Proteja e modernize sua organização com uma estratégia de Confiança Zero

Uma abordagem holística de Confiança Zero deve se estender a todo o seu patrimônio digital, inclusive identidades, pontos de extremidade, rede, dados, aplicativos e infraestrutura. A arquitetura de Confiança Zero atua como uma estratégia abrangente de ponta a ponta e requer integração entre os elementos.

A base da segurança de Confiança Zero são as identidades. Ambas as identidades humanas e não humanas precisam de uma autorização sólida, conectando-se a partir de pontos de extremidade pessoais ou corporativos com dispositivos compatíveis, solicitando acesso com base em políticas fortes baseadas nos princípios de Confiança Zero de verificação explícita, acesso com privilégios mínimos e violação presumida.

Como aplicação de uma política unificada, a Política de Confiança Zero intercepta a solicitação e verifica explicitamente os sinais de todos os seis elementos fundamentais com base na configuração da política e impõe o acesso com privilégios mínimos. Os sinais incluem a função do usuário, a localização, a conformidade do dispositivo, a sensibilidade dos dados e a sensibilidade do aplicativo. Além da telemetria e das informações de estado, a avaliação do risco da proteção contra ameaças alimenta o mecanismo da política para responder automaticamente às ameaças em tempo real. A política é aplicada no momento do acesso e avaliada continuamente ao longo da sessão.

Essa política é aprimorada ainda mais pela otimização da política. A governança e a conformidade são essenciais para uma implementação sólida da Confiança Zero. A avaliação da postura de segurança e a otimização da produtividade são necessárias para medir a telemetria em todos os serviços e sistemas.

A telemetria e a análise alimentam o sistema de proteção contra ameaças. Grandes quantidades de telemetria e análises enriquecidas por inteligência de ameaças geram avaliações de risco de alta qualidade que podem ser investigadas manualmente ou automatizadas. Os ataques cibernéticos ocorrem na velocidade da nuvem e, como os seres humanos não podem reagir com rapidez suficiente ou analisar todos os riscos, seus sistemas de defesa também devem agir na velocidade da nuvem. A avaliação do risco alimenta o mecanismo da política para oferecer proteção automatizada contra ameaças em tempo real e investigação manual adicional, se necessário.

Filtragem e segmentação de tráfego são aplicadas à avaliação e aplicação da política de Confiança Zero antes que o acesso seja concedido a qualquer rede pública ou privada.

A classificação, a rotulagem e a criptografia dos dados devem ser aplicadas a emails, documentos e dados estruturados. O acesso aos aplicativos deve ser adaptativo, seja SaaS ou local. O controle de runtime é aplicado à infraestrutura com servidores, contêineres, IaaS, PaaS e sites internos com controles de versão e JIT ativamente envolvidos.

Por fim, a telemetria, a análise e a avaliação da rede, dos dados, dos aplicativos e da infraestrutura são realimentadas nos sistemas de otimização de políticas e proteção contra ameaças.