Segurança Zero Trust Serviços de Consultoria

A Zero Trust é o princípio de que nenhum usuário, dispositivo ou sistema é considerado confiável por padrão, independentemente de onde esteja localizado. Toda solicitação de dados ou de uma capacidade é verificada, seja ela originada do interior do antigo limite de rede ou do exterior. A rede da empresa deixa de ser o lado seguro da cerca.

O que ela abrange

• Identidade em primeiro lugar: toda decisão de acesso começa com uma identidade verificada, para pessoas, serviços e máquinas igualmente.
• Mínimo privilégio: acesso concedido para a tarefa específica e o recurso específico, e não para um amplo papel que cobre tudo.
• Verificações contínuas: a decisão de permitir pode ser revogada quando o contexto muda: um novo dispositivo, uma localização de risco, um padrão incomum.
• Segmentação de rede: limitar o movimento lateral para que uma comprometimento em uma área não alcance todo o ambiente.

Por que é importante

• Trabalho remoto e híbrido: a premissa de que os usuários estão em uma rede protegida não se sustenta mais, e a segurança baseada nela também não.
• Acesso de terceiros: fornecedores, contratados e integrações precisam das mesmas verificações que o pessoal interno, o que é difícil quando o limite era a rede.
• Superfície de ataque: todo serviço acessível sem verificação é uma porta aberta. Fechá-las reduz a probabilidade de uma violação, e não apenas o seu impacto.

O que considerar

• Atrito: verificações adicionais atrasam o trabalho legítimo. O design deve equilibrar o custo de um passo de atrito contra o custo de uma porta aberta.
• Dispersão de identidades: quanto mais identidades (humana, serviço, máquina) houver, maior o conjunto que necessita do mesmo cuidado.
• Parque existente: sistemas legados resistem a verificações por solicitação. Cobrir primeiro os ativos mais sensíveis é mais realista do que um programa de tudo ou nada.

Como a NobleConsul pode ajudar

Quando relevante, a NobleConsul pode apoiar a avaliação do modelo de acesso atual, a identificação dos alvos de maior valor para controles Zero Trust e o design de um lançamento gradual, como possíveis atividades de consultoria.