- Início
- Soluções
- ZTNA – Zero Trust Network Access
- Ameaças internas e externas
ZTNA – Zero Trust Network Access · Recurso
Proteção contra ameaças internas e externas
Menos sistemas expostos, menos alcance para quem invade e mais controle sobre o que cada usuário faz.
O que é
Proteção contra ameaças internas e externas, sem complicação
As ameaças a uma empresa vêm de fora e de dentro. As externas são atacantes que exploram sistemas expostos na internet, roubam senhas por phishing ou compram credenciais vazadas. As internas envolvem quem já tem algum acesso: um colaborador mal-intencionado, um ex-funcionário com conta ativa, um terceiro com permissões além do necessário ou, simplesmente, um dispositivo interno infectado.
O ZTNA reduz os dois tipos de risco pelo mesmo caminho. Primeiro, diminui a superfície de ataque: as aplicações deixam de ficar publicadas na internet e só respondem a usuários autorizados. Segundo, limita o alcance de cada acesso: mesmo com uma credencial válida, o usuário chega apenas às aplicações da sua política, e não à rede inteira.
Os registros de acesso por usuário e aplicação também ajudam a perceber comportamentos fora do padrão, como acessos em horários incomuns ou a sistemas que a pessoa nunca usou. O ZTNA não detecta e responde sozinho a todo tipo de ataque: ele é uma camada de controle de acesso que se soma ao endpoint, ao monitoramento e à conscientização.
Como funciona
Passo a passo
- 01
Aplicações fora da vista
Os sistemas deixam de ser publicados diretamente na internet e passam a ser acessados apenas pelo ZTNA.
- 02
Menor privilégio para todos
Colaboradores, terceiros e administradores recebem acesso só às aplicações de que precisam, dentro e fora da empresa.
- 03
Verificação contínua
Identidade, dispositivo e contexto são verificados a cada acesso, e o acesso pode ser revisto quando as condições mudam.
- 04
Registros para análise
Os eventos de acesso podem ser enviados a uma plataforma de monitoramento, para correlação com outros sinais de ataque.
Por que importa
O que muda para a sua empresa
Credenciais roubadas são a porta mais comum
Phishing e vazamentos de senha fornecem contas válidas aos atacantes. Limitar o que cada conta alcança reduz o dano de um roubo.
Nem toda ameaça vem de fora
Acessos esquecidos, permissões excessivas e uso indevido por quem está dentro também causam incidentes e vazamentos.
Contenção do ransomware
Quanto menos sistemas um dispositivo comprometido alcança, menor a parte do ambiente que um ataque pode atingir a partir dele.
Rastreabilidade dos acessos
Saber quem acessou o quê e quando agiliza investigações e ajuda a evidenciar controles exigidos pela LGPD e por auditorias.
Na prática
Situações do dia a dia
Distribuidora após um phishing
Um vendedor tem a senha roubada. Com ZTNA e verificação do dispositivo, a credencial sozinha não abre acesso, e mesmo com ela o atacante só alcançaria o CRM.
Empresa de tecnologia com alta rotatividade
Acessos ligados ao diretório são encerrados no desligamento, e os registros mostram se houve uso indevido antes da saída.
Indústria com servidor de arquivos sensíveis
Somente engenharia e diretoria alcançam o servidor de projetos. Um computador infectado na área comercial não tem rota até ele.
Na Strema
Como entregamos Ameaças internas e externas
Na solução de ZTNA, a Strema define com o seu time as políticas de menor privilégio, retira da internet as aplicações que estavam expostas e acompanha a revisão dos acessos.
Para monitorar os eventos de acesso junto com os demais sinais do ambiente, 24 horas por dia, o Strema Guardian pode ser contratado como complemento. E como muitas invasões começam por phishing, a conscientização em cibersegurança fecha outra frente.
O ZTNA impede ataques de phishing?
Não impede o phishing em si, mas reduz o efeito de uma senha roubada: com autenticação forte, verificação do dispositivo e acesso limitado, a credencial sozinha vale muito menos.
O ZTNA protege contra ransomware?
Ajuda a conter. Um dispositivo comprometido alcança menos sistemas, o que limita a propagação. A proteção de endpoint e o backup continuam indispensáveis.
Os registros do ZTNA podem ir para o SOC?
Sim. Os eventos de acesso podem ser integrados a uma plataforma de monitoramento para correlação com outros sinais, conforme o projeto.
Como o ZTNA ajuda com ex-colaboradores?
Com o acesso ligado ao diretório, desativar a conta encerra o acesso a todas as aplicações. O registro mostra o que foi acessado até o desligamento.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de ZTNA – Zero Trust Network Access
Fale conosco
Quer Ameaças internas e externas protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP