pt 
ca 
es 
Mas o que é Zero Trust?
Zero Trust é um modelo de segurança que não confia implicitamente em nada dentro ou fora de uma organização. Em vez disso, verifica e valida tudo - usuários, dispositivos, aplicativos e pacotes de dados - antes de conceder acesso. Isso é feito independentemente de onde o acesso está sendo solicitado e mesmo se o solicitante está dentro do perímetro da rede da organização. A ideia é proteger as organizações contra ameaças internas e externas.
A Segurança de Rede Antiga
O Advento da Segurança Zero Trust
Na era moderna, porém, os agentes maliciosos estão em toda parte, e o método tradicional de segurança deixa a desejar, pois cada vez mais hackers começaram a atacar as redes tanto por dentro quanto por fora. Quase 50% desses ataques se originaram de dentro de uma organização, enquanto apenas 25% foram liderados por fontes externas. Em outras palavras, no mundo atual, mais ameaças à segurança vêm de dentro de uma organização.
Então, o modelo de segurança tradicional baseado em perímetro ainda funciona?
Se uma rede é um M&M, está claro que a "casca dura" não está fazendo seu trabalho para proteger o "centro mastigável". Mas o modelo de segurança zero trust não depende de uma casca dura.
A mentalidade por trás da segurança zero trust é considerar todas as fontes de tráfego da rede, tanto externas quanto internas, como potenciais vetores de ataque. Portanto, todos os usuários e recursos devem ser verificados e autenticados, os dados do sistema devem ser coletados e analisados e o acesso e o tráfego da rede devem ser limitados e monitorados. Embora possa parecer um pouco paranóico, a segurança Zero Trust está enraizada nas realidades da era da computação em nuvem. Em vez de um M&M, a abordagem sem perímetro para as redes se assemelha mais a um doce duro: igualmente resistente do perímetro ao núcleo.
Segurança da Informação Moderna Soluções baseadas em domínio na nuvem
O resultado é que as organizações de TI estão considerando diferentes formas de abordar como protegem seus ambientes, especialmente no que diz respeito à autenticação das identidades dos usuários. Foi relatado recentemente que mais de 81% das violações são causadas por comprometimentos da identidade (CSO).
Então, se houvesse algo para desconfiar, seria das identidades. Mas não podemos simplesmente eliminar as identidades. Todos nós precisamos das nossas credenciais para acessar os recursos de TI que forem necessários. Então, como um modelo de segurança Zero Trust funciona com o fato de que as identidades são mais frequentemente o canal para uma violação?
Aqui é onde a ferramenta JumpCloud pode ajudar. O JumpCloud é uma solução de gerenciamento de identidade baseada em nuvem que permite implementar a autenticação multifator (MFA), restrições de senha, gerenciamento centralizado de usuários, controles de acesso e muito mais. Com o JumpCloud, você pode adotar um modelo de segurança zero trust e aplicá-lo ao gerenciamento de identidade, garantindo que todas as fontes de tráfego da rede sejam verificadas e autenticadas.
Para saber mais sobre como usar uma mentalidade de segurança Zero Trust em sua solução de gerenciamento de identidade com o JumpCloud, entre em contato conosco.
