Contexto: As Limitações das Defesas Tradicionais

A segurança perimetral convencional foi projetada para ser confiável simplesmente por estar conectada à rede corporativa. No entanto, com a disseminação de serviços em nuvem e terminais de trabalho remotos, o risco de ameaças internas e vazamentos está aumentando. Por exemplo, se o dispositivo for perdido, infectado por malware ou fraude interna, não é possível garantir a segurança apenas tendo acesso à rede interna.
Por isso, é importante considerar o seguinte em um modelo Zero Trust:

• "Não confie, sempre verifique": Veja atributos do usuário e do dispositivo em tempo real
• Princípio do menor privilégio: conceder apenas o acesso necessário e nenhuma permissão desnecessária
• Acesso baseado em contexto: controle de acesso dinâmico baseado no estado do dispositivo, localização, tempo de login, etc.

Isso ajuda a manter um ambiente seguro, tanto dentro quanto fora deles.

 

Medidas de Gerenciamento de Identidade

O controle de acesso baseado em Zero Trust inclui os seguintes elementos:

• Autenticação do usuário
  Combina SSO (Single Sign-On) e MFA (Autenticação Multifator) para fortalecer a verificação de identidade. Construímos um sistema que não permite intrusão apenas por vazamento de senha.
• Gerenciamento de dispositivos
  Verifique a versão do sistema operacional do dispositivo, patches de segurança, status da criptografia, etc., e resserre o acesso a dispositivos que não atendam aos padrões de segurança.
• Controle de acesso
  Aplique políticas dinâmicas baseadas em papéis e risco. Conceda acesso apenas ao que é necessário para o seu negócio.

Esses fatores minimizam o risco de fraude interna e acesso não autorizado a serviços em nuvem.

 

Instruções de Implementação

Aqui estão os passos para implementar o gerenciamento de identidade Zero Trust:

1. Inventário de terminais de usuário
   Liste todos os usuários e dispositivos da sua organização para entender atributos e uso. Crie uma base para direitos de acesso adequados.
2. Autenticação Aprimorada
   SSO e MFA foram introduzidos para criar um ambiente onde o acesso não autorizado não pode ser feito apenas com uma senha. Também é eficaz exigir autenticação adicional para usuários e dispositivos de alto risco.
3. Desenho de Políticas de Acesso
   Projete políticas dinâmicas baseadas em papéis de negócios e frequência de acesso. Controlar o acesso com base em risco pode localizar danos em caso de violação.
4. Estabelecimento de um sistema de auditoria e análise de logs
   Integre com SOCs e SIEMs para monitorar acessos não autorizados e comportamentos anormais. Estabeleça alertas automáticos e fluxos de resposta em caso de detecções anormais.
5. Melhoria Contínua
   Realizar regularmente atualizações de políticas e revisões operacionais para promover melhorias conforme o ambiente organizacional e as ameaças mudam.

 

O que deveria ser

Idealmente, o gerenciamento de identidade é unificado em toda a organização, e o acesso é controlado dinamicamente.

• Controle direitos de acesso ao mínimo necessário, tanto interna quanto externamente
• Verificação constante do status do terminal e dos atributos do usuário
• Detectar e responder instantaneamente a acessos não autorizados e comportamentos anormais

Nessa situação, você pode manter um alto nível de segurança mesmo em serviços em nuvem e ambientes de trabalho remoto.

 

Conclusão

O gerenciamento de identidade na era do Zero Trust é essencial para proteger ambientes de trabalho em nuvem e remotos.
Ao combinar SSO, MFA, gerenciamento de dispositivos e políticas dinâmicas, você pode criar um ambiente onde o acesso pode ser verificado a qualquer momento, tanto interna quanto externamente. É importante realizar revisões operacionais contínuas e melhorias para minimizar riscos em toda a organização.