A vanguarda da segurança digital na América Latina.
1. Sobre o Cliente e o Cenário
O Grupo Clariens é uma holding brasileira referência em educação médica, contando com uma estrutura de cerca de 5.000 estudantes e 1.200 colaboradores. Com um modelo de negócios dinâmico e focado em crescimento acelerado via aquisições, a instituição adotou uma infraestrutura 100% baseada na nuvem Microsoft Azure. No entanto, a expansão rápida demandava uma governança de segurança centralizada que acompanhasse o ritmo do negócio sem impactar a experiência dos usuários.
2. O desafio
Operar um ambiente totalmente em nuvem e geograficamente distribuído trouxe vulnerabilidades complexas. O Grupo enfrentava três desafios críticos:
- Superfície de ataque ampliada: Acessos por múltiplos dispositivos e de qualquer localidade aumentavam a exposição a malwares, phishing e ransomware.
- Falta de visibilidade e conformidade: Dificuldade em gerenciar identidades (CIEM), permissões e conformidade de workloads de forma unificada na nuvem.
- Riscos de indisponibilidade: A necessidade de garantir que os portais acadêmicos e aplicações críticas de negócio ficassem resilientes contra ataques cibernéticos e falhas de infraestrutura.
3. A solução XLOGIC
Para mitigar os riscos e sustentar o crescimento do Grupo Clariens, a XLOGIC desenhou e implementou uma arquitetura robusta, centralizada e de alta resiliência baseada no ecossistema Fortinet:
- Segurança de rede e continuidade (FortiGate em HA): Implementação de Firewalls de Próxima Geração (NGFWs) virtuais configurados em Alta Disponibilidade (HA). Isso garantiu redundância total, tolerância a falhas e inspeção de tráfego avançada sem pontos únicos de quebra.
- Proteção de aplicações Web (FortiWeb em HA): Blindagem dos portais e sistemas web do grupo contra vulnerabilidades do OWASP Top 10 e ataques automatizados, também operando em Alta Disponibilidade para assegurar o acesso ininterrupto dos alunos e colaboradores.
- Segurança Cloud Native (FortiCNAPP): Ativação de proteção unificada para o ambiente Azure, provendo visibilidade horizontal completa sobre workloads, gerenciamento de postura de segurança em nuvem (CSPM) e controle estrito de identidades e acessos (CIEM).
- Gestão e orquestração: Centralização de logs e automação de respostas com FortiAnalyzer.
4. Por que a XLOGIC foi escolhida
A XLOGIC destacou-se pela sua capacidade técnica consultiva e profunda expertise no ecossistema Fortinet. Mais do que uma integradora de caixas, a XLOGIC atuou como parceira estratégica:
- Dimensionamento preciso: Mapeou os gargalos de segurança em uma infraestrutura que crescia rapidamente por fusões e aquisições.
- Arquitetura consolidada: Eliminou a colcha de retalhos tecnológica, propondo uma solução escalável de um único fabricante, o que reduziu a complexidade operacional e o custo de gerenciamento.
- Capacidade de entrega (Deploy): Conduziu com sucesso a migração e a virada de ambientes críticos para os modelos de Alta Disponibilidade (HA) com impacto mínimo na operação.
5. Os ganhos (Resultados compartilhados)
A modernização da arquitetura entregou métricas expressivas de eficiência e segurança para o Grupo Clariens:
- Redução de 98% no tempo de detecção de ameaças.
- Redução de 81% no tempo de resposta a incidentes.
- Queda de 82% no volume de alertas falsos-positivos, otimizando o time de TI.
- Melhoria de 30% na performance, tempo de resposta e acesso às aplicações pelos usuários.
- Total visibilidade e aderência a frameworks globais de conformidade, como o CIS (Center for Internet Security) e o NIST.
6. O pioneirismo
Este projeto posiciona o Grupo Clariens e a XLOGIC na vanguarda da segurança digital na América Latina. A adoção do FortiCNAPP combinada com arquiteturas complexas de Alta Disponibilidade (FortiGate e FortiWeb) representa um dos casos mais avançados de implementação de Segurança de Nuvem e Aplicações da região. Mostra como o setor de educação pode escalar de forma agressiva sem abrir mão da governança, resiliência e proteção de dados.
