Merck M?xico, como parte de la red Latinoamericana centralizada en Brasil, conf?a su operaci?n regional a las soluciones de Blue Coat

EN MERCK, BLUE COAT GARANTIZA LA SEGURIDAD DE ACCESO A INTERNET Y LA PROTECCI?N DE LA INFRAESTRUCTURA DE WEB EN M?XICO Y EN TODO AM?RICA LATINA
 
Merck M?xico, como parte de la red Latinoamericana centralizada en Brasil, conf?a su operaci?n regional a las soluciones de Blue Coat
 
CIUDAD DE MEXICO, 13 de septiembre , 2007
La estrategia de tecnolog?as de informaci?n de Merck establece que el acceso a Internet dentro de la empresa debe proporcionarse desde cuatro sitios regionales localizados en diferentes partes del mundo. Las sucursales y divisiones canalizan todo el tr?fico de Internet hacia o desde alguno de estos cuatro grandes portales de acceso que la empresa ha establecido para garantizar los niveles m?s altos de seguridad y cumplimiento. Uno de estos puntos se encuentra en Brasil, “ y la tecnolog?a de Blue Coat fue seleccionada como herramienta est?ndar debido al alcance de la soluci?n, que permite controlar reglas definidas por el corporativo en lo que se refiere a seguridad ”, afirma Marcos A. Mazarin, CIO de Merck Brasil, sede del NOC (Network Operation Center) que sirve como infraestructura com?n para nueve pa?ses latinoamericanos, incluyendo M?xico. Los otros tres centros se encuentran en Alemania, Estados Unidos y Singapur.
 
Marcos Mazarin explica que el cumplimiento de las  pol?ticas corporativas, en t?rminos de seguridad, engloba la seguridad de la informaci?n en su conjunto e incluye restricciones de acceso a los sitios; confidencialidad de la informaci?n de negocios de la empresa; reglas de conducta que debe observar el personal al utilizar la Web y, evidentemente, la seguridad f?sica de la red. Mazarin explica este proyecto de seguridad en el marco de un contexto m?s amplio que abarca todos los cambios por los que atraviesa actualmente la empresa con el fin de transformar el ?rea de tecnolog?as de informaci?n en “un aut?ntico socio de negocios”.
 
El NOC de Brasil atiende a 2,500 usuarios de Merck que laboran en las subsidiarias de M?xico, Argentina, Brasil, Chile, Colombia, Ecuador, Guatemala, Per? y Venezuela. La seguridad es un requisito indispensable en la comunicaci?n de este personal con el “mundo exterior”, particularmente en el caso de las actividades clave de la empresa. Entre otras, Mazarin menciona la comunicaci?n de las ?reas de finanzas y contabilidad con dependencias gubernamentales; la investigaci?n cient?fica y el sistema de e-commerce para la venta de productos qu?micos y farmac?uticos.
 
Antes de la puesta en marcha de esta estrategia de centralizaci?n de acceso mediante la implementaci?n de equipos Blue Coat, no hab?a estandarizaci?n alguna. Exist?an 14 puntos de acceso en Merck Latinoam?rica, cada uno de los cuales utilizaba equipos distintos. En algunos de ellos, por ejemplo Venezuela y M?xico, ya se contaba con proxies Blue Coat, pero la mayor?a eran de Windows 2000, comenta Felipe Absal?n, coordinador regional de seguridad de TI para M?xico.
 
“Durante el proceso de evaluaci?n de las soluciones disponibles, hemos analizado y probado internamente varios productos diferentes. Blue Coat destac? por proveer la mejor funcionalidad, estabilidad y desempeño, permiti?ndonos al mismo tiempo crear pol?ticas muy exhaustivas que pueden ser definidas y configuradas desde una ubicaci?n central. Curiosamente, durante el proceso de homologaci?n, los equipos de Blue Coat nos ayudaron a evitar posibles riesgos a nuestro negocio, gracias a la flexibilidad en la implementaci?n de los servicios de seguridad”, agrega.
 
El proyecto para centralizar el acceso a Internet en las subsidiarias latinoamericanas de Merck arranc? en octubre de 2005, cuando t?cnicos de la matriz en Alemania visitaron Brasil para asistir a un taller con el equipo responsable de la red en Am?rica Latina a fin de estandarizar el nivel de conocimientos entre los grupos locales de cada pa?s en la regi?n. En febrero de 2006, Verto – el socio de canal local de Blue Coat que trabaja en colaboraci?n con Afina, el distribuidor regional de Blue Coat en CALA –  entreg? e instal? los equipos en el pa?s.
 
En abril qued? lista la configuraci?n de los equipos de conformidad con las reglas corporativas en la empresa. Durante el año, los nueve pa?ses fueron integr?ndose al sistema, que qued? completo en el mes de diciembre. En el mismo año de implementaci?n, se registr? la marca de menor downtime de la red: tan s?lo ocho horas en toda la regi?n durante 2006. Este resultado anim? a la empresa a perseguir la ambiciosa meta de cero incidentes y downtime en 2007, “y con alta disponibilidad de servicio”, recalca Felipe Absal?n, coordinador regional de seguridad de TI para M?xico.
 
 

Un solo punto de acceso a Internet

 
En el coraz?n del segmento de acceso a Internet se encuentran los equipos Blue Coat. Se instalaron dos sistemas redundantes, cada uno con dos equipos Blue Coat SG 800: uno de estos sistemas redundantes se encuentra en la red interna y el otro se localiza en el espacio entre el mundo exterior y la red corporativa, conocido como DMZ – De-Militarized Zone o zona desmilitarizada, un concepto de guerra que corresponde a la idea de mantener a raya al invasor antes de que alcance territorio protegido, lo que, en la pr?ctica, se traduce en permitir la conexi?n de hosts externos a la red de Merck exclusivamente a trav?s de un proxy. Para proteger la red contra los virus que viajan por la web se utilizan equipos Blue Coat AV 2000.
 
Las actividades que tienen lugar en el NOC ubicado en Brasil con los equipos Blue Coat son las mismas que en los otros tres puntos de acceso a Internet con que cuenta la red corporativa de Merck alrededor del mundo:
 
–         Un ?nico punto de acceso a Internet con control y monitoreo de proxies
–         Gesti?n de los sistemas de anti-spyware y antivirus
–         Control de aplicaciones, incluyendo mensajer?a instant?nea, streaming media y compartici?n de archivos peer-to-peer
–         Monitoreo y generaci?n de reportes de tr?fico
–         An?lisis de paquetes con probabilidad de contenido malicioso en la red corporativa
 
La visualizaci?n del tr?fico de la red permite un control muy efectivo de su utilizaci?n, con el fin de lograr el cumplimiento de las reglas establecidas por gobierno corporativo. Y la tecnolog?a Blue Coat le brinda a Merck la combinaci?n perfecta de seguridad y control por medio de pol?ticas, garantizando el cumplimiento de las reglas corporativas, aspecto de vital importancia para Merck, una empresa que, cada vez en mayor medida, aprovecha el Internet con fines de comunicaci?n, informaci?n y para realizar transacciones comerciales.