Com a ampla adoção de ambientes híbridos e multinuvem, a confiança zero tornou-se essencial para a segurança. O perímetro tradicional da rede corporativa entre os ambientes de nuvem e de borda adotados está obsoleto, exigindo práticas modernas de segurança baseadas em confiança zero.
Uma breve visão geral sobre confiança zero
Embora a ideia de segurança sem perímetro remonte a meados da década de 1990, o conceito moderno de confiança zero tem suas origens no trabalho do analista John Kindervag, da Forrester Research, em 2010. Apesar de às vezes parecer uma tecnologia específica, o Instituto Nacional de Padrões e Tecnologia (NIST) define confiança zero como “um conjunto em evolução de paradigmas de segurança cibernética que transferem as defesas de perímetros estáticos baseados em rede para o foco em usuários, ativos e recursos”.1
Não existe uma única maneira correta de implementar a confiança zero, o que tem vantagens e desvantagens. Essa abordagem oferece flexibilidade para ser aplicada de uma forma que funcione para a sua organização, mas também pode exigir um planejamento considerável e ferramentas para garantir que todos os aspectos sejam contemplados. Embora os detalhes específicos possam variar, sua arquitetura de confiança zero deve considerar vários princípios fundamentais:
- Verifique e autentique continuamente todos os usuários, máquinas e dispositivos.
- Conceda acesso com privilégio mínimo — o nível mínimo necessário para executar as tarefas exigidas.
- Use a microssegmentação para isolamento e controle de acesso.
- Colete, analise e correlacione continuamente eventos e dados de segurança.
- Utilize automação e orquestração para responder mais rapidamente e reduzir erros.
- Autorize cada solicitação usando o contexto para obter maior precisão.
Primeiros passos com confiança zero na nuvem
Para começar a planejar sua estratégia de confiança zero, primeiro avalie seu portfólio de cargas de trabalho. Identifique as áreas em que você pode adicionar ferramentas de identidade e segurança, bem como formas de monitorar a integridade, para começar a se alinhar a uma estratégia de confiança zero.
Para cargas de trabalho na nuvem, a AWS oferece serviços de identidade e rede que fornecem os elementos fundamentais para a confiança zero. Os controles centrados em identidade na AWS autenticam e autorizam individualmente cada solicitação de API assinada e fornecem controles de acesso granulares. As ferramentas centradas em rede na AWS filtram ruídos desnecessários do sistema, fornecendo proteções para os controles centrados em identidade. Os dois tipos de controle trabalham em conjunto para proporcionar maior eficácia.
As interações entre serviços na AWS também se baseiam nos princípios de confiança zero para permanecerem seguras. As chamadas são autenticadas e autorizadas pelo AWS Identity and Access Management. Essas mesmas ferramentas também são usadas para proteger o acesso dos usuários.
Confiança zero em ambientes híbridos
Se você opera em um ambiente híbrido ou em várias nuvens, como a maioria das organizações, é necessário estender sua arquitetura de confiança zero a esses ambientes. É aí que as coisas podem ficar complicadas. Muitos ambientes têm suas próprias ferramentas proprietárias, que exigem mais tempo de gerenciamento e dificultam uma visão completa do cenário.
A segurança de confiança zero também é necessária para aplicativos em contêineres. No mais recente Gartner Hype Cycle for Zero Trust Networking,2 Kubernetes foi considerada uma categoria de tecnologia em fase inicial de adoção generalizada que aborda as limitações dos recursos nativos do Kubernetes. Uma solução de rede Kubernetes de confiança zero oferece segurança e escalabilidade para a comunicação entre pods e para o tráfego norte-sul e leste-oeste.
As soluções da F5, incluindo F5 Distributed Cloud Services, F5 BIG-IP Access Policy Manager e F5 NGINX, integram-se de forma nativa a uma arquitetura de confiança zero e reforçam a segurança por meio do acesso com privilégio mínimo, da verificação explícita, da avaliação contínua e da correção baseada em riscos para aplicações e microsserviços em contêineres. Essas soluções também funcionam onde quer que suas aplicações sejam executadas: na nuvem, no ambiente local ou na borda. Ferramentas e políticas de segurança consistentes em todos os ambientes facilitam a implementação de uma estratégia eficaz de confiança zero.
Proteja seu ambiente híbrido com a F5 e a AWS
Juntas, a F5 e a AWS oferecem as ferramentas necessárias para simplificar a segurança de confiança zero em um ambiente híbrido. Proteja seus aplicativos, APIs e usuários em qualquer lugar com políticas consistentes, controles granulares e autenticação precisa.
Saiba mais sobre como a F5 e a AWS trabalham juntas para oferecer segurança de confiança zero em f5.com/aws.
Fontes
1. NIST, Publicação Especial 800-207, ago. de 2020
2. Gartner, Hype Cycle para redes Zero Trust, 2023, jul. de 2023
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...