Um dos principais desafios dos Diretores e Gerentes de TI nos ultimos meses tem sido a proliferacao de dispositivos moveis entre os usuarios e a utilizacao cada vez maior dos recursos de rede.Todos ja sabem que esse e um movimento inevitavel que tem ocorrido em todas as empresas do mundo e, tambem, sabem que a melhor maneira de tratar a questao nao e proibindo a utilizacao dos dispositivos, pelo contrario.Sendo assim, como e possivel tratar essa situacao? Como aceitar centenas de novos dispositivos que nao podem ser administrados? A resposta e: controle.Os usuarios podem usar seus notebooks, tablets e smartphones sem problemas, desde que o acesso seja controlado de uma maneira inteligente.E nao entendam controle como milhares de regras aplicadas em firewalls, filtros de enderecamento IP, listas de paginas que podem ser acessadas, listas de dispositivos permitidos, etc. Com centenas de novos dispositivos podendo acessar a rede, essa maneira de fazer controle se tornou, definitivamente, defasada e improdutiva.Fazer controle nos dias de hoje e permitir que o conteudo liberado a determinado usuario seja sempre o mesmo, esteja ele utilizando seu notebook corporativo, seu iPad ou seu MacbookAir.No momento onde todas as empresas ampliam seus investimentos em publicidade utilizando redes sociais, nao seria uma contradicao bloquear os acessos ao Facebook e ao Twitter, so por causa de aplicacoes como o Farmville ou o Twitpic?Hoje que as ferramentas de colaboracao, como o Cisco Webex e o Microsoft Lync, sao cada vez mais utilizadas para aumentar a produtividade nas empresas, faz sentido bloquear a utilizacao junto a usuarios externos, clientes e fornecedores, temendo que informacoes confidenciais sejam compartilhadas?O ambiente corporativo mudou. Hoje vemos as empresas eliminando divisorias, criando areas de convivencia, desfazendo as antigas barreiras departamentais. Cada vez mais falamos de qualidade de vida, otimizacao de tempo e tecnicas de motivacao, criando conceitos totalmente ligados ao seculo 21, como o home office e o teleworker. Diante desse cenario, faz sentido identificar um usuario por seu endereco IP ou pela porta de switch a qual ele se conecta?Esta claro que as politicas de acesso devem ser baseadas em identidades, nos usuarios, e que o que pode ou nao ser acessado sao as aplicacoes.Pensando nisso, a 2S desenvolveu uma solucao completa, integrando o melhor das tecnologias de seus parceiros, para permitir que o BYOD (Bring your own device) possa ocorrer com total qualidade, seguranca e confiabilidade. Alem disso, permite a utilizacao de aplicacoes que antes estavam totalmente ligadas ao escritorio, como videoconferencias.A infraestrutura da LAN e formada por switches, controladoras e access-points da Cisco (www.cisco.com). O controle de borda e realizada pelo Cisco ISE (Identity Services Engine). Ele trata da autenticacao, profiling (reconhecimento do device) e aplica as regras que dizem quando, de onde e o que o usuario pode acessar na rede.Depois da autenticacao, a liberacao das aplicacoes web pode ser realizada pelos Next Generation Firewalls disponiveis no mercado. Nesse quesito, destaque novamente para a Cisco, que aposta na familia ASA 5500-X para retornar a vanguarda de seguranca, principalmente no ASA5585-X equipado com o CX Security Services Processor, e para a Palo Alto Networks (www.paloaltonetworks.com), que