Equipe de TI do UOL obtém grandes vantagens usando o Data Query Service da Spamhaus

Perfil do cliente

O UOL é o maior provedor de e-mail na América Latina*, com 5 milhões de usuários em sua plataforma. Além de e-mail, o Grupo UOL é o maior provedor brasileiro de conteúdo, tecnologia, serviços e métodos de pagamento online.

Os desafios com o Rsync

O UOL usava uma prática bem conhecida e já estabelecida para proteger seus usuários contra e-mails distribuídos por impostores que comprometessem suas contas. Para bloquear spam e outras ameaças oriundas de e-mails, a equipe consultava a validade do IP e do domínio via DNS, com listas locais sincronizadas através do Rsync. Isso funcionava bem e mantinha seus usuários seguros.

A dificuldade estava nas atualizações via Rsync, que exigiam tempo para o processamento em lote e, ocasionalmente, apresentavam atrasos na sincronização. Enquanto ocorre o processamento, não há proteção contra as novas ameaças recém-listadas. Uma estratégia de risco, com os crimes cibernéticos ficando cada vez mais sofisticados e rápidos para explorar vulnerabilidades. O UOL, uma empresa de grande credibilidade, estava pronto para atualizar sua abordagem antes que houvesse algum problema.

As soluções baseadas no Rsync não são atualizadas em tempo real e consomem muitos recursos. Não só exigiam um grande investimento em infraestrutura, mas também consumiam muito tempo do ponto de vista da manutenção. Além disso, com tanto processamento local, de tempos em tempos ocorriam problemas de latência que afetavam a experiência dos clientes.

Escolhendo a solução certa

O UOL consome dados da Spamhaus desde 2008. Ao atualizar do Rsync para uma solução em tempo real, eles vislumbraram a oportunidade de reafirmar que tais dados mantinham sua posição de melhores da classe. O UOL deu início a testes intensos, fazendo análises comparativas de listas de bloqueio de ameaças a redes.

A descoberta

As soluções da concorrência eram restritas, com taxas de captura inferiores. O ++DQS++ da Spamhaus é composto de várias listas de bloqueio de IP, domínio e hash, com taxas de captura acima de 99% e falsos positivos abaixo de 0,02%.

Por ser uma solução em tempo real, assim que uma ameaça é identificada, ela é movida para os mais de 80 servidores da Spamhaus distribuídos globalmente, assegurando proteção imediata ao UOL. Além disso, com o roteamento inteligente de consultas baseadas em localização geográfica, a latência não é um problema, passando a ser um impacto positivo para a experiência do cliente.

Com a proteção aprimorada, qual é o impacto na infraestrutura?

O DQS rejeita spam e outras ameaças de e-mail no smtp.connect. Isso significa que há menos dados para processar e armazenar na infraestrutura do UOL, eliminando a necessidade de se ter dois servidores em execução simultaneamente.

Rejeitar spam nesse nível também limita a exposição dos usuários ao contato com vetores de ataque que possam comprometê-los. Com todas essas vantagens competitivas, o UOL selecionou o Spamhaus DQS como a sua solução.

Implementando o DQS

O produto simplesmente se encaixou na infraestrutura existente do UOL e foi implementado por um único membro da equipe em 15 minutos. Assim que foi ativado, os resultados foram divulgados instantaneamente nos logs internos do UOL, sem a necessidade de nenhum trabalho extra, fazendo do­­ DQS uma solução do tipo “˜programe e esqueça” de atualização automática.

A solução ajudou o UOL a manter a sua segurança de e-mail de classe internacional, diminuindo os altos investimentos em infraestrutura e a sua dependência de recursos para gerenciar a solução. Como disse Alcides Zanarotti Junior, diretor de tecnologia do UOL: “A melhor parte disso? Temos todos os benefícios por um preço excelente. A Spamhaus nos ofereceu grandes vantagens.”

A prova está nos resultados…

• Redução de latência: o UOL agora recebe atualizações em tempo real com latência “totalmente imperceptível”.
• Maior satisfação do cliente: como resultado das melhorias em latência, houve uma queda significativa nas chamadas ao serviço de atendimento ao cliente, melhorando a satisfação do cliente.
• 20% a mais de recursos: para as equipes, essa solução de fácil implementação liberou seus recursos, oferecendo 20% a mais de tempo para focar em outras tarefas urgentes e manter a segurança dos usuários.

Hoje, depois de um ano em atividade, Alcides Zanarotti Junior confirmou: “O DQS é super-rápido — é incrível“, e explica, “ficamos protegidos instantaneamente, e nossos usuários estão extremamente satisfeitos com o serviço que estamos oferecendo“.

Para se cadastrar para a avaliação gratuita do Data Query Service por 30 dias, clique ++aqui++.

* depois do Google, AOL, Microsoft e Yahoo