Estudo de Caso
FitBank impulsiona visibilidade e compliance com adoção do SentinelOne
Para uma fintech especializada em soluções de Banking as a Service (BaaS) como o FitBank – que em 2024 movimentou cerca de R$ 140 bilhões –, a cibersegurança é um elemento operacional de máxima importância. Uma exigência que vem de elevados níveis de compliance do setor onde atua e da obrigação de cumprir rígidas normas regulatórias determinadas pelo Bacen.
Pouco mais de um ano atrás, a empresa já enxergava alguns gargalos na solução de EDR que utilizava há mais de cinco anos, como gestão muito complexa e demora na visibilidade de incidentes. Aspectos que tornavam o tempo de resposta abaixo do desejável. A insatisfação, somada a um processo de modernização da fintech, levou a equipe de TI a olhar para outras opções do mercado. Porém, um fator inesperado acelerou essa mudança: a aquisição da EasyCrédito.
A operação adquirida utilizava a solução SentinelOne e, durante a incorporação, a equipe de infraestrutura de TI do FitBank passou a ter contato direto com a ferramenta, de modo que pôde comparar seus atributos. Eram visíveis os ganhos de praticidade, visibilidade e compliance que o SentinelOne oferecia, além de ter uma aderência total às exigências regulatórias. Ainda assim, era preciso sondar o mercado para avaliar outras opções e decidir se haveria ou não a troca de solução. No final desse processo, as opções eram: permanecer coma ferramenta já instalada, adotar o SentinelOne ou uma terceira solução que foi avaliada.
“Foi neste momento que o apoio da Evolutia se mostrou um diferencial e um fator decisório, unindo custo atraente, suporte de qualidade e flexibilidade, entre outras vantagens”, conta Leonardo Silva, Coordenador de Infraestrutura de TI. “Desde o primeiro contato, a Evolutia teve uma importância estratégica no nosso entendimento do potencial e dos recursos do SentinelOne.”
Silva revela que mesmo durante a fase de testes, a equipe técnica da Evolutia prestou suporte, esclareceu dúvidas e participou de toda a negociação. Esse nível de comprometimento antecipado fortaleceu a decisão do FitBank, que optou por implementar o SentinelOne em toda a companhia.”
Flexibilidade no volume de endpoints
Silva explica ainda que o novo ambiente foi estruturado com uma quantidade mínima, contemplando a flexibilidade de poder aumentar o número endpoints sem impacto financeiro. Isso trouxe previsibilidade orçamentária em um momento de crescimento acelerado o vivido pelo FitBank.
A implantação foi feita de forma gradativa e sem dificuldade, aproveitando os 60 dispositivos já protegidos na EasyCrédito como piloto. Nesse processo, a Evolutia conduziu rodadas de treinamento, apoiou a configuração e manteve suporte contínuo, inclusive fora do horário comercial, sempre que surgia alguma dúvida.
Com a mudança, os resultados começaram a aparecer. O SentinelOne permitiu à equipe do FitBank uma gestão descentralizada e a aplicação de políticas especiais para dispositivos fora do escritório, além de rápido isolamento de máquinas. Incidentes de alto consumo computacional que antes precisavam ser analisados durante semanas, passaram a ser resolvidos em horas. Situações críticas, podem ser neutralizadas rapidamente pela detecção comportamental do sistema.
A inteligência artificial da ferramenta também trouxe vantagens operacionais. A análise baseada em comportamento eliminou falsos positivos e evitou bloqueios indevidos, otimizando o fluxo de trabalho sem comprometer a segurança. Já o firewall de endpoint permitiu aplicar políticas mais restritivas automaticamente fora do escritório, garantindo controle mesmo em cenários de home office.
O FitBank renovou recentemente sua parceria com a Evolutia e com a solução SentinelOne, confirmando que a troca de EDR foi uma escolha acertada com reflexos de longo prazo. O crescimento da empresa, agora com presença em outros países da América Latina, faz com que o FitBank já avalie a expansão da cobertura para novos ativos e a contratação de planos mais robustos. “A tendência é manter e ampliar a parceria com Evolutia como parte essencial da nossa estratégia de segurança, consolidando esse modelo de suporte ágil, técnico e colaborativo”, finaliza Silva.