- Início
- Soluções
- ZTNA – Zero Trust Network Access
- Remoto e terceiros
ZTNA – Zero Trust Network Access · Recurso
Trabalho remoto e acesso de terceiros com ZTNA
Colaboradores e fornecedores trabalham de qualquer lugar, com acesso apenas ao que precisam e tudo registrado.
O que é
Trabalho remoto e acesso de terceiros com ZTNA, sem complicação
Equipes híbridas, vendedores em campo, consultores e prestadores de serviço precisam acessar os sistemas da empresa de fora do escritório. O ZTNA oferece esse acesso com o mesmo controle para todos: cada usuário chega só às aplicações autorizadas, depois de verificar quem ele é e em que condições está conectando, esteja em casa, no cliente ou em viagem.
O caso dos terceiros merece atenção especial. Fornecedores de sistemas, empresas de suporte e consultores costumam receber acessos amplos, com contas compartilhadas e sem prazo para terminar. Com ZTNA, cada terceiro tem um usuário próprio, acessa somente o sistema que mantém, pode ter o acesso limitado a horários ou a um período e tem cada sessão registrada.
Muitas soluções permitem ainda o acesso sem agente, pelo navegador, para quem usa equipamentos que não são da empresa. Nesse caso a verificação do dispositivo é mais limitada, e a política costuma compensar com acesso mais restrito. Para contas com privilégio administrativo, o ZTNA pode trabalhar junto com uma solução de gestão de acessos privilegiados.
Como funciona
Passo a passo
- 01
Cadastro por pessoa, não por empresa
Cada colaborador e cada profissional de um fornecedor tem identidade própria, sem contas compartilhadas.
- 02
Acesso pelo agente ou pelo navegador
Dispositivos corporativos usam o agente do ZTNA. Terceiros podem acessar pelo navegador, quando a política permitir.
- 03
Escopo e prazo definidos
Cada perfil recebe as aplicações necessárias e, no caso de terceiros, pode ter horários e data de expiração do acesso.
- 04
Sessões registradas
Usuário, aplicação, horário e origem de cada acesso ficam registrados para auditoria e investigação.
Por que importa
O que muda para a sua empresa
Fornecedores são caminho de ataque
Acessos de terceiros, com senhas compartilhadas e alcance amplo, já foram usados como porta de entrada em incidentes em empresas de todos os portes.
Acesso que termina quando o contrato termina
Com prazo e identidade própria, o acesso do fornecedor não fica esquecido depois do fim do serviço.
Mesma política dentro e fora do escritório
O colaborador tem as mesmas regras de acesso em casa, na empresa ou em viagem, sem depender de exceções manuais.
Redes públicas deixam de ser um problema
A conexão é cifrada e limitada às aplicações autorizadas, mesmo quando o usuário está no Wi-Fi de um aeroporto ou de um cliente.
Na prática
Situações do dia a dia
Hospital com fornecedores de sistemas e equipamentos
Cada fornecedor acessa somente o sistema que mantém, em janelas de horário combinadas, com cada sessão registrada.
Empresa de vendas com equipe externa
Os vendedores acessam o CRM e o ERP do notebook corporativo, de qualquer cidade, sem rota para o restante da rede.
Escritório de arquitetura com freelancers
Profissionais contratados por projeto acessam pelo navegador apenas o servidor de arquivos daquele projeto, com acesso expirando ao final do contrato.
Na Strema
Como entregamos Remoto e terceiros
Na solução de ZTNA, a Strema levanta com o seu time quem acessa os sistemas de fora, inclusive fornecedores, define o escopo e o prazo de cada perfil e acompanha a revisão desses acessos.
Para contas com privilégio administrativo, usadas por equipes de TI e fornecedores, o PAM complementa o ZTNA com cofre de senhas e gravação de sessões.
O fornecedor precisa instalar alguma coisa?
Depende da solução e da política. Muitas permitem o acesso pelo navegador para terceiros, sem agente, com verificações mais limitadas do dispositivo.
Posso limitar o acesso de um fornecedor a horários específicos?
Sim. Horário e data de expiração podem fazer parte da política, o que é útil para manutenções e contratos com prazo.
O tráfego de internet do colaborador passa pela empresa?
No ZTNA, em geral apenas o acesso às aplicações da empresa passa pela solução. A navegação comum segue direto, salvo se o projeto definir outra coisa.
ZTNA substitui o PAM?
Não. O ZTNA controla quem chega até a aplicação. O PAM protege e registra o uso de contas privilegiadas. Os dois se complementam.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de ZTNA – Zero Trust Network Access
Fale conosco
Quer Remoto e terceiros protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP