- Início
- Soluções
- ZTNA – Zero Trust Network Access
- Contexto e dispositivo
ZTNA – Zero Trust Network Access · Recurso
Acesso por contexto e postura do dispositivo
Senha certa não basta: o acesso considera também o dispositivo usado e as condições da conexão.
O que é
Acesso por contexto e postura do dispositivo, sem complicação
No modelo Zero Trust, a pergunta não é só quem é o usuário, mas em que condições ele está pedindo acesso. O acesso por contexto avalia essas condições no momento da conexão e, em muitas soluções, ao longo da sessão.
Um dos fatores principais é a postura do dispositivo: se o equipamento é da empresa ou pessoal, se o sistema operacional está atualizado, se o disco está criptografado, se a proteção de endpoint está ativa. Outros fatores são a rede de onde vem a conexão, como o escritório ou o Wi-Fi de um hotel, a localização aproximada e o horário.
Com base nisso, a política decide. O mesmo usuário pode ter acesso completo a partir do notebook corporativo atualizado, acesso restrito a partir de um computador pessoal e nenhum acesso a partir de um equipamento sem proteção ativa. Se as condições mudam durante a sessão, por exemplo quando a proteção do endpoint é desativada, o acesso pode ser revisto. Assim a confiança deixa de ser concedida uma vez no login e passa a ser verificada de forma contínua.
Como funciona
Passo a passo
- 01
Coleta de informações do dispositivo
Um agente ou o próprio cliente do ZTNA verifica sistema operacional, atualizações, criptografia e presença da proteção de endpoint.
- 02
Avaliação do contexto da conexão
Rede de origem, localização aproximada e horário entram na avaliação junto com a identidade do usuário.
- 03
Decisão proporcional
A política libera, restringe ou nega o acesso, ou exige uma autenticação adicional, conforme o risco daquela combinação de fatores.
- 04
Reavaliação durante a sessão
Mudanças no estado do dispositivo ou na conexão podem levar à revisão do acesso sem esperar o próximo login.
Por que importa
O que muda para a sua empresa
Credencial válida não prova boa intenção
Senhas vazam e sessões são roubadas. Exigir também um dispositivo em boas condições torna o acesso indevido mais difícil.
Equipamento desatualizado é porta de entrada
Um notebook sem atualizações ou sem proteção pode estar comprometido. Bloquear ou restringir seu acesso protege os sistemas da empresa.
Equipamentos pessoais sob controle
Com contexto, é possível permitir o uso de dispositivos pessoais para algumas aplicações sem dar a eles o mesmo acesso de um equipamento corporativo.
Segurança que acompanha a mobilidade
Quem trabalha do escritório, de casa e em viagem tem a política ajustada a cada situação, sem precisar de regras manuais para cada caso.
Na prática
Situações do dia a dia
Consultoria com equipe que viaja
No notebook corporativo, o consultor acessa todos os sistemas do projeto. No computador de um hotel, não tem acesso, e no celular pessoal vê apenas o e-mail e a agenda.
Empresa de saúde com dados sensíveis
O sistema com dados de pacientes só é liberado para dispositivos com disco criptografado e proteção de endpoint ativa.
Varejista com gerentes regionais
O acesso ao sistema financeiro a partir de redes desconhecidas pede uma autenticação adicional, enquanto a partir das lojas segue a política padrão.
Na Strema
Como entregamos Contexto e dispositivo
Na solução de ZTNA, a Strema define com o seu time quais condições cada aplicação exige, de acordo com a sensibilidade dos dados, e planeja como tratar dispositivos pessoais e de terceiros. As exigências são aplicadas de forma gradual para não interromper o trabalho.
A postura do dispositivo fica mais confiável com uma proteção de endpoint bem gerida, que a Strema oferece no Endpoint Protection as a Service.
Preciso instalar um agente nos dispositivos?
Para verificar a postura do dispositivo, em geral sim. Para alguns acessos, principalmente de terceiros, há soluções que funcionam pelo navegador, com verificações mais limitadas.
O colaborador pode usar o computador pessoal?
Pode, se a política permitir. É comum liberar para dispositivos pessoais apenas algumas aplicações, ou exigir condições mínimas de segurança.
O que acontece se a proteção do endpoint for desativada?
Conforme a política, o acesso às aplicações mais sensíveis pode ser restringido até que o dispositivo volte a cumprir as exigências.
O acesso por contexto incomoda o usuário?
Na maior parte do tempo a verificação acontece sem interação. O usuário só é chamado a agir quando algo foge do esperado, como um dispositivo desatualizado.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de ZTNA – Zero Trust Network Access
Fale conosco
Quer Contexto e dispositivo protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP