A empresa Check Point, conhecida por suas soluções no mercado de segurança criou uma nova categoria de produto, uma ideia genial. Há um ano eu escrevi uma coluna aqui no ForumPCs que mostrava uma solução modular de segurança (software blades) feita pela Check Point. Este novo produto, o ABRA, expande a atuação em segurança da […]
A empresa Check Point, conhecida por suas soluções no mercado de segurança criou uma nova categoria de produto, uma ideia genial. Há um ano eu escrevi uma coluna aqui no ForumPCs que mostrava uma solução modular de segurança (software blades) feita pela Check Point. Este novo produto, o ABRA, expande a atuação em segurança da Check Point além da infraestrutura levando literalmente para o bolso do usuário.
O Abra é uma tecnologia da Check Point embarcada em um pen drive diferenciado (feito pela SanDisk) que virtualiza, sem custo adicional de licenças de software, o ambiente de trabalho : e-mail corporativo, intranet e outras aplicações, para acesso protegido de qualquer localidade. Permitindo que os usuários possam carregar sua workstation no bolso.
Eu testei pessoalmente o ABRA e fiquei bastante impressionado com a solução. É uma forma diferente de usar tecnologia de virtualização para resolver diversos problemas para o usuário, principalmente para quem está momentaneamente fora de sua empresa. Vejam algumas situações de uso do ABRA :
Tudo começa com um pendrive especialmente fabricado pela Sandisk para a Check Point. Este é mais robusto e mais rápido (25 MB/s leitura e 20 MB/s escrita). Após inserir o dispositivo no PC o ambiente ABRA é iniciado. Nenhum software é instalado e não é necessário reiniciar o PC. É criado um ambiente de trabalho isolado, como se fosse uma “bolha”. Assim, qualquer colaborador que estiver remoto pode trabalhar de forma totalmente virtualizada, protegida e independente da máquina física. É como se o colaborador estivesse dentro da empresa, inclusive elimina os riscos apresentados por aplicativos de comunicação instantânea e acesso a redes sociais.
A solução “plena” consiste do ABRA em conjunto com a infraestrutura da Check Point, firewall, software blades, VPN corporativa, etc. Dessa forma ao iniciar o ambiente um canal seguro (VPN) é estabelecido com a empresa. Nessa hora o acesso aos arquivos corporativos está garantido. Mas antes de começar a poder usar a rede remota políticas de segurança são atualizadas e a partir disso tudo trafega pelo túnel criptografado. As tais políticas regulamentam muitas operações e permissões. Se o ambiente virtual pode ou não acessar os arquivos da máquina “host”, que aplicações são permitidas ou proibidas, se impressão local é permitida, etc. São inúmeras permissões.
Ao iniciar o ABRA a senha do dispositivo é requerida. Se errar a senha 3 vezes o ABRA fica bloqueado. Se errar a senha por mais vezes o dispositivo será formatado!!! Todas as informações são gravadas no ABRA com criptografia de 256 bits. Eu testei o dispositivo na forma “stand alone”, ou seja, sem comunicação com uma central de políticas de segurança. Há um conjunto de aplicativos que são por padrão autorizados. Em princípio os todos os aplicativos da máquina “host” estão disponíveis. O acesso à Internet é tutelado e protocolos ou programas perigosos são proibidos (torrent, P2P, Limewire, etc.). Eu tentei enganar o ABRA para me deixar instalar um programa não autorizado. Renomeei o programa para NOTEPAD.EXE (um dos programas autorizados), mas não deu certo. A verificação dos programas vai muito além do nome do mesmo, usa também o MD5, algoritmo de “hash” que confere a assinatura digital de um arquivo.
O sistema operacional virtual utilizado é o mesmo da máquina “host”, no meu caso Windows 7. Se fosse Vista ou XP assumiria o mesmo sistema. A forma como o ABRA funciona é tão segura que pode ser usado em um PC de uma LanHouse, mesmo que o PC esteja repleto de worms, vírus, cavalos de tróia, spywares, etc. tal o grau de isolamento do ambiente. Se a máquina for desprovida dos principais softwares , isso pode ser um problema sSe o PC “host” não tiver, por exemplo, o Office instalado, pois desta forma o ambiente virtual não conterá o aplicativo necessário.
Por outro lado “Live Apps”, sejam online como Google Docs ou mesmo versões “live” ou “Portable Apps” de OpenOffice (e outros aplicativos) podem ser gravadas no ambiente virtual e executadas em caso de necessidade. O que estará terminantemente proibido é instalar um aplicativo não autorizado. Eu tentei fazer isso com o BR Office dentro do ABRA e não obtive sucesso. Lembro que usei o ABRA no modo “stand alone”, se fosse de uma forma gerenciada o gestor de segurança da empresa poderia liberar esta e outras operações remotamente.
O isolamento pode ser total, nada entra nem nada sai do ABRA em relação à máquina “host”. No meu caso a operação IMPORT e EXPORT estava liberada, assim pude trocar arquivos entre os dois ambientes sem problemas. É uma opção da gestão de segurança da empresa permitir isso ou não para alguns ou todos os usuários. Mesmo assim os arquivos manipulados pelo usuário que são gravados dentro do ABRA estão criptografados e não há como alguém se apossar do dispositivo e recuperar indevidamente os dados da pessoa.
De acordo com Fernando Santos, gerente geral da Check Point Brasil “O Abra, sendo uma tecnologia de virtualização de desktop, se alinha muito bem às necessidades de redução de custos, principalmente no cenário dinâmico da economia global, ao quebrar os paradigmas de produtividade e de proteção. Isso porque permite que o trabalho seja exercido em todo seu potencial de maneira segura e simples em qualquer lugar“.
Segundo a CheckPoint, o mercado para o ABRA compreende as empresas cujos funcionários precisem viajar ou se deslocar com frequência como agências de governo, indústria de tecnologia (automobilística por exemplo), agências de saúde, setor financeiro, seguros, varejo, etc.
O isolamento e proteção proporcionado pelo ABRA, utilizada remotamente, pode ser gerenciada de maneira centralizada por administradores de uma organização, os quais aplicam as políticas de segurança. Segundo dados de 2009 da IDC, a exposição de informações sensíveis é uma das principais ameaças à segurança corporativa.
Eu vejo o ABRA como uma solução muito inteligente e prática, principalmente para as corporações que observam o crescimento exponencial de trabalhadores remotos. Mesmo em viagens. É fato, soube de pessoas que ao chegarem aos EUA tiveram seu notebook confiscado (o governo americano tem o direito de fazer isso e não dar explicações). Imagine um executivo com todo seu ambiente de trabalho pronto de repente se ver sem sua ferramenta e arquivos!! Se ele usa ABRA leva seu ambiente consigo, seja como um backup ou como forma principal de trabalho, apenas dependendo de um PC qualquer para plugar o ABRA. É muito útil como contingência e defesa contra invasão de dados corporativos.
Há versões do Check Point ABRA com capacidades de 4 GB, 8 GB e 16 GB custando a partir de US$ 140 (nos EUA).
