das medidas técnicas mais eficazes para limitar o estrago de um incidente. Por isso costuma ser prioridade.
Vamos conversar sobre o seu caso?
Conte em poucas linhas o que está acontecendo. Eu respondo pessoalmente.
Prefere e-mail? james.eustachio@gmail.com · Formulário de contato