BRASIL - Av.

Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900

www.dualtec.com.br
+

s
e
g
u
r
a
n

a
+

e
c
o
n
o
m
i
a
+

l
i
b
e
r
d
a
d
e
+

d
i
s
p
o
n
i
b
i
l
i
d
a
d
e
+

s
u
s
t
e
n
t
a
b
i
l
i
d
a
d
e
+

f
e
x
i
b
i
l
i
d
a
d
e
Analisando a viabilidade de um servio
de e-mail em nuvem
Nosso objetvo com este White Paper fornecer informaes que possam
ajudar na anlise de viabilidade em ter um servio de e-mail corporatvo e
ferramenta de colaborao em nuvem.
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
S
e
j
a

c
l
o
u
d
,

s
e
j
a

D
u
a
l
t
e
c
.
Sumrio
Objetvo...................................................................................................3
Segurana................................................................................................3
Integrao................................................................................................4
Poltcas de Uso........................................................................................4
Padronizaes nos Processos...................................................................4
Risco de Interrupo no Servio...............................................................5
RTO e RPO................................................................................................5
Mobilidade...............................................................................................6
Topologia e Conectvidade.......................................................................6
Gerenciamento........................................................................................7
Monitoramento........................................................................................7
Concluso.................................................................................................8
Sobre a Dualtec........................................................................................8
Sobre o autor............................................................................................9
Referncias...............................................................................................9
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
Objetivo
Nosso objetivo com este White Paper fornecer informaes que possam ajudar
na anlise de viabilidade de um servio de e-mail corporativo e/ou um servio de
colaborao em nuvem.
O servio de e-mail para a grande maioria das empresas est longe de ser um
servio de baixo valor agregado. Em muitas situaes se torna indispensvel para a
continuidade do negcio e qualidade no atendimento, tornando-se, hoje, mais importante
que o telefone em muitos casos.
Um sistema de e-mail bem gerido pode adicionar um valor signifcativo a uma
empresa por diminuir o risco de paralisao, fexibilidade para novas demandas,
segurana e controle de contedo.
Buscaremos esclarecer os dez principais pontos que devem ser abordados na
anlise para a adoo e como realizar um planejamento para a migrao do servio.
Algumas recomendaes antes de comear a anlise:
as empresas necessitam examinar suas necessidades atuais e futuras e determinar
quais fornecedores de nuvem podem satisfazer tais necessidades;
se a empresa possuir um departamento de segurana da informao, o mesmo
dever validar se o fornecedor de servios em nuvem atende s polticas da empresa;
ao analisar o modelo de confgurao, certifque-se de abranger as reas que
atuem com: segurana, integrao, roteamento, objetivo do ponto de recuperao e tempo
de recuperao (RTO/RPO), mobilidade, armazenamento, conformidade e topologia.
Conhea os 10 principais pontos a serem analisados:
Segurana
Para discutir a segurana de um servio de e-mail, necessrio ter uma viso mais
granular desse cenrio. O controle da administrao, por exemplo, um tipo de segurana
referente a quem tem os direitos de acesso para gerenciar a segurana do sistema,
permitindo que apenas algumas pessoas confveis possam gerenciar as confguraes
de infraestrutura, como o Registro MX ou outra confgurao administrativa que tenha
infuncia sobre todos os usurios.
De um modo geral, quanto mais complexo um sistema de e-mail, maiores so as
demandas de segurana.
3
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
4
Outros aspectos a serem avaliados com relao segurana de um servio de
e-mail em nuvem so:
opes de controle de malwares em geral, como spam, vrus, phishing etc.;
proteo contra vazamentos de dados;
cpia local de rplica de caixa de correio;
autenticao em todas as tecnologias necessrias, por exemplo, em
dispositivos mveis;
acesso aos logs e capacidade para investigao, se for necessrio.
Integrao
Em ambientes complexos de e-mail, a integrao de aplicativos raramente
suportada por provedores de servio em nuvem (em especial os servios de nuvem
pblica). Dependem da complexidade e da dependncia dessa integrao para o servio,
sua empresa talvez tenha que optar por uma nuvem privada, possibilitando assim a
integrao completa com o servio de diretrios como, por exemplo, o Active Directory
j existente na Dualtec (veja mais em nosso White Paper que trata desse assunto: A
evoluo e os benefcios da Private Cloud - http://www.dualtec.com.br/dualtec/white-
paper/a-evolucao-e-os-benefcios-da-private-cloud.aspx).
Poltica de uso
Se sua empresa necessita de um alto controle com relao s polticas de uso, este
item pode ser complexo, como, por exemplo, criar regras para impedir um determinado
envio de e-mail ou at mesmo regras do tipo:
quando um e-mail com um determinado contedo for enviado, incluir uma
cpia para o departamento jurdico.
impedir que usurios de um determinado departamento enviem mensagens
para outro departamento especfco.
A anlise das funcionalidades do servio de e-mail em nuvem que ser contratado
deve contemplar todos os quesitos da poltica de uso determinada pela empresa.
Padronizaes dos processos
Alm das polticas de uso, existem questes relacionadas ao compliance, ou seja
deve cumprir as normas legais e regulamentares, assim como as polticas e as diretrizes
da empresa, como, por exemplo, a normativa global SOX.
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
Este item pode parecer, em um primeiro momento, uma questo secundria, mas
um fator determinante na preveno de incidentes, atravs da adoo das melhores
prticas, e seguindo os padres mais comuns e aceitos no mercado, objetivando o melhor
resultado com o menor risco.
Nesse quesito esto inclusos a escolha de equipamentos, treinamento de pessoal e
polticas de ao para cada situao, entre outros elementos do dia a dia da implementao,
gerenciamento e manuteno dos servios.
Verifque junto ao fornecedor dos servios em nuvem se essas opes esto
presentes antes da contratao para no ter surpresas.
Risco de interrupo no servio
Como o e-mail h muito tempo considerado um servio de misso crtica, as
empresas esto fcando exigentes em relao ao tempo de interrupo do servio. Muitas
empresas exigem SLA superior a 99,5%, chegando a necessidades de um SLA de 99,9%,
o que exige investimentos bem mais signifcativos.
Uma das questes que devem ser avaliadas o processo de redundncia, que cria
uma complexidade adicional no cenrio.
Entre as inmeras opes do mercado, importante saber qual o SLA de fato seu
fornecedor de servio em nuvem lhe oferece.
RTO e RPO
Na mesma linha, da misso crtica, o Disaster Recovery torna-se essencial para
algumas empresas. Indicadores claros, como o Objetivo do Tempo de Recuperao (RTO)
e o Objetivo de Ponto de Recuperao (RPO), so fundamentais na anlise de viabilidade
do seu fornecedor.
Vamos detalhar essas duas siglas:
Objetivo de Tempo de Recuperao (RTO) a durao (o tempo) que um
processo de negcios deve ser restaurado aps um desastre (ou interrupo) para evitar
consequncias inaceitveis associadas a uma quebra na continuidade de negcios. Por
exemplo, se ocorrer um desastre s 10h00 (dez horas da manh) e o RTO for de 4 horas,
o processo de DR deveria assegurar a recuperao do servio no mximo s 14h00 (duas
horas da tarde).
Objetivo de Ponto de Recuperao (RPO) descreve a quantidade aceitvel de
perda de dados medida em tempo. Por exemplo, se o RPO foi 1 hora, depois que o
5
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
6
sistema foi recuperado, ele deve conter todos os dados at um ponto (no tempo) que
no antes de 9h00 (nove horas da manh), porque o desastre ocorreu s 10h00 (dez
horas da manh).
Esses investimentos de RTO/RPO podem ser signifcativos e podem aumentar
signifcativamente a complexidade do ambiente.
Melhorar o risco de queda com programas de RTO e RPO pode levar a um
diferencial competitivo, com a capacidade de ter continuidade no servio de e-mail no
caso de uma falha catastrfca no menor espao de tempo possvel.
Mobilidade
Os usurios esto cada vez mais exigentes quando o assunto mobilidade. A
grande quantidade de dispositivos mveis com acesso internet e as fortes tendncias
de crescimento dos Tablets tornam essa exigncia cada vez mais fundamental.
Alguns pontos importantes referentes mobilidade que devem ser
observados so:
os usurios podem transformar o tempo ocioso em produtivo;

proporciona tempos de resposta mais rpidos e grande satisfao do cliente;

os executivos e outros tomadores de deciso podem fcar mais informados e
gerenciar remotamente mudanas ou eventos nos negcios em tempo real;

