- Início
- Soluções
- Firewall as a Service
- Acesso remoto
Firewall as a Service · Recurso
Acesso remoto seguro com VPN ou ZTNA
Sua equipe acessa os sistemas da empresa de casa, do cliente ou em viagem, sem abrir a rede para a internet.
O que é
Acesso remoto seguro com VPN ou ZTNA, sem complicação
Acesso remoto seguro é a forma de permitir que colaboradores usem os sistemas internos fora do escritório sem expor esses sistemas na internet. O firewall valida quem está conectando, protege a comunicação com criptografia e define o que cada pessoa pode alcançar.
Há dois modelos principais. A VPN de acesso remoto cria um túnel criptografado entre o dispositivo do colaborador e a rede da empresa. Depois de conectado, o usuário fica, em termos de rede, como se estivesse no escritório, e as regras do firewall limitam o que ele acessa.
O ZTNA (Zero Trust Network Access) parte de outra lógica: ninguém é confiável por padrão. O acesso é concedido aplicação por aplicação, após verificar identidade e, em geral, condições do dispositivo. O usuário não entra na rede, entra apenas no sistema autorizado. Os dois modelos podem conviver, e a escolha depende do perfil dos usuários e dos sistemas da sua empresa.
Como funciona
Passo a passo
- 01
Autenticação do usuário
O colaborador se identifica com suas credenciais, de preferência com autenticação multifator, antes de qualquer acesso.
- 02
Verificação do contexto
Dependendo do modelo e da política, são avaliados o dispositivo, o grupo do usuário e as condições da conexão.
- 03
Conexão criptografada
A comunicação entre o dispositivo e a empresa trafega cifrada, mesmo em redes públicas como a de um hotel ou aeroporto.
- 04
Acesso limitado ao necessário
Cada grupo alcança apenas os sistemas de que precisa. O financeiro acessa o ERP, o suporte acessa a ferramenta de chamados.
- 05
Registro e acompanhamento
Cada sessão fica registrada com usuário, horário e recursos acessados, o que facilita auditoria e investigação.
Por que importa
O que muda para a sua empresa
Sistemas expostos são alvo fácil
Publicar área de trabalho remota ou sistemas internos direto na internet é uma das portas de entrada mais exploradas em ataques. O acesso remoto controlado fecha esse caminho.
Senha vazada não basta para entrar
Com autenticação multifator e políticas por usuário, uma credencial roubada tem muito menos valor para o atacante.
Menos movimento lateral
Limitar o acesso por grupo ou por aplicação impede que um dispositivo comprometido alcance toda a rede.
Trabalho flexível sem improviso
Equipes híbridas, vendedores externos e prestadores de serviço trabalham com um acesso padronizado, em vez de soluções improvisadas.
Na prática
Situações do dia a dia
Escritório de advocacia com equipe híbrida
Os advogados acessam o sistema de processos e os arquivos dos clientes de casa. Estagiários têm acesso apenas às pastas do seu núcleo.
Distribuidora com vendedores em campo
A equipe comercial consulta estoque e lança pedidos no ERP a partir do notebook, por conexão criptografada, mesmo usando a rede móvel ou o Wi-Fi do cliente.
Clínica com prestador de TI terceirizado
O fornecedor de sistemas acessa somente o servidor da aplicação que mantém, em horários definidos, com cada sessão registrada.
Na Strema
Como entregamos Acesso remoto
No Firewall as a Service, a Strema configura o acesso remoto junto com a sua equipe: define os grupos de usuários, o método de autenticação e o que cada grupo pode acessar. Depois acompanha o uso e ajusta as políticas quando entram novos colaboradores, sistemas ou fornecedores.
Para empresas que querem avançar para o modelo Zero Trust, a Strema também oferece ZTNA como solução, que pode complementar ou substituir a VPN de acesso remoto conforme o caso.
VPN ou ZTNA: qual é melhor para minha empresa?
Depende. A VPN atende bem quem precisa de acesso amplo à rede e tem um ambiente mais simples. O ZTNA é indicado quando você quer acesso por aplicação, com verificação contínua e menos exposição da rede. Muitas empresas usam os dois.
O tráfego de internet do colaborador passa pela empresa?
Depende da configuração. Com split tunneling, só o tráfego destinado aos sistemas da empresa vai pelo túnel. Sem ele, todo o tráfego passa pelo firewall, o que aumenta o controle e também o consumo do link. A escolha é feita na implantação.
Posso usar autenticação multifator?
Sim, e é recomendado. O segundo fator reduz bastante o risco de acesso indevido com senha vazada.
O que acontece quando um colaborador sai da empresa?
Ao desativar o usuário no diretório ou no firewall, o acesso remoto é encerrado. Por isso é importante que esse passo faça parte do processo de desligamento.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer Acesso remoto protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP