{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"O que \u00e9 Zero Trust? Modelo de seguran\u00e7a","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O
\n
\nZero Trust (\"confian\u00e7a zero\") \u00e9 um modelo de seguran\u00e7a desenvolvido por um ex-analista da Forrester John Kindervag<\/a><\/noindex> em 2010. Desde ent\u00e3o, o modelo de \"confian\u00e7a zero\" tornou-se a mais popular das concep\u00e7\u00f5es no campo da ciberseguran\u00e7a. As recentes vazamentos de dados em massa apenas confirmam a necessidade de as empresas darem mais aten\u00e7\u00e3o \u00e0 ciberseguran\u00e7a, e o modelo Zero Trust pode ser uma abordagem correta.<\/p>\n

Zero Trust implica na total aus\u00eancia de confian\u00e7a em qualquer um \u2013 mesmo usu\u00e1rios dentro do per\u00edmetro. O modelo pressup\u00f5e que cada usu\u00e1rio ou dispositivo deve confirmar seus dados toda vez que solicita acesso a qualquer recurso dentro ou fora da rede. <\/p>\n

Continue lendo se quiser saber mais sobre a concep\u00e7\u00e3o de seguran\u00e7a Zero Trust.
\n<\/a><\/noindex><\/p>\n

Como funciona a concep\u00e7\u00e3o Zero Trust <\/h1>\n

\n\"O
\n
\nA concep\u00e7\u00e3o Zero Trust evoluiu para uma abordagem hol\u00edstica de ciberseguran\u00e7a, envolvendo v\u00e1rias tecnologias e processos. O objetivo do modelo de \"confian\u00e7a zero\" \u00e9 proteger a empresa contra amea\u00e7as modernas na \u00e1rea de ciberseguran\u00e7a e vazamentos de dados, ao mesmo tempo em que atinge conformidade com regulamenta\u00e7\u00f5es legais sobre prote\u00e7\u00e3o de dados e seguran\u00e7a.<\/p>\n

Vamos analisar as principais \u00e1reas da concep\u00e7\u00e3o Zero Trust. A Forrester recomenda que as organiza\u00e7\u00f5es prestem aten\u00e7\u00e3o a cada um dos pontos para construir a melhor estrat\u00e9gia de \"confian\u00e7a zero\". <\/p>\n

Dados Zero Trust:<\/strong> Seus dados s\u00e3o o que os criminosos cibern\u00e9ticos tentam roubar. Portanto, \u00e9 totalmente l\u00f3gico que a primeira base da concep\u00e7\u00e3o de \"confian\u00e7a zero\" resida na prote\u00e7\u00e3o de dados em primeiro lugar, e n\u00e3o em \u00faltimo<\/a><\/noindex>. Isso significa que \u00e9 necess\u00e1rio ser capaz de analisar, proteger, classificar, monitorar e manter a seguran\u00e7a de seus dados corporativos. <\/p>\n

Redes Zero Trust:<\/strong> Para roubar informa\u00e7\u00f5es, os atacantes devem conseguir se mover dentro da rede, portanto, sua tarefa \u00e9 tornar esse processo o mais dif\u00edcil poss\u00edvel. Segmente, isole e controle suas redes com tecnologias modernas, como firewalls de pr\u00f3xima gera\u00e7\u00e3o, projetados especificamente para esse prop\u00f3sito. <\/p>\n

Usu\u00e1rios Zero Trust:<\/strong> As pessoas s\u00e3o o elo mais fraco na estrat\u00e9gia de seguran\u00e7a. Limite, acompanhe e imponha rigorosamente os princ\u00edpios de acesso dos usu\u00e1rios a recursos dentro da rede e da internet. Configure VPN, CASB (corretores de acesso seguro \u00e0 nuvem) e outras op\u00e7\u00f5es de acesso para proteger seus funcion\u00e1rios. <\/p>\n

Carga Zero Trust:<\/strong> O termo carga \u00e9 usado pelos representantes do departamento de servi\u00e7os e controle de infraestrutura para se referir a toda a pilha de aplicativos e software de back-end que seus clientes utilizam para interagir com o neg\u00f3cio. Aplicativos de cliente n\u00e3o patchados s\u00e3o um vetor de ataque comum que deve ser protegido. Considere toda a pilha de tecnologia - desde o hipervisor at\u00e9 o front-end da web - como um vetor de amea\u00e7a e proteja-a com ferramentas que atendam ao conceito de 'zero confian\u00e7a'. <\/p>\n

Dispositivos Zero Trust:<\/strong> Com a prolifera\u00e7\u00e3o da Internet das Coisas (smartphones, smart TVs, cafeteiras inteligentes, etc.), o n\u00famero de dispositivos que vivem dentro de suas redes aumentou drasticamente nos \u00faltimos anos. Esses dispositivos tamb\u00e9m representam um vetor de ataque potencial e, portanto, devem ser segmentados e monitorados, assim como qualquer outro computador na rede.<\/p>\n

Visualiza\u00e7\u00e3o e an\u00e1lise:<\/strong> Para implementar com sucesso o princ\u00edpio da 'zero confian\u00e7a', forne\u00e7a aos seus funcion\u00e1rios do departamento de seguran\u00e7a e resposta a incidentes ferramentas de visualiza\u00e7\u00e3o de tudo o que acontece em sua rede, bem como an\u00e1lises para entender o significado do que est\u00e1 acontecendo. Prote\u00e7\u00e3o contra amea\u00e7as avan\u00e7adas<\/a><\/noindex> e an\u00e1lise do comportamento do usu\u00e1rio<\/a><\/noindex> s\u00e3o pontos-chave na luta bem-sucedida contra quaisquer potenciais amea\u00e7as na rede.<\/p>\n

Automatiza\u00e7\u00e3o e gerenciamento:<\/strong> Automa\u00e7\u00e3o<\/a><\/noindex> ajudam a manter a opera\u00e7\u00e3o de todos os seus sistemas com um modelo de 'zero confian\u00e7a' e a monitorar a execu\u00e7\u00e3o das pol\u00edticas de Zero Trust. As pessoas simplesmente n\u00e3o conseguem acompanhar o volume de eventos necess\u00e1rio para o princ\u00edpio da 'zero confian\u00e7a'.<\/p>\n

3 princ\u00edpios do modelo Zero Trust<\/h1>\n

\n\"O
\n<\/p>\n

Exija acesso seguro e comprovado a todos os recursos <\/h3>\n

\nO primeiro princ\u00edpio b\u00e1sico da concep\u00e7\u00e3o de Zero Trust \u00e9 autentica\u00e7\u00e3o e verifica\u00e7\u00e3o<\/a><\/noindex><\/strong> todos os direitos de acesso a todos os recursos. Sempre que um usu\u00e1rio acessa um recurso de arquivo, um aplicativo ou um armazenamento em nuvem, \u00e9 necess\u00e1rio realizar a reautentica\u00e7\u00e3o e a autoriza\u00e7\u00e3o desse usu\u00e1rio para esse recurso.
\nVoc\u00ea deve considerar cada<\/i> tentativa de acesso \u00e0 sua rede como uma amea\u00e7a at\u00e9 que se prove o contr\u00e1rio, independentemente do seu modelo de hospedagem e de onde a conex\u00e3o se origina. <\/p>\n

Utilize o modelo de menor privil\u00e9gio e controle de acesso <\/h3>\n

\nO modelo de menor privil\u00e9gio<\/a><\/noindex><\/strong> \u00e9 uma parad\u00edgma de seguran\u00e7a que limita os direitos de acesso de cada usu\u00e1rio ao n\u00edvel necess\u00e1rio para realizar suas fun\u00e7\u00f5es. Ao restringir o acesso a cada funcion\u00e1rio, voc\u00ea impede que um invasor obtenha acesso a uma grande quantidade de dados por meio da comprometimento de uma \u00fanica conta.
\nUse controle de acesso baseado em fun\u00e7\u00e3o (Role Based Access Control)<\/a><\/noindex><\/strong>, para alcan\u00e7ar o menor privil\u00e9gio e permitir que os propriet\u00e1rios de neg\u00f3cios gerenciem suas permiss\u00f5es sobre seus dados controlados. Realize auditorias de direitos e pertencimento a grupos regularmente. <\/p>\n

Monitore tudo <\/h3>\n

\nOs princ\u00edpios de 'zero trust' implicam controle e verifica\u00e7\u00e3o de tudo. Registrar cada chamada de rede, acesso a arquivos ou mensagens de e-mail para an\u00e1lise de atividades maliciosas n\u00e3o \u00e9 algo que uma \u00fanica pessoa ou uma equipe inteira possa realizar. Portanto, use an\u00e1lise de seguran\u00e7a de dados<\/a><\/noindex><\/strong> sobre os logs coletados para detectar facilmente amea\u00e7as em sua rede, como ataques de for\u00e7a bruta<\/a><\/noindex>, malware ou exfiltra\u00e7\u00e3o de dados secreto. <\/p>\n

Implementa\u00e7\u00e3o do modelo 'zero trust' <\/h1>\n

\n\"O
\n
\nVamos destacar algumas principais recomenda\u00e7\u00f5es <\/i>para a implementa\u00e7\u00e3o do modelo 'zero trust':<\/p>\n

    \n
  1. Atualize cada elemento da sua estrat\u00e9gia de seguran\u00e7a da informa\u00e7\u00e3o para estar em conformidade com os princ\u00edpios de Zero Trust: <\/strong> Verifique todas as partes de sua estrat\u00e9gia atual para conformidade com os princ\u00edpios de 'zero trust' descritos acima e fa\u00e7a os ajustes necess\u00e1rios. <\/li>\n
  2. Analise a pilha de tecnologias utilizada e verifique se ela precisa de atualiza\u00e7\u00f5es ou substitui\u00e7\u00f5es para alcan\u00e7ar o Zero Trust: <\/strong> Verifique com os fabricantes das tecnologias utilizadas se elas est\u00e3o em conformidade com os princ\u00edpios de \"confian\u00e7a zero\". Entre em contato com novos fornecedores para buscar solu\u00e7\u00f5es adicionais que possam ser necess\u00e1rias para a implementa\u00e7\u00e3o da estrat\u00e9gia de Zero Trust.<\/li>\n
  3. Siga o princ\u00edpio de um abordagem met\u00f3dica e consciente ao implementar o Zero Trust: <\/strong> defina metas mensur\u00e1veis e alcan\u00e7\u00e1veis. Certifique-se de que novos fornecedores de solu\u00e7\u00f5es tamb\u00e9m estejam alinhados com a estrat\u00e9gia escolhida. <\/li>\n<\/ol>\n

    <\/p>\n

    Modelo Zero Trust: confie em seus usu\u00e1rios<\/h1>\n

    \nO modelo \"confian\u00e7a zero\" n\u00e3o \u00e9 exatamente fiel ao seu nome, mas a frase \"n\u00e3o confie em nada, verifique tudo\" n\u00e3o soa t\u00e3o bem. Voc\u00ea realmente precisa confiar em seus usu\u00e1rios, se<\/i> (e esse \u00e9 um grande \"se\") se eles tiverem passado por um n\u00edvel adequado de autoriza\u00e7\u00e3o e seus meios de monitoramento n\u00e3o identificaram nada suspeito. <\/p>\n

    O princ\u00edpio de \"confian\u00e7a zero\" com a Varonis<\/h1>\n

    \nAo implementar o princ\u00edpio do Zero Trust, a Varonis permite aplicar uma abordagem focada em seguran\u00e7a de dados:<\/i><\/p>\n