os usurios podem encontrar as informaes rapidamente e trabalhar onde
estiverem.
Topologia e conectividade
Pode parecer estranho falar de topologia de rede quando estamos tratando
de servios em nuvem, mas entenda que, independentemente do servio de e-mail
estar instalado localmente em seu CPD ou em um provedor de servios em nuvem,
necessrio pensar nos seguintes pontos importantes:
redundncia de links;
roteamentos e VPNs em alguns casos.
Como em qualquer servio em nuvem voc deve ter ateno dobrada na
conectividade com a internet.
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
Gerenciamento
Quando falamos em gerenciamento de servios de e-mail, levamos em
considerao dois modelos:
a) gerncia do cliente;
b) gerncia pelo provedor de servios em nuvem.
Os gestores de tecnologia normalmente desejam plataformas de
gerenciamento avanado para controle detalhado das funes do servio de e-mail.
Quanto mais rico o console de gerenciamento, mais complexo ele se torna, e mais crtica
a administrao e o controle, exigindo profssionais mais especializados. Nem sempre
fator determinante para a contratao do servio ter esse controle detalhado e isso
pode infuenciar diretamente no custo total do servio.
A equipe de TI necessita de relatrios detalhados sobre as atividades de e-mail
para segurana, desempenho e capacidade, para que possa planejar de forma efciente.
Este tambm um aspecto determinante na hora da escolha do servio.
Servio de e-mail em nuvem pblica normalmente no oferece consoles de
gerenciamento completos. Ento, se sua necessidade exige emisso de relatrios
especfcos, a escolha por uma nuvem privada pode ser a melhor opo, pois une o
melhor dos dois mundos, tendo a segurana e fexibilidade da nuvem, com o controle
mais abrangente possvel do ambiente.
O gerenciamento garante segurana, manuteno contnua e atualizaes, com
controle e fexibilidade.
Monitoramento
Alm de todas as medidas de segurana e a adoo das melhores prticas no
gerenciamento, importante que exista uma poltica de monitoramento no fornecedor
dos servios em nuvem, e sua equipe de TI deve ter acesso ao monitoramento para que
sejam detectados precocemente alteraes, por exemplo, no processamento, no espao
em disco, uso e disponibilidade do link, evitando assim interrupes no servio.
Em caso de falha inevitvel ou imprevista, esse monitoramento traz a vanguarda
da tomada de alguma medida necessria antes mesmo que o cliente perceba que existe
algo de errado com o servio.
7
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
Concluso
Analisar a viabilidade de um servio de e-mail em nuvem no uma tarefa fcil e
exige ateno em todos os itens citados neste White Paper. Acreditamos que analisando
estes 10 itens, possvel minimizar o impacto na adoo ou migrao para um prestador
de servio em nuvem.
Sobre a Dualtec Cloud Builders
A Dualtec foi fundada em 1988, em So Paulo Brasil e atua na internet desde
1996, reconhecida como Dualtec Cloud Builders.
Como o primeiro cloud services broker do Brasil, produz solues corporativas
de computao em nuvem, para grandes, mdias empresas de forma diversifcada e por
meio de design customizado, e para as pequenas empresas com solues prontas para
uso. Atua fortemente em IaaS e SaaS de forma homognea e transparente em nuvens
privadas, da prpria Dualtec, pblicas, tais como as da Amazon EC2 e Microsoft Azure,
ou hibridas. Possui um modelo diferenciado de atuao com um ecossistema que
envolve diversos data centers, Tivit, Terremark, CIS-Telefonica, entre outros.

Os servios da Dualtec so complementados por implantao, monitoramento,
gerenciamento e suporte de Cloud Computing com tecnologias de ponta e a
custos competitivos.
A Dualtec possui flial em Miami (FL), nos EUA e possui mais de 27 mil
clientes no Brasil.
8
BRASIL - Av. Washington Lus, 5644 - So Paulo - SP - 55 11 5033-5900
www.dualtec.com.br
Sobre o autor
Alan Yukio Oka - Product Manager da Dualtec Cloud Builders, comeou como
estagirio de desenvolvimento para a web no grupo em 2000. Com dedicao e empenho,
foi passando por vrias funes, de analista programador jnior a snior, DBA e,
posteriormente, gerente de projetos a gerente de departamento. Em paralelo, investiu
na sua formao, graduando-se no ano de 2009 em Tecnologia em Desenvolvimento de
Sistemas pela Fiap.
A experincia acumulada em gesto e na liderana de projetos nas reas de
e-commerce, e-business e integrao de sistemas legados, junto com seu esprito
empreendedor, de grande utilidade para os desafos que Alan enfrenta no seu
cargo atual.
Referncias
1. Gartner: E-Mail Is a Commodity and Other Fairy Tales - Matthew W. Cain.
Published: 9 February 2011.
9