Em uma época mais simples, proteger a infraestrutura organizacional era relativamente fácil: a maioria, senão todos, dos aplicativos, serviços e recursos necessários para que um usuário — geralmente um funcionário — fosse produtivo estava disponível na rede. Com as credenciais corretas, normalmente um nome de usuário e uma senha, os usuários eram considerados autorizados e confiáveis e podiam acessar a rede e usar qualquer aplicativo, serviço ou recurso para o qual tivessem autorização, além de visualizar a maioria dos demais aplicativos, serviços e recursos da rede. As organizações reforçavam a segurança do perímetro e se sentiam protegidas contra ataques e ameaças, pois tudo estava seguro atrás das muralhas fortificadas do “castelo” da rede.
Com o tempo, porém, proteger os aplicativos, serviços e recursos de uma organização tornou-se extremamente complexo e difícil. Hoje, o perímetro da rede não é facilmente definido ou identificável, sobretudo com o uso cada vez maior de nuvens, o movimento de trabalho de qualquer lugar, o uso de dispositivos móveis e a expansão da Internet das Coisas (IoT). A equipe pode ser composta por funcionários, prestadores de serviços, consultores, fornecedores da cadeia de suprimentos, entre outros. A enorme complexidade da infraestrutura organizacional atual rapidamente ultrapassou a capacidade da segurança de rede baseada em perímetro.
É aí que entra o Zero Trust. O Zero Trust não é uma ideia nova, mas é um conceito de segurança mais relevante e importante hoje do que nunca. Uma arquitetura Zero Trust elimina o modelo de uma rede confiável dentro de um perímetro definido. O Zero Trust parte do princípio de que um invasor já está presente no ambiente. Também pressupõe que um ambiente pertencente a uma organização não é diferente — nem mais confiável — do que qualquer ambiente que não pertença a ela. Além disso, uma organização nunca deve presumir confiança implícita. A máxima do Zero Trust é: “Nunca confie, sempre verifique.”
À medida que o conceito e o desejo de adotar uma Arquitetura Zero Trust ganharam força, também aumentou a confusão sobre o que exatamente era uma Arquitetura Zero Trust.
Com o objetivo de facilitar a compreensão da Arquitetura de Confiança Zero, o Instituto Nacional de Padrões e Tecnologia (NIST) elaborou a Publicação Especial (SP) 800-207 do NIST, Arquitetura de Confiança Zero. Embora não seja um guia nem um plano de implementação, a SP 800-207 descreve a Confiança Zero para arquitetos de segurança e apresenta um roteiro para a migração e a implementação dos requisitos de segurança de uma Arquitetura de Confiança Zero.
A F5 foi selecionada como um dos 18 fornecedores que colaborarão com o NCCoE do NIST no projeto “Implementação de uma arquitetura Zero Trust”, com o objetivo de desenvolver abordagens práticas e interoperáveis para projetar e criar arquiteturas Zero Trust alinhadas aos fundamentos e princípios documentados na NIST SP 800-207, Arquitetura Zero Trust. As soluções de exemplo propostas integrarão produtos comerciais e de código aberto que utilizam padrões de segurança cibernética e práticas recomendadas para demonstrar os robustos recursos de segurança de uma arquitetura Zero Trust aplicada a diversos casos de uso comuns de TI empresarial. (Observe que o NIST não avalia produtos comerciais no âmbito deste consórcio nem endossa qualquer produto ou serviço utilizado.)
Mais informações sobre este consórcio podem ser encontradas em https://www.nccoe.nist.gov/zerotrust.
“A F5 tem a honra e a satisfação de anunciar nossa colaboração com o National Cybersecurity Center of Excellence (NCCoE) do National Institute of Standards and Technology (NIST) no projeto ‘Implementação de uma arquitetura Zero Trust’”, afirma Peter Kersten, vice-presidente de Vendas para o Governo Federal. “Esperamos realizar um sólido trabalho colaborativo com nossos parceiros e outros líderes de destaque em segurança, que resulte em arquiteturas de referência e demonstrações de diversas abordagens de design interativas e integradas para uma arquitetura Zero Trust, preservando os princípios e fundamentos publicados na NIST SP 800-207, Zero Trust Architecture.”
A F5 conta, neste projeto, com a colaboração da Amazon Web Services (AWS), AppGate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec (Broadcom), Tenable e Zscaler.
O resultado deste projeto será um Guia de Práticas de Segurança Cibernética do NIST, uma descrição disponível publicamente das etapas práticas necessárias para implementar projetos de referência de segurança cibernética para uma arquitetura Zero Trust.
Para obter mais informações sobre o “Projeto de implementação de uma arquitetura Zero Trust”, clique aqui. Para obter informações sobre o F5 BIG-IP Access Policy Manager (APM), clique aqui.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...