Acesso remoto Zero Trust

A segurança tradicional confiava em qualquer pessoa dentro do perímetro da rede, como em um castelo protegido por um fosso.

Depois de passar pela VPN, muitas vezes o usuário podia acessar livremente vários sistemas internos.

Aplicativos em nuvem, trabalho remoto e dispositivos móveis eliminaram o perímetro claramente definido.

E, se um invasor conseguisse entrar, a confiança implícita permitia que ele se movimentasse livremente. Era necessário um novo modelo.

Confiança Zero parte do princípio de que nenhum usuário ou dispositivo é confiável por padrão, esteja dentro ou fora da rede.

Seu lema é: nunca confie, sempre verifique.

Na Confiança Zero, cada solicitação de acesso é verificada individualmente.

• Quem é o usuário?
• O dispositivo está em boas condições?
• A política permite este recurso específico?

Os usuários obtêm acesso somente aos recursos específicos de que precisam, e nada além disso.

Isso limita os danos caso uma conta ou um dispositivo seja comprometido.

A identidade é o novo perímetro.

A Confiança Zero depende fortemente da autenticação multifator e de provedores de identidade robustos para confirmar quem está realmente se conectando.

A integridade do dispositivo também é importante.

Antes de conceder acesso, o sistema verifica a postura do dispositivo: ele está atualizado, criptografado e executando ferramentas de segurança? Dispositivos não conformes têm o acesso negado ou limitado.

ZTNA (Acesso à Rede de Confiança Zero) substitui o acesso amplo da VPN pelo acesso por aplicativo.

Em vez de colocar o usuário em toda a rede, ele o conecta somente ao aplicativo que está autorizado a usar.

O ZTNA mantém os aplicativos internos invisíveis para a internet pública.

Um intermediário verifica primeiro a identidade e a política e, em seguida, intermedeia uma conexão. Os invasores não podem examinar nem atacar aquilo que não conseguem ver.

A confiança não é concedida uma vez e depois esquecida.

A Confiança Zero reavalia continuamente as sessões; se o risco aumentar, por exemplo, devido a um novo local ou à falha na verificação do dispositivo, o acesso poderá exigir uma nova verificação ou ser revogado.

A Confiança Zero combina bem com a microssegmentação.

Mesmo depois que o acesso é concedido, controles granulares limitam a movimentação entre sistemas, reduzindo o raio de impacto de qualquer violação.

Avalie sua compreensão sobre o acesso remoto com Confiança Zero.

Acesso remoto com Confiança Zero:

• Nunca confia, sempre verifica, dentro ou fora da rede
• Impõe privilégio mínimo, identidade forte e postura do dispositivo
• Usa ZTNA para acesso por aplicativo e verificação contínua

Ele vai além do antigo modelo de VPN baseado em perímetro.