Sobre a Assertiva
Criada em 2012, a Assertiva Soluções tem o propósito de trazer as melhores práticas e inovações tecnológicas para o ciclo do crédito. A empresa atua ajudando empresas a combater a inadimplência, evitar fraudes, vender e conceder crédito de forma mais segura e com mais qualidade.
Como um papel importante no ciclo de negS-cios como birô de crédito, a Assertiva acredita na parceria com a GoCache para tornar a rotina dos nossos clientes ainda mais segura e eficiente quanto à segurança e integridade de dados.
O Desafio
Sendo uma integradora de soluções, a Assertiva desenvolve e sustenta dezenas de aplicações web que são acessadas por milhares de usuários todos os dias. Além dos desafios para manter uma infraestrutura complexa disponível, e com os custos sob controle, a Assertiva tem um compromisso forte em termos de segurança web para garantir a privacidade dos seus clientes.
A Solução GoCache
Como parte desse compromisso, a Assertiva buscou na GoCache uma solução flexível que pudesse oferecer segurança web para diferentes aplicações, com diferentes contextos e lógica de negócios.
A implementação do Web Application Firewall da GoCache foi extremamente importante para mitigar ataques que poderiam expor dados sensíveis e privados. Além do WAF, a Assertiva criou suas próprias regras de negócio, restringindo os acessos de alguns paths e bloqueando parâmetros na URL.
Acompanhando eventos com a GoCache
Após aplicar regras de bloqueio em firewall, o time da Assertiva acompanhou diariamente as interceptações feitas pela GoCache, através do nosso Analytics real time.
Além dos bloqueios de firewall, também foi possível acompanhar os resultados de WAF com critério de desafio (reCAPTCHA).
E por último, foi possível acessar através do painel da GoCache os detalhes de eventos, onde foi definido visualizar a quantidade de eventos, país e ação.
Conclusão
A Assertiva ficou extremamente satisfeita com a contratação das soluções de segurança web da GoCache. Desde então, a empresa bloqueou centenas de acessos maliciosos diários, o que demonstra a eficácia dessas medidas em proteger as aplicações e os dados da empresa.