{"id":659,"date":"2022-07-21T14:51:09","date_gmt":"2022-07-21T17:51:09","guid":{"rendered":"https:\/\/qriar.com\/?p=659"},"modified":"2024-01-23T12:38:50","modified_gmt":"2024-01-23T15:38:50","slug":"zero-trust-architecture","status":"publish","type":"post","link":"https:\/\/qriar.com\/pt-br\/zero-trust-architecture\/","title":{"rendered":"Zero Trust Architecture: Como Construir e Implementar um Modelo?"},"content":{"rendered":"

Durante muito tempo, a ciberseguran\u00e7a se baseava em um modelo de per\u00edmetro, que considerava seguro tudo o que estava dentro do ambiente de trabalho. Quando os sistemas cloud based ganharam for\u00e7a e o bring your own device<\/a> virou tend\u00eancia, esse padr\u00e3o perdeu a efic\u00e1cia. Nesse novo cen\u00e1rio, no qual o workspace \u00e9 ilimitado, uma Zero Trust Architecture (ZTA) se tornou fundamental.<\/p>\n

 <\/p>\n

O que \u00e9 Zero Trust?<\/h2>\n

Diferente do que as pessoas costumam acreditar, Zero Trust<\/a> n\u00e3o \u00e9 uma \u00fanica ferramenta, mas sim uma estrat\u00e9gia de seguran\u00e7a. Ela se baseia na premissa de nunca confiar, sempre verificar.<\/p>\n

Sendo assim, ela esquece aquele modelo tradicional de confian\u00e7a impl\u00edcita, e passa a cobrar valida\u00e7\u00e3o cont\u00ednua de toda intera\u00e7\u00e3o digital em cada etapa de qualquer processo.<\/p>\n

Adotar essa filosofia de ciberseguran\u00e7a exige um verdadeiro projeto de arquitetura. A seguir, entenda quais s\u00e3o os passos fundamentais para uma Zero Trust Architecture.<\/p>\n

 <\/p>\n

Como implementar o Zero Trust Architecture?<\/h2>\n

Uma arquitetura de confian\u00e7a zero, normalmente, \u00e9 aplicada em dois contextos: redes (Zero Trust Network Access ou ZTNA) e dados (Zero Trust Data Protection ou ZTDP).<\/p>\n

Embora hoje ela esteja se expandindo para outros horizontes, esse \u00e9 um bom ponto de partida para quem quer come\u00e7ar a implementar.<\/p>\n

 <\/p>\n

1. Fa\u00e7a um mapeamento<\/h3>\n

O primeiro passo para implementar a ZTA \u00e9 identificar quais s\u00e3o os dados, as aplica\u00e7\u00f5es e os servi\u00e7os mais cr\u00edticos da organiza\u00e7\u00e3o e que, portanto, devem ter sua prote\u00e7\u00e3o priorizada. Dessa forma, \u00e9 importante identificar:<\/p>\n

 <\/p>\n