TI gerenciada para pequenas empresas: o que inclui e como começar

A internet cai às dez da manhã e o caixa para. O sistema de gestão trava no fechamento do mês. Um funcionário sai da empresa e a senha dele continua ativa no servidor de arquivos. Em muitas pequenas e médias empresas, a TI só recebe atenção quando algo já parou, e quem resolve é quem estiver disponível no dia.

TI gerenciada é o modelo em que uma equipe especializada cuida da infraestrutura de forma contínua, com rotinas definidas, monitoramento e responsabilidades escritas em contrato. Em vez de chamar alguém quando surge o problema, a empresa passa a ter usuários, rede, segurança, suporte e backup acompanhados o tempo todo.

O que muda na prática

Usuários, permissões e acessos

O Active Directory Domain Services (AD DS) é o serviço de diretório da Microsoft. Segundo a documentação oficial, ele armazena informações sobre os objetos da rede, como contas de usuário, computadores e grupos, e permite que administradores controlem quem acessa cada recurso.

Na prática, isso significa organizar os acessos por setor. O grupo Financeiro acessa o sistema de gestão e a pasta financeira. O Comercial acessa o CRM e o e-mail. Quando alguém troca de setor, muda de grupo, e as permissões mudam junto.

A Microsoft recomenda o princípio do menor privilégio: cada pessoa recebe só os direitos de que precisa para trabalhar. Contas de administrador ficam restritas a quem administra o ambiente e não são usadas no dia a dia.

Inventário de equipamentos

O primeiro controle do CIS Controls, referência internacional de segurança, trata exatamente disso: manter o inventário de todos os ativos ligados à rede, como computadores, notebooks, servidores, equipamentos de rede e dispositivos IoT. A lógica é simples: não dá para proteger o que a empresa não sabe que tem.

Um inventário útil registra, para cada equipamento:

• nome e função (por exemplo, NB-FIN-01, notebook do financeiro);
• usuário responsável e setor;
• sistema operacional e versão;
• número de série, data de compra e garantia.

Com isso, a troca de um computador vira um processo planejado, e um equipamento desconhecido na rede chama a atenção.

Firewall e segurança da rede

O firewall é o equipamento que controla o tráfego entre a rede da empresa e a internet, liberando o que é necessário e bloqueando o resto. O FortiGate, da Fortinet, é um firewall que reúne no mesmo equipamento filtragem de conteúdo, prevenção de intrusão (IPS), antivírus de rede e controle de aplicações.

Ter o equipamento não basta. A gestão inclui manter o sistema atualizado, revisar regras e separar a rede em VLANs, que são redes lógicas independentes. Assim, a rede de visitantes não enxerga o servidor, e as câmeras ficam isoladas dos computadores.

Conectividade com SD-WAN e redundância de internet

SD-WAN é uma forma de gerenciar mais de um link de internet ao mesmo tempo. O FortiGate mede a qualidade de cada link com verificações de desempenho, chamadas de Performance SLA, que acompanham latência, variação (jitter) e perda de pacotes. Quando um link piora ou cai, o tráfego vai para o outro.

Um exemplo: a empresa tem uma fibra principal e um segundo link de outra operadora. A fibra cai durante o expediente. O sistema na nuvem, o telefone VoIP e o e-mail continuam funcionando pelo link reserva, e a equipe nem percebe a troca.

Suporte técnico remoto e presencial

A maior parte dos chamados se resolve à distância: uma impressora travada, uma senha bloqueada, um programa que não abre. O atendimento presencial fica para o que exige mão no equipamento, como cabeamento, troca de peças e instalação de rede.

O que diferencia o suporte gerenciado é a organização: um canal único para abrir chamados, histórico de cada atendimento e prazos de resposta definidos em contrato, de acordo com o plano escolhido.

Backup gerenciado

A regra 3-2-1 é a base: três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia fora da empresa. Com o avanço do ransomware, que criptografa arquivos e também ataca os backups, a Veeam recomenda a versão 3-2-1-1-0: uma das cópias imutável ou desconectada da rede, e zero erros nas verificações de restauração.

Backup que nunca foi restaurado é uma suposição. A rotina gerenciada inclui acompanhar se cada tarefa terminou e testar a restauração periodicamente.

Por onde começar

Uma revisão simples já mostra onde estão os maiores riscos:

• Compare a lista de contas ativas com a lista de funcionários.
• Monte o inventário dos equipamentos, com usuário e garantia.
• Confira se o firewall está atualizado e quem tem a senha de administrador.
• Verifique se existe link reserva e se ele assume quando o principal cai.
• Restaure um arquivo do backup e meça quanto tempo leva.
• Defina por onde a equipe pede suporte e em quanto tempo recebe resposta.

A TRIAT cuida dessas frentes no plano TRIAT Corp Essentials e pode fazer uma avaliação inicial do ambiente da sua empresa.

Fontes

• Microsoft — Visão geral do Active Directory Domain Services
• Microsoft — Implementando modelos administrativos de menor privilégio
• CIS Controls — Inventário e controle de ativos da empresa
• Fortinet — FortiGate Administration Guide: SD-WAN
• Fortinet — Secure SD-WAN
• Veeam — A regra de backup 3-2-1 (e 3-2-1-1-0)