Implementação de uma arquitetura Zero Trust: NIST SP 1800-35 já está disponível
Temos o prazer de anunciar que o Instituto Nacional de Padrões e Tecnologia (NIST) acaba de publicar a versão preliminar inicial para consulta pública da Publicação Especial (SP) 1800-35 do NIST, Implementação de uma arquitetura Zero Trust. Essa publicação representa um marco significativo nos esforços de colaboração entre o governo e a indústria, liderados pelo Centro Nacional de Excelência em Segurança Cibernética (NCCoE) do NIST.
“A F5 tem a honra de participar desta colaboração com o NCCoE do NIST”, afirma Peter Kersten, vice-presidente de Vendas para o Setor Público da F5. “A publicação da versão preliminar inicial do NIST SP 1800-35 para consulta pública é um avanço importante que orientará as organizações na implementação dessas estratégias robustas de segurança.”
Demonstração de implementações de arquitetura Zero Trust de ponta a ponta
O objetivo deste projeto do NCCoE é demonstrar vários exemplos de soluções de arquitetura de confiança zero (ZTA) aplicadas a infraestruturas convencionais e de uso geral de TI empresarial. As soluções propostas integram produtos comerciais e de código aberto que utilizam normas e práticas recomendadas de segurança cibernética para demonstrar os robustos recursos de segurança da confiança zero. Essas soluções são projetadas e implantadas de acordo com os princípios documentados na NIST SP 1800-207 (Arquitetura de Confiança Zero).
A iniciativa visa desenvolver abordagens práticas e interoperáveis de segurança cibernética que demonstrem como os componentes das arquiteturas de confiança zero podem mitigar riscos com segurança e atender aos requisitos de conformidade dos setores da indústria. O projeto também busca:
- Permita que os usuários acessem os recursos independentemente da localização ou do dispositivo.
- Proteja os ativos da empresa.
- Limite as ameaças internas.
- Aumente a segurança dos dados.
- Forneça monitoramento e aplicação de políticas de acesso em tempo real.
Um esforço colaborativo
“O NCCoE está liderando um projeto colaborativo com 24 participantes do setor para demonstrar estratégias de segurança de confiança zero em conformidade com as orientações sobre ZTA da NIST SP 1800-35”, afirma Alper Kerman, líder principal do Programa de Confiança Zero do NCCoE. “A equipe de ZTA do NCCoE e os participantes do projeto estão usando tecnologias disponíveis comercialmente para implementar e apresentar aplicações de ZTA que protejam os usuários que acessam recursos em ambientes empresariais híbridos e reduzam os riscos de segurança cibernética.”
Além da F5, esta colaboração inclui participantes como Amazon Web Services (AWS), Appgate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec (Broadcom), Tenable e Zscaler. (O NIST não avalia produtos comerciais no âmbito deste consórcio nem endossa qualquer produto ou serviço utilizado. Mais informações sobre este consórcio estão disponíveis em https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture.)
Olhando para o futuro
Kersten conclui: “A F5 espera continuar fortalecendo nossas sólidas parcerias, que resultarão em arquiteturas de referência e demonstrações de diversas abordagens de design interativas e integradas para uma arquitetura de confiança zero que respeite os princípios e preceitos publicados na NIST SP 1800-35.”
Fique atento a novas atualizações enquanto trabalhamos juntos para avançar na implementação de estratégias de segurança Zero Trust e aprimorar o cenário da cibersegurança.
Para obter mais informações sobre o projeto “Implementação de uma arquitetura Zero Trust”, clique aqui. Saiba mais sobre o F5 BIG-IP Access Policy Manager (APM).