Mesmo com a crescente digitalização em todos os aspectos da vida, muitos documentos empresariais importantes ainda precisam ser impressos em papel ou exportados para outros formatos de papel ou digitais. Para documentação logística, etiquetas de endereço ou instruções no chão de fábrica, a impressão é uma solução altamente eficiente em termos de custo, durável e comprovada. Garantir a proteção dos dados durante o processo de impressão é crucial para minimizar o risco de roubo de dados como parte de ataques cibernéticos avançados. É por isso que a SEAL Systems AG se concentra em soluções de gerenciamento de produção empresarial altamente seguras.
Em um momento em que a maioria das empresas está aumentando os investimentos em cibersegurança, as soluções de impressão são frequentemente negligenciadas. Thomas Tikwinski, diretor de tecnologia da SEAL Systems AG, diz: “Trabalhamos com fabricantes industriais e de defesa que precisam imprimir documentos de missão crítica e muitas vezes secretos, como planos de construção CAD para novos produtos. No entanto, todas as empresas lidam com uma ampla gama de documentos sensíveis, como holerites, que precisam ser protegidos o tempo todo. A infraestrutura de impressão corporativa, incluindo servidores de impressão e spoolers, muitas vezes não é tão bem protegida quanto deveria, tornando-se um alvo fácil para cibercriminosos."
Além disso, a impressão rápida de grandes quantidades de informações é fundamental para muitos processos empresariais críticos em todos os setores. Trabalhando para empresas globais, a SEAL Systems também observa o impacto na sustentabilidade que o desempenho lento da impressão pode ter. Jan Bjerre Aagesen, líder de desenvolvimento de negócios da SEAL Systems AG, explica: "Confiabilidade, downtime zero e velocidade são realmente importantes na logística. O processamento e a impressão lentos podem atrasar cadeias de suprimentos complexas quando filas de caminhões se formam. Cada caminhão esperando por documentos de envio gera emissões de CO2 evitáveis, impactando a sustentabilidade ambiental."
Com mais e mais empresas migrando aplicações de negócios essenciais para a nuvem, a SEAL Systems queria oferecer sua solução altamente segura de impressão como serviço como um serviço de nuvem flexível. "Nós nos propusemos a criar um serviço de nuvem exclusivo para acelerar as transformações em qualquer escala e ajudar as empresas a manter suas informações de negócios seguras em todas as etapas, do back-end à página impressa", diz Thomas Tikwinski.
Fornece proteção completa e segurança de dados durante todo o ciclo de vida da aplicação com recursos de computação confidencial.
Com o rápido processamento e rendimento do IBM LinuxONE, a empresa reduziu o tempo para imprimir um documento de 3.000 páginas de meia hora para menos de cinco minutos.
Quando a SEAL Systems aprendeu sobre os recursos de segurança do IBM Cloud Hyper Protect Virtual Server for VPC usando o IBM LinuxONE e a infraestrutura Virtual Private Cloud (VPC) da IBM Cloud, a empresa decidiu avaliar a opção de executar sua aplicação no Linux, em um mainframe IBM Z. No passado, a empresa havia implementado sua solução apenas em servidores x86.
"Foi emocionante redescobrir a plataforma de mainframe para lançar nosso novo serviço em nuvem de ponta com o IBM Cloud Hyper Protect Virtual Server for VPC", lembra Jan Bjerre Aagesen." "Foi muito fácil adaptar nossa arquitetura de microsserviços em contêineres para ser executada na IBM Cloud, no IBM Cloud LinuxONE Virtual Server e agora estamos nos beneficiando dos recursos avançados de segurança do IBM Z e do IBM LinuxONE."
Graças ao IBM Hyper Protect, os clientes da SEAL Systems se beneficiam da segurança avançada das capacidades de Computação Confidencial, baseadas nas melhores práticas estabelecidas pela IBM no desenvolvimento de soluções em nuvem altamente seguras para empresas de serviços financeiros.
Aproveitando as imagens da Open Container Initiative (OCI) no Linux, a SEAL Systems não precisou fazer grandes mudanças para começar a usar o IBM LinuxONE. Para apoiar a transformação, a equipe da SEAL Systems se envolveu com alguns projetos de software de código aberto para garantir que a plataforma IBM Z fosse suportada por todas as bibliotecas das quais suas soluções de produção dependiam. "Valeu a pena termos reconstruído nossa aplicação recentemente, usando contêineres Linux," acrescenta Thomas Tikwinski. "Conseguimos reutilizar nossos fluxos de trabalho e configurações existentes, como nossos arquivos Docker Compose, para orquestrar e lançar vários componentes da nossa aplicação ao implementar nossa solução com IBM Hyper Protect Virtual Servers."
Baseado no IBM LinuxONE, o IBM Cloud Hyper Protect Virtual Server para VPC oferece recursos de computação confidencial que maximizam a segurança de dados através de criptografia e proteção de dados em uso em todo o stack de soluções. Executando sua aplicação com Hyper Protect Virtual Server, a SEAL Systems pode garantir o isolamento estrito das cargas de trabalho em um ambiente de execução confiável (TEE) graças ao IBM Secure Execution for Linux, com segurança em nível de hardware para servidores virtuais e cargas de trabalho conteinerizadas. As chaves de criptografia críticas para a segurança são protegidas por um módulo de segurança de hardware (HSM) e enclaves de execução segura em um ambiente zero trust.
O IBM Cloud Hyper Protect Virtual Server for VPC oferece segurança abrangente de ponta a ponta com ferramentas e fluxos de trabalho amigáveis para desenvolvedores. A solução cobre todo o processo de implementação com uma abordagem DevSecOps, ajudando a SEAL Systems a construir, provisionar, gerenciar, manter e monitorar suas aplicações conteinerizadas nativas da nuvem.
Graças ao IBM Hyper Protect Secure Build, apenas códigos e imagens autorizados podem ser implementados. Isso proporciona uma cadeia de suprimentos de software segura e protege contra malware usando contratos criptografados e protocolos de prova de conhecimento zero. Os contratos criptografados ajudam a garantir a integridade da aplicação e, durante a operação, toda a memória usada pela aplicação é protegida com criptografia adicional para fornecer total confidencialidade de dados e código. Cada componente se integra à solução de gerenciamento de chaves de nuvem híbrida Hyper Protect Crypto Services, que é construída em hardware certificado FIPS 140-2 Nível 4, aproveitando um HSM dedicado. Este design de solução é baseado no princípio "mantenha sua própria chave" (KYOK), para que a SEAL Systems tenha sempre controle exclusivo de chave de criptografia, fortalecendo ainda mais a proteção de dados e a segurança de ponta a ponta.
"É impressionante o nível de segurança que podemos alcançar com uma solução em nuvem usando o IBM Cloud Hyper Protect Virtual Server for VPC", diz Thomas Tikwinski. "Podemos oferecer nosso serviço em nuvem aos nossos clientes com a certeza de que seus dados estão totalmente protegidos durante todo o ciclo de vida da aplicação. A solução é projetada em torno dos princípios de confiança zero e nos ajuda a garantir a integridade com tecnologias sofisticadas de criptografia."
Para a SEAL Systems, o IBM Z e o LinuxONE são a plataforma perfeita, combinando segurança excepcional, alta disponibilidade e excelente desempenho. "Tanto nós quanto nossos clientes queremos que as operações funcionem sem problemas. Afinal, os serviços de impressão só são notados quando não funcionam," confirma Jan Bjerre Aagesen." "Com o IBM Z e o LinuxONE, é muito mais fácil alcançar os níveis mais altos de disponibilidade do que com outras arquiteturas. Ao executar Linux no IBM Z, precisamos apenas de um único servidor de aplicações, em comparação com a arquitetura x86, onde precisaríamos gerenciar um cluster complexo com talvez seis nós para alcançar a mesma redundância e confiabilidade."
A plataforma IBM Z e LinuxONE oferece um desempenho muito melhor para as cargas de trabalho intensivas em dados da SEAL Systems. "Para nossos clientes, às vezes milissegundos contam," diz Thomas Tikwinski. "Para clientes como cervejarias ou grandes fabricantes com processos logísticos just-in-time de alto volume e altamente integrados, suportados por aplicações empresariais como SAP S/4HANA, atrasos na impressão de etiquetas impactam o negócio de forma rápida e severa." É por isso que o desempenho consistente é crucial para nós. Para outro de nossos clientes, uma grande seguradora, a impressão rápida de documentos muito longos e complexos, como planilhas com 3.000 páginas, é essencial. Demonstramos que com o IBM Z e LinuxONE, grandes trabalhos de impressão são concluídos 7 vezes mais rápido, reduzindo o tempo de processamento e impressão de meia hora para menos de cinco minutos. Essa melhoria ajuda a aumentar a produtividade e a satisfação da equipe."
Além disso, o IBM Z também permite que a SEAL Systems simplifique as operações de TI para seus clientes e maximize a sustentabilidade no data center. "Em um projeto, consolidamos 182 servidores Microsoft Windows em um único processador IBM Integrated Facility for Linux no IBM Z," explica Jan Bjerre Aagesen. "A arquitetura IBM Z é muito adequada para nossas cargas de trabalho de impressão com operações intensivas de I/O."
Ao executar na plataforma IBM Z, a SEAL Systems pode fornecer uma robusta estratégia de nuvem híbrida para seu novo serviço em nuvem. Executar ambientes distribuídos globalmente de forma econômica na IBM Cloud com Hyper Protect Server é uma grande vantagem. "A IBM Cloud oferece preços altamente competitivos graças às transferências de dados entre regiões gratuitas,” acrescenta Jan Bjerre Aagesen. "Nossos clientes podem optar por usar a IBM Cloud ou também hospedar a arquitetura de aplicação nativa em nuvem localmente, em sua nuvem privada no mainframe IBM Z existente, maximizando a utilização de seus recursos e aumentando ainda mais a sustentabilidade geral das operações de TI."
Durante a implementação de seu software no IBM Cloud Hyper Protect Virtual Server for VPC, a SEAL Systems trabalhou em estreita colaboração com a IBM. "Graças à excelente colaboração com as equipes IBM zStack e IBM Labs, bem como com a equipe SAP da IBM, reduzimos o tempo de lançamento no mercado de nossa nova solução em nuvem de um ano para apenas alguns meses," comenta Thomas Tikwinski. "Recebemos grande apoio das equipes da IBM em todo o mundo e conseguimos integrar um novo cliente muito rapidamente juntos."
Ao escolher o IBM Z, a SEAL Systems garantiu a segurança futura e preparou seus clientes para a era da criptografia quântica. O IBM LinuxONE e o z16 oferecem tecnologias pioneiras em segurança quântica, permitindo que a SEAL Systems se torne uma das primeiras a adotar as novas práticas de segurança. A empresa pode aproveitar a tecnologia IBM Quantum Safe para gradualmente fortalecer a cibersegurança para o futuro quântico.
Thomas Tikwinski conclui: “Quando começamos essa iniciativa, não sabíamos muito sobre o IBM Z. Os arquitetos de soluções, engenheiros e especialistas em segurança da IBM foram muito prestativos e pacientes conosco. Conhecer os recursos modernos e inovadores do IBM Z e do IBM Cloud Hyper Protect Virtual Server for VPC transformou completamente nossa visão do mainframe como uma plataforma de aplicações em nuvem segura e voltada para o futuro.
A SEAL Systems AG é uma especialista em soluções de produção empresarial, com sede na Alemanha. Com 130 funcionários e mais de 40 anos de experiência em impressão e conversão de documentos empresariais, a SEAL Systems atende 1.500 clientes e alcança receitas anuais de EUR 15,4 milhões. A SEAL Systems oferece sua solução altamente segura e totalmente criptografada tanto localmente quanto como oferta de serviço de impressão em nuvem.
Legal
© Copyright IBM Corporation 2024. IBM Corporation, IBM Cloud, New Orchard Road, Armonk, NY 10504
Produzido nos Estados Unidos da América, em janeiro de 2024.
IBM, o logotipo da IBM, ibm.com, IBM Cloud, IBM Z e z16 são marcas comerciais da International Business Machines Corp., registradas em diversas jurisdições em todo o mundo. Outros nomes de produtos e serviços podem ser marcas comerciais da IBM ou de outras empresas. Há uma lista atualizada de marcas comerciais da IBM disponível na internet em “Copyright and trademark information”, em www.ibm.com/br-pt/legal/copytrade.shtml
Microsoft, Windows, Windows NT e o logotipo Windows são marcas comerciais da Microsoft Corporation nos Estados Unidos, em outros países ou em ambos.
A marca registrada Linux é utilizada de acordo com uma sublicença da Linux Foundation, a licenciada exclusiva da Linus Torvalds, proprietária da marcaem nível mundial.
Este documento é atual na data de sua publicação inicial, podendo ser alterado pela IBM a qualquer momento. Nem todas as ofertas estão disponíveis em todos os países em que a IBM opera.
Os dados de desempenho e os exemplos de clientes citados são apresentados apenas para fins ilustrativos. Os resultados reais de desempenho podem variar de acordo com configurações e condições operacionais específicas. É responsabilidade do usuário avaliar e verificar a operação de qualquer outro produto ou programa com produtos e programas IBM. AS INFORMAÇÕES CONTIDAS NESTE DOCUMENTO SÃO FORNECIDAS NO ESTADO EM QUE SEM ENCONTRAM, SEM QUALQUER GARANTIA, EXPRESSA OU IMPLÍCITA, INCLUINDO SEM QUAISQUER GARANTIAS DE COMERCIALIZAÇÃO, ADEQUAÇÃO A DETERMINADO FIM E QUALQUER GARANTIA OU CONDIÇÃO DE NÃO INFRAÇÃO. Os produtos IBM têm garantia de acordo com os termos e condições dos contratos sob os quais são fornecidos.