O ano letivo nos EUA tem apenas 180 dias. Os professores não podem abrir mão de nenhuma hora a mais, muito menos de um dia, do tempo de ensino de uma criança. É preciso sustentar o uso do serviço durante 100% do tempo. Não há espaço para concessões.
Alex Smolen Engenheiro chefe de segurança

A Clever, uma startup de tecnologia de ensino de rápido crescimento, disponibiliza um serviço de software que permite que as escolas enviem informações atualizadas sobre os alunos para aplicações de ensino web e móveis com apenas o clique de um botão. Com base em São Francisco, a empresa atende a 90 das 100 melhores escolas públicas do pré-escolar ao ensino médio distritais dos Estados Unidos. Mais de 65 mil escolas usam o software da Clever para gerenciar dados de listagem de alunos e simplificar logins, administrando informações pessoais que incluem nomes e contatos de alunos, entre outros detalhes.

A Clever cresceu significativamente desde o seu lançamento em 2012. Hoje, mais de 850 mil professores e quatro milhões de alunos nos Estados Unidos usam a Clever para fazer login em aplicações educacionais em sala de aula. "Nosso crescimento foi extremamente rápido", diz Alex Smolen, Engenheiro chefe de segurança da Clever. "Durante as semanas de volta às aulas, a Clever adicionou mil ou mais escolas por semana e precisávamos de uma plataforma de tecnologia que nos ajudasse a escalar rapidamente o serviço para sustentar tantos novos usuários a cada ano."

A principal atividade da Clever é a proteção dos dados dos alunos. Por exemplo, todos os dados de listagem escolar processados pela Clever são informações de identificação pessoal (PII) e devem ser protegidas. "Estamos lidando com dados pessoais bastante confidenciais, inclusive nomes de alunos e informações de contato", diz Smolen. "Parte da promessa que fizemos para as escolas que usam o nosso serviço é que ofereceremos proteção e segurança aos dados."

Para cumprir essa promessa, a empresa deve ajudar as escolas a manter a conformidade com a Lei dos Direitos Educacionais e da Privacidade da Família (FERPA), uma lei federal que protege a privacidade de dados de alunos. "A combinação do cenário de regulamentação com a nossa preocupação geral com a privacidade dos dados nos levou a priorizar a segurança dos sistemas", diz Smolen. "Temos uma obrigação diante da FERPA de proteger os dados, mas vamos além desses requisitos porque as escolas acreditam que somos os melhores nesta área." 

Para atender a necessidades de escalabilidade e segurança, a Clever decidiu lançar seu serviço na Nuvem Amazon Web Services (AWS). "De modo geral, a nuvem é necessária para apoiar nossas exigências de crescimento e agilidade, e a AWS em especial disponibiliza a flexibilidade de que precisamos para as necessidades de dados educacionais e de alunos", comenta Smolen. "Por isso escolhemos e continuamos a usar a AWS."

A Clever executa seu serviço em centenas de instâncias do Amazon Elastic Compute Cloud (Amazon EC2), contando com o Amazon Relational Database Service (Amazon RDS) como o banco de dados principal. A empresa usa o Amazon Elastic Block Store (Amazon EBS) para armazenamento em nível de bloco persistente para suas instâncias do Amazon EC2.

Para garantir uma forte segurança de dados e cumprir requisitos de conformidade, a Clever usa extensivamente os serviços de segurança da AWS. A empresa usa o AWS Identity and Access Management (IAM) para controlar o acesso de identidade e aos Serviços da AWS. A empresa também usa o AWS Certificate Manager para provisionar, gerenciar e implantar certificados dos protocolos Sockets Layer/Transport Layer Security (SSL/TLS) para proteger a comunicação na rede.

Além disso, a Clever utiliza a criptografia do Amazon EBS para criptografar volumes do EBS sem precisar criar e manter sua própria solução de criptografia. A Clever usa o AWS CloudTrail e o Amazon CloudWatch para obter informações de segurança e fazer o monitoramento automático da segurança. A Clever também aborda seus problemas de conformidade usando a AWS para fazer back-up e depurar dados.

Com a AWS, a Clever pode escalar para acompanhar seu ritmo acelerado de crescimento, inclusive implementando serviços em praticamente metade de todas as escolas do pré-escolar ao ensino médio dos Estados Unidos nestes três anos de atividades. A empresa também escala facilmente sua plataforma para atender automaticamente ao uso sazonal. "Quando os alunos voltam às aulas no outono, observamos um grande pico nas transferências de dados no nosso serviço. Essa é uma época do ano especialmente complexa e o custo disso é alto. O ano letivo nos EUA tem apenas 180 dias. Os professores não podem abrir mão de nenhuma hora a mais, muito menos de um dia, do tempo de ensino de uma criança", comenta Smolen. "É preciso sustentar o uso do serviço durante 100% do tempo. Não há espaço para concessões."

A Clever atende às suas necessidades de forte segurança e conformidade usando os extensos recursos de segurança da AWS. Usando uma combinação do AWS IAM, do AWS Certificate Manager, da criptografia do Amazon EBS, do AWS CloudTrail e do CloudWatch, a Clever cumpre a sua promessa aos clientes e avança na missão principal da empresa: proteger os dados dos clientes.

Além disso, como a Clever pode utilizar a AWS para obter escalabilidade, segurança e conformidade, a empresa não precisou criar e manter seu próprio ambiente de TI para sustentar estas necessidades. "Configurar e executar nossos próprios datacenters seria muito difícil e dispendioso", diz Smolen. "Ao usar a AWS, podemos obter uma plataforma técnica moderna sem a necessidade de criar nosso próprio ambiente para gerenciar tudo o que precisamos. Em vez de criar e gerenciar constantemente uma plataforma para obter escalabilidade, agilidade e segurança, é possível dedicar muito mais do nosso tempo no desenvolvimento de novos recursos para as aplicações que usamos para ajudar escolas em todo o país. Nosso objetivo é continuar a elevar os padrões de privacidade e segurança de dados de alunos, o que conseguimos realizar com sucesso graças à base sólida proporcionada pelos recursos de segurança da Nuvem AWS."

Para saber mais sobre como a AWS pode ajudar a gerenciar soluções voltadas para o ensino, acesse a página de detalhes do setor de governo e educação da AWS