No cenário atual de crescentes ameaças cibernéticas e a necessidade de acesso remoto seguro, a Advocacia-Geral da União (AGU) buscou modernizar sua infraestrutura de rede e segurança. Este caso de sucesso demonstra como a parceria estratégica entre a Fortinet  e a Advanta Sistemas de Telecomunicações e Serviços de Informática (Grupo Oakmont) foi crucial para garantir a segurança e a eficiência de 14.000 funcionários, tanto no Brasil quanto no exterior.

O Desafio da AGU: Segurança, Escalabilidade e Custos

A AGU, responsável pela defesa jurídica do Governo Federal, lida com dados extremamente sensíveis e confidenciais. Com aproximadamente 14.000 colaboradores e 149 unidades, a instituição necessitava de uma infraestrutura robusta que protegesse informações de alto risco e, ao mesmo tempo, reduzisse os custos operacionais.

Anteriormente, a AGU operava com uma arquitetura de rede MPLS-WAN centralizada em Brasília, que conectava todas as suas unidades. Embora funcional, essa configuração se mostrou insustentável devido aos altos custos, dificuldade de escalabilidade e problemas em atender às crescentes demandas por largura de banda. Além disso, a dependência do acesso VPN tradicional expunha a rede a vulnerabilidades cibernéticas modernas.

A Solução Fortinet: SD-WAN e SASE para uma Nova Era de Segurança

Determinada a seguir as diretrizes do Tribunal de Contas da União (TCU) para segurança cibernética, a AGU iniciou um processo de licitação, no qual a Fortinet foi a vencedora para os serviços de SD-WAN e SASE/SSE. O parceiro vencedor para os links de internet também optou por soluções Fortinet, garantindo à AGU uma arquitetura de rede unificada com um único fornecedor.

A implementação começou com os FortiGate Next-Generation Firewalls (NGFWs), essenciais para habilitar o Fortinet Secure SD-WAN. A AGU implantou o Fortinet Secure SD-WAN em 149 locais, cada um com dois links de internet, e adicionou três links dedicados em sua sede em Brasília. Essa mudança do MPLS para links duplos de internet resultou em:

Aumento significativo da capacidade de banda.

Melhora considerável na conectividade.

Camada de segurança robusta com gerenciamento centralizado e filtragem avançada de conteúdo.

Acesso mais rápido e resolução de problemas de conexão para os colaboradores.

Em seguida, a AGU implantou o FortiSASE para garantir acesso seguro a recursos internos, serviços em nuvem e aplicações. O FortiSASE abordou as vulnerabilidades do uso de VPN e do trabalho híbrido ou remoto, substituindo o acesso remoto tradicional por uma abordagem Zero Trust Network Access (ZTNA). Isso permitiu à equipe de TI conectar usuários com segurança a recursos internos, aplicando um controle de acesso rigoroso para proteger dados confidenciais.

O Secure Web Gateway (SWG) reforçou ainda mais a segurança, monitorando e filtrando o tráfego da Web. Serviços integrados como o DLP (Data Loss Prevention) e o Threat Control garantiram a proteção contra violações de dados e a detecção avançada de ameaças.

Resultados e Impacto nos Negócios

A implementação das soluções Fortinet gerou um impacto positivo substancial nas operações de TI da AGU:

Economia significativa: Aproximadamente R$ 1,5 milhão por ano em custos de infraestrutura de rede com a implantação do Fortinet Secure SD-WAN e do FortiSASE.

Melhor desempenho e segurança no acesso remoto para 14.000 funcionários.

Maior proteção de dados sensíveis e confidenciais, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Reconhecimento externo dos órgãos reguladores pelos ganhos de maturidade em segurança da informação.

Visibilidade unificada da rede: Com o FortiManager, a equipe de TI da AGU gerencia e monitora toda a infraestrutura por meio de um único painel.

Monitoramento e relatórios de acesso à rede: O FortiAnalyzer permite identificar problemas de tráfego, especialmente para usuários de acesso remoto fora do Brasil.

Monitoramento contínuo da integridade e disponibilidade da rede: Garantido pelo FortiMonitor.

Álvaro da Costa Rondon Neto, Diretor de TI da AGU, destaca a importância da visibilidade proporcionada pelas soluções Fortinet: “Sem as soluções da Fortinet, seria impossível ter essa visibilidade da rede e obter dados precisos e significativos para identificar áreas de melhoria”.

A AGU, com o apoio do parceiro Fortinet, Advanta Sistemas de Telecomunicações e Serviços de Informática (Grupo Oakmont), e o serviço FortiCare Advanced Support, obteve uma implementação bem-sucedida e com resultados que superaram as expectativas.

O Futuro da Segurança na AGU

O sucesso da implantação é um marco, mas não o fim para a AGU, que está comprometida com a melhoria contínua de sua infraestrutura de rede. Após um novo processo de licitação vencido pela Fortinet, a AGU se prepara para implantar switches e access points em suas unidades, com a expectativa de aumentar ainda mais a segurança das redes internas e externas.

Este caso da AGU reforça a importância de líderes de TI contratarem soluções adequadas à finalidade, em vez de simplesmente selecionar um produto. “Neste estágio, os fornecedores que oferecem soluções integradas são os mais adequados para fornecerem os melhores resultados. A Fortinet nos proporciona uma solução integrada, robusta e versátil, capaz de identificar áreas de melhoria e oferecer uma gama de opções para o desenvolvimento contínuo”, conclui Rondon Neto.

A parceria entre a Fortinet e o Grupo Oakmont demonstra o poder da inovação e da colaboração para construir ambientes digitais mais seguros e eficientes para o setor público.