O perímetro desapareceu
Usuários acessam de qualquer lugar, aplicações vivem na nuvem e fornecedores entram com credenciais legítimas. O conceito de rede interna confiável deixou de ser válido quando o acesso saiu do escritório.
Arquitetura Zero Trust: o que é, quais princípios a sustentam e como ela é medida
Zero Trust organiza o acesso por identidade, dispositivo e contexto, e vale como desenho de referência antes de qualquer decisão de ferramenta. Esta página reúne os princípios, os frameworks e a régua de medição que a NowCy usa nos quatro serviços, do Advisory ao Ongoing. Quando o NTM faz parte do escopo, ele registra o estado observado dos controles aplicáveis e organiza a leitura do board.
O que é arquitetura Zero Trust?
Arquitetura Zero Trust é o modelo de segurança em que nenhuma requisição é confiável apenas pela origem. Cada acesso considera identidade, postura do dispositivo e contexto, independentemente de onde o usuário está conectado. A referência oficial é a NIST SP 800-207, publicada em 2020. Para o CISO, esse desenho responde a uma pergunta de investimento: quais controles o ambiente já tem, quais faltam e em que ordem ativá-los. Quando o NTM faz parte do escopo, ele registra esse estado observado entre ciclos.
Por que o modelo baseado em perímetro falha hoje?
Credencial legítima, acesso amplo
Incidentes no ambiente Pix em 2025 colocaram o uso indevido de credenciais e o acesso de terceiros sob investigação. O ponto arquitetural é limitar o alcance potencial de qualquer acesso comprometido, sem antecipar uma conclusão sobre o vetor de cada incidente.
Controle declarado, postura desconhecida
Uma avaliação periódica registra um momento específico. Sem acompanhamento entre ciclos, o board pode ficar sem uma leitura atualizada do estado dos controles.
Quais são os três princípios do Zero Trust?
Verificar sempre
Todo acesso é verificado, sempre: identidade do usuário ou do dispositivo, postura de segurança e contexto da requisição. Localização de rede não concede confiança.
Menor privilégio
Cada identidade recebe apenas a permissão necessária para a tarefa, pelo tempo da sessão. Sem acesso adicional por herança de grupo, função ou localização.
Assumir a violação
A arquitetura é projetada para conter o raio de explosão quando um acesso é comprometido, não para impedir que qualquer comprometimento ocorra. Microssegmentação e verificação contínua limitam o movimento lateral.
Quais frameworks definem a arquitetura Zero Trust?
A NowCy aplica Zero Trust com referência a dois frameworks principais, ambos mapeados ao índice NTM:
NIST SP 800-207
Define a arquitetura de referência com os componentes lógicos (policy engine, policy administrator, policy enforcement point). É a base técnica da implantação.
CISA ZTMM
Mapeia os cinco pilares de Zero Trust (identidade, dispositivos, redes, aplicações, dados) em quatro estágios de maturidade. Serve para posicionar o cliente no caminho e medir o progresso.
Que decisões uma arquitetura Zero Trust pode apoiar no board?
Um número para cibersegurança
Quando contratado, o índice NTM organiza a leitura de maturidade para o board: controles verificados como ativos sobre controles aplicáveis, com a lógica do cálculo explicada.
Raio de explosão controlado
Quando bem configurados, microssegmentação e menor privilégio podem restringir o alcance potencial de um acesso comprometido e reduzir oportunidades de movimento lateral.
Evidência auditável entre ciclos
Quando o painel e a medição contínua integram o escopo, o NTM organiza evidências entre ciclos e reduz a dependência de uma única fotografia periódica.
Como o NTM mede a arquitetura Zero Trust em número?
O NowCy Trust Maturity (NTM) é um índice ponderado pela criticidade de cada controle, sobre os controles aplicáveis ao ambiente, com nível de maturidade e exigência de base crítica ativa. O ciclo de quatro fases, diagnóstico, priorização, ativação e medição, registra o que evoluiu e o que ainda precisa de correção. Quando o painel integra o escopo, o board acompanha a curva em acesso somente leitura.
Quem leva essa arquitetura ao seu ambiente
O desenho acima é o mesmo em qualquer ambiente. O que muda é quem executa cada parte dele dentro da sua empresa, e a NowCy organiza isso em quatro serviços.
Advisory
Apoio consultivo para avaliar a cibersegurança do ambiente e as tecnologias do ecossistