Proteja e modernize a sua organização com uma estratégia Confiança Zero

Aplique uma abordagem holística a todos os seus recursos digitais, incluindo identidades, pontos finais, redes, dados, aplicações e infraestruturas. A arquitetura do modelo Confiança Zero é uma estratégia ponto a ponto abrangente e requer integração em todos os elementos.

As identidades são a base da segurança do modelo Confiança Zero. As identidades humanas e não humanas requerem uma autorização forte e uma ligação a partir de pontos finais pessoais ou empresariais através de um dispositivo em conformidade, bem como um pedido de acesso com base em políticas avançadas e baseadas nos princípios de verificação explícita, acesso de menor privilégio e falha assumida do modelo Confiança Zero.

Enquanto política unificada, a política de Confiança Zero interceta o pedido e verifica explicitamente os sinais dos seis elementos de base, consoante a configuração da política, e implementa o acesso de menor privilégio. Estes sinais incluem a função do utilizador, a localização, a conformidade do dispositivo e o nível de confidencialidade dos dados e da aplicação. Além das informações de estado e telemetria, a avaliação de risco da proteção contra ameaças é introduzida no motor de políticas para responder automaticamente às ameaças em tempo real. A política é aplicada durante o acesso e é avaliada de forma contínua ao longo da sessão.

Esta política é melhorada pela otimização de políticas. A cestão e a conformidade são fundamentais para uma implementação eficaz do modelo Confiança Zero. A avaliação da postura de segurança e a otimização da produtividade são necessárias para medir a telemetria dos sistemas e serviços.

A telemetria e a análise alimentam o sistema de proteção contra ameaças. Grandes valores de telemetria e análise enriquecidos por informações sobre ameaças geram avaliações de risco de alta qualidade que podem ser investigadas manualmente ou automatizadas. Os ciberataques ocorrem à velocidade da nuvem e, uma vez que os humanos não conseguem reagir com rapidez suficiente ou filtrar todos os riscos, os seus sistemas de defesa também têm de atuar à velocidade da nuvem. A avaliação de risco é introduzida no motor de políticas para proteção automática contra ameaças em tempo real e investigação manual adicional, se necessário.

A segmentação e filtragem do tráfego são aplicadas à avaliação e implementação da política de Confiança Zero antes de ser concedido acesso a qualquer rede pública ou privada.

Deve efetuar a classificação, etiquetagem e encriptação dos dados referentes a e-mails, documentos e dados estruturados. O acesso às aplicações deve ser adaptável, quer seja efetuado através de SaaS ou no local. O controlo do runtime é aplicado à infraestrutura sem servidores, com contentores, IaaS, PaaS, e sites internos através de controlos de versão e just-in-time (JIT) ativos.

Por fim, a telemetria, análise e avaliação da rede, dos dados, das aplicações e das infraestruturas são introduzidas novamente nos sistemas de otimização de políticas e proteção contra ameaças.