Zero Trust
Tudo o que você precisa saber sobre Zero Trust
O que é Zero Trust?
Zero Trust é uma abordagem moderna para o mundo em evolução da segurança cibernética. Ele enfatiza a necessidade de sair de uma abordagem de rede centrada no perímetro (“confiar, mas verificar”) para um modelo focado na avaliação contínua da confiança em todos os dispositivos, usuários e aplicativos (“nunca confie, sempre verifique”).
A abordagem moderna à segurança cibernética
Um ambiente Zero Trust bem-sucedido aproveita a autenticação e a autorização contínuas e adaptáveis para manter os agentes mal-intencionados afastados e impedir a ocorrência de ataques a dados e aplicativos.
Por que Zero Trust é importante hoje
A COVID-19 mudou muitos aspectos das nossas vidas, incluindo como e onde trabalhamos. Com o aumento dramático do trabalho remoto, as opções padrão de segurança de TI anteriores, como o uso de uma rede privada virtual (VPN), rapidamente se mostraram insuficientes e inseguras para muitas empresas.
As VPNs não podem garantir que o funcionário que solicita o acesso seja quem diz ser e que está autorizado a usar o recurso solicitado. Além disso, não foram construídas para a escala que as empresas exigem agora.
Os perímetros de segurança de TI tradicionais são ineficazes na proteção de sua força de trabalho remota, ecossistema de API e transformação digital. O princípio de Zero Trust permite que os usuários finais abram facilmente os aplicativos e dados necessários sem sacrificar a segurança ou a experiência do usuário.
A identidade é a base do Zero Trust
A identidade é um primeiro passo crucial para a construção de uma arquitetura Zero Trust. Afinal, você não pode confiar no que não consegue identificar. Com um plano de controle de identidade estabelecido, você pode definir políticas de acesso e proteger seus recursos importantes.
Você sabia?
85%
dos executivos pesquisados recentemente concordam que as tecnologias de segurança de identidade são essenciais para a experiência geral do usuário.
Você sabia?
85%
dos executivos pesquisados recentemente concordam que as tecnologias de segurança de identidade são essenciais para a experiência geral do usuário.
Fórmula da Ping para Zero Trust
Single Sign-On
Centralize o acesso e limite a pegada de sua senha.
Autenticação multifator
Evite 99% dos ataques a senhas, garantindo que os usuários realmente sejam quem dizem ser.
Autorização dinâmica
Garanta que apenas as pessoas certas tenham acesso às coisas certas dentro do contexto de sua solicitação.
Orquestração
Defina suas jornadas de usuário e integre toda a sua pilha de segurança.
Gerenciamento de risco
Realize monitoramento e decisões contínuos em tempo real com base em vários sinais de risco do usuário.
Zero Trust prepara sua organização para uma nova realidade de trabalho
A Jornada de Zero Trust
A jornada de Zero Trust abaixo foi construída com a contribuição de analistas do setor, nossos clientes, líderes e parceiros de segurança cibernética para fornecer um caminho para a Zero Trust e ajudar as organizações a avançar em sua segurança.
Estabeleça a Fundação de Identidade
Centralize SSO e AMF e integre recursos de PAM, IGA e postura do dispositivo
Senhas de eliminação progressiva
Centralize políticas de acesso e aplicação, monitore e proteja o tráfego de API e integre serviços de segurança em nuvem (CASB, SASE, SDP)
Aumente a Inteligência
Agregue vários sinais de risco para avaliação contínua para criar autenticação sem atrito e sem senha
Centralize as operações de segurança
Centralize os recursos administrativos para reduzir o tempo de monitoramento, detecção e resposta a violações. Integre-se aos provedores de Operações e Respostas de Segurança (SOAR) para uma resposta ativa.
Para entender melhor os blocos de construção de uma arquitetura Zero Trust, consulte nosso guia para Zero Trust.
Se você é um líder de segurança de TI começando sua jornada rumo ao Zero Trust, identificamos cinco etapas que você deve seguir.
Destaque do cliente:
Gates Corporation cria uma base de segurança Zero Trust
“A Ping nos ajuda a atingir nossos objetivos, ajudando-nos a manter uma segurança forte. A parceria com a Ping de ponta a ponta tem sido excelente. Desde os modelos de suporte e parcerias até a implementação e comunicação, todos estão dispostos a trabalhar juntos para resolver os problemas”.
—Diretor de Segurança da Informação, Gates Corporation
Zero Trust para agências governamentais
A Casa Branca, CISA, NSA e outras agências governamentais sinalizaram a necessidade urgente de acelerar a adoção do Zero Trust. Para que as agências continuem suas atividades críticas à missão com segurança, elas precisam habilitar o acesso dinâmico, conectando os recursos certos aos usuários certos no momento certo.
Webinar: Autenticação Zero Trust para o governo: Orquestração de identidade moderna para controle de acesso baseado em atributo
O básico da autenticação Zero Trust para o Governo Federal
Soluções em conformidade com o FedRAMP para agências federais