CONTEÚDO · INFRAESTRUTURA
O que é VPN e para que uma empresa utiliza?
Uma VPN pode proteger a comunicação entre usuários e redes quando corretamente implantada. Seu uso precisa ser acompanhado por contas, permissões e condições adequadas dos equipamentos.
VPN é uma forma de estabelecer uma conexão protegida entre pontos por uma rede, conforme a solução e sua configuração. Em empresas, pode permitir acesso remoto a recursos internos ou comunicação entre unidades. Isso não significa que todas as atividades ou todos os equipamentos se tornam seguros ao conectar.
Dois usos que precisam de escopo
- Acesso remoto de usuários
- Permitir acesso aos recursos necessários ao trabalho, conforme a solução e as permissões.
- Comunicação entre redes
- Conectar ambientes que precisam trocar informações, com controles definidos.
O que fica acessível e como a comunicação é protegida depende da implantação.
O recurso a acessar define a necessidade
Comece identificando quais sistemas, arquivos ou serviços o usuário precisa utilizar fora do ambiente. Para unidades diferentes, identifique quais redes e comunicações precisam ser conectadas. A VPN deve servir a essa necessidade, não abrir todo o ambiente por conveniência.
Nem todo serviço exige uma VPN para ser utilizado remotamente. Aplicações e plataformas podem ter outras formas de acesso. Avalie a arquitetura existente antes de acrescentar uma conexão.
Conexão protegida não substitui autorização
Uma conta válida não deve significar acesso a qualquer recurso. Usuários, grupos e redes precisam ter permissões compatíveis com suas atividades. Contas devem ser identificáveis, e o tratamento de credenciais precisa acompanhar as condições da solução.
Quando uma pessoa deixa a empresa ou muda de função, revise os acessos. O checklist de desligamento inclui VPN e outros caminhos que podem continuar ativos mesmo após uma alteração no e-mail.
O dispositivo e a rede também participam da proteção
Uma conexão protegida não corrige um equipamento comprometido, desatualizado ou compartilhado sem controle. Defina quais dispositivos podem acessar, como são administrados e quem acompanha sua condição.
Capacidade, estabilidade e controles do ambiente também precisam ser avaliados. O artigo sobre equipamento da operadora e firewall ajuda a levantar os requisitos da rede, sem presumir que uma solução específica atende a qualquer cenário.
Planeje implantação, validação e retirada de acessos
- Identifique usuários, redes e recursos que precisam se comunicar.
- Defina permissões e responsáveis pela autorização.
- Verifique compatibilidade e condições dos dispositivos.
- Avalie a solução, os controles e o acompanhamento disponíveis.
- Teste o acesso necessário e as restrições previstas.
- Defina como contas e conexões serão revisadas ou revogadas.
Não exponha serviços internos ou compartilhe credenciais para contornar uma dificuldade de acesso. A configuração exige conhecimento do ambiente e deve ser realizada conforme as condições do serviço.
VPN é parte de uma organização de acesso
A conexão pode proteger a comunicação, mas precisa de permissões, dispositivos adequados e acompanhamento. Seu escopo deve limitar o acesso ao que é necessário para o trabalho.
Precisa organizar acesso remoto?
Apresente os recursos e usuários envolvidos para avaliar a solução no contexto da empresa.