O Grupo GDR reforça a proteção dos clientes com uma estratégia de segurança cibernética em camadas

Destaques do estudo de caso

• Passou de um suporte de TI reativo para um modelo de MSP que prioriza a segurança, baseado em proteção proativa em camadas.
• Padronizamos uma base de referência abrangente de segurança cibernética para todos os clientes, eliminando lacunas e reduzindo riscos.
• Implementamos um serviço de MDR com suporte do SOC 24 horas por dia, 7 dias por semana, para detectar e conter ameaças em tempo real sem aumentar o quadro de funcionários internos.
• Utilizou automação e ferramentas de segurança integradas para reduzir o número de incidentes, ao mesmo tempo em que melhorou a eficiência e o foco dos técnicos.
• Reforçou a diferenciação no mercado e o crescimento ao oferecer soluções de segurança de nível empresarial em grande escala.

Quando uma segurança “suficientemente boa” deixou de ser suficiente

Durante anos, o GDR Group atuou em um cenário em que as proteções tradicionais eram consideradas suficientes. Soluções antivírus e medidas básicas de segurança atendiam às expectativas dos clientes, e a segurança cibernética era frequentemente tratada como um complemento opcional.

“Há alguns anos, bastava ter um antivírus no computador para proteger sua organização”, afirmou David Bell, presidente da Managed Services. Mas essa abordagem já não é mais válida.

À medida que as ameaças se tornavam mais sofisticadas, ficou claro que todas as empresas, independentemente do tamanho, eram alvos. O risco não era teórico; era constante e estava em constante evolução. Para a GDR, proteger as operações dos clientes agora significava ir muito além das defesas básicas.

A empresa reconheceu que a segurança cibernética precisava se tornar um elemento fundamental — e não opcional — e que a proteção dos clientes exigia uma abordagem fundamentalmente diferente.

Construindo um modelo de defesa em camadas

A GDR respondeu reformulando toda a sua estratégia de segurança com base em uma abordagem em camadas. Em vez de depender de um único ponto de controle, a equipe combinou o Kaseya MDR para proteção de terminais, o SaaS Alerts para monitoramento de nuvem e identidades, o Inky para segurança de e-mail e a plataforma unificada da Kaseya para visibilidade e resposta centralizadas.

“No mundo dos negócios atual, é preciso adotar uma abordagem em camadas para a segurança.”

David Bell, presidente da Managed Services

Esse modelo garante que as ameaças possam ser detectadas e bloqueadas em várias etapas. Se uma camada for contornada, há outra pronta para interceptá-la. E, o que é igualmente importante, ele permite que o GDR identifique comportamentos suspeitos antes que se transformem em um incidente de grande magnitude.

Ao consolidar as ferramentas com a Kaseya, a equipe obteve visibilidade completa em todas essas camadas. Os alertas, registros e ações de resposta não estão mais espalhados pelos sistemas. Eles estão centralizados, permitindo respostas mais rápidas e coordenadas.

E o tempo de resolução dos tickets diminuiu em 20%.

Da reação à prevenção

À medida que o modelo em camadas foi se consolidando, todo o modelo operacional da RDA começou a mudar.

Enquanto antes os técnicos dedicavam tempo a reagir a incidentes — rastreando violações, isolando sistemas e gerenciando as consequências —, agora eles se concentram em impedir que esses cenários cheguem a ocorrer.

“Agora, as conversas giram mais em torno do que foi impedido e do que não aconteceu”, nos diz Bell.

As ameaças são frequentemente interceptadas antes que afetem os usuários, alterando não apenas o fluxo de trabalho técnico, mas também a experiência do cliente. Em vez de terem que lidar com interrupções, os clientes continuam operando sem interrupção.

Para os técnicos, a diferença é perceptível.

“Desde que fizemos todas essas mudanças, tenho observado uma redução drástica… na maioria das vezes, as pessoas nem percebem o que aconteceu”, diz Kameron Parniani, técnico especialista em suporte.

Essa mudança trouxe maior estabilidade às operações do dia a dia e reduziu a imprevisibilidade que antes acompanhava os incidentes de segurança.

Ampliando a proteção para além do horário comercial

Um dos maiores desafios da segurança cibernética é o fator tempo. Os ataques não seguem um cronograma e não respeitam o horário comercial. Na verdade, eles geralmente ocorrem quando as equipes estão desconectadas.

Para resolver essa questão, a GDR implementou o serviço de detecção e resposta gerenciadas da Kaseya, apoiado por um centro de operações de segurança que funciona 24 horas por dia, 7 dias por semana. Isso garante que as ameaças sejam continuamente monitoradas, investigadas e contidas — mesmo quando não há ninguém no escritório.

“Os SoCs que funcionam 24 horas por dia, 7 dias por semana realmente nos permitem ficar mais tranquilos… não é algo que possamos nos dar ao luxo de [contratar pessoal internamente].”

Donato Orlando, Diretor de Prestação de Serviços

Essa proteção contínua preenche uma lacuna crítica, permitindo que a GDR ofereça segurança de nível empresarial sem aumentar seus custos operacionais nem precisar contratar mais técnicos.

Prova prática da proteção

O valor da abordagem em camadas da GDR fica mais evidente em incidentes reais. Durante o processo de integração de um novo cliente, o sistema “ SaaS Alerts ” revelou rapidamente que ele já havia sido comprometido.

“Com base em nossa análise dos registros, o invasor já estava no sistema de e-mail deles há aproximadamente dois meses”, afirma Bell.

O invasor já havia redirecionado pagamentos e causado prejuízos financeiros, mas a detecção precoce impediu perdas adicionais e permitiu que a GDR agisse rapidamente. A equipe imediatamente começou a redefinir credenciais, bloquear acessos e proteger o ambiente.

Em outro caso, uma atividade suspeita em um servidor web acionou um alerta no Kaseya MDR. A equipe conseguiu agir rapidamente e o sistema foi imediatamente isolado. O que poderia ter se tornado um comprometimento mais amplo da rede foi contido em questão de minutos.

Esses cenários ressaltam a importância de contar com várias camadas trabalhando em conjunto — detectando, correlacionando e bloqueando ameaças antes que elas se espalhem.

Estabelecendo um novo padrão para os clientes

Talvez o resultado mais significativo dessa transformação seja a forma como a GDR aborda a segurança cibernética. O que antes era opcional agora é uma exigência.

“Afirmamos que isso não é negociável. Precisamos ter as medidas de segurança necessárias para protegê-los.”

David Bell, presidente da Managed Services

Todos os clientes são integrados com a mesma base sólida de segurança, incluindo MDR, SaaS Alerts e proteções de e-mail. Dessa forma, a empresa oferece proteção consistente e elimina brechas que os invasores poderiam explorar. Essa padronização também simplifica as operações internas, proporcionando aos técnicos uma estrutura clara e repetível para monitoramento e resposta.

Ao mesmo tempo, isso fortalece a posição da GDR no mercado, ajudando a empresa a se destacar como um parceiro de confiança na área de segurança.

Além de poderem oferecer serviços de melhor qualidade, “ter essa infraestrutura de segurança robusta nos permite conquistar mais clientes”, afirma Bell.

Reduzir riscos e, ao mesmo tempo, aumentar a eficiência

Embora a transformação tenha sido motivada pela necessidade de aumentar a segurança, ela também trouxe melhorias operacionais significativas.

A automação, o monitoramento integrado e os fluxos de trabalho centralizados reduzem o número de incidentes que exigem intervenção manual. Ferramentas como o Autotask PSA e o IT Glue garantem que os dados circulem de forma integrada por toda a organização, permitindo resoluções mais rápidas e uma melhor colaboração. E, como tudo é monitorado, os técnicos podem se concentrar em agregar valor e atender às necessidades dos clientes, em vez de ficar respondendo a alertas e notificações constantes.

Como diz Parniani, “nosso MDR e o SaaS Alerts trabalham em conjunto para reduzir drasticamente nossa carga de trabalho”.

Esse equilíbrio — maior proteção com menor carga operacional — tem sido fundamental para permitir que a GDR mantenha altos níveis de serviço ao mesmo tempo em que expande seus negócios.

Expandir com segurança para o futuro

Com um modelo de segurança cibernética em camadas e uma plataforma unificada em operação, a GDR está agora posicionada para crescer com confiança. A organização pode atender a mais clientes, gerenciar mais terminais e lidar com a crescente complexidade sem comprometer a segurança.

“Conseguimos atender mais clientes com o mesmo número de funcionários que temos atualmente”, diz Bell. O que é incrível para os resultados financeiros da empresa.

Ao incorporar a segurança aos alicerces de seus serviços, a GDR transformou não apenas a forma como protege seus clientes, mas também a forma como opera como empresa.

Perspectivas para o futuro

À medida que as ameaças continuam a evoluir, a GDR mantém o foco no fortalecimento de sua abordagem em camadas e em garantir que todos os clientes estejam protegidos contra todos os vetores de ataque.

“Estar seguro significa ter uma abordagem em camadas e que todos os seus diferentes canais estejam protegidos”, diz Bell. E essa visão de 360° é o que os torna tão bem-sucedidos e seus clientes tão satisfeitos.

Por meio dessa transformação, a GDR foi além do suporte reativo de TI para oferecer algo ainda mais eficaz: proteção contínua e proativa que mantém as empresas operando com segurança — independentemente das ameaças que possam surgir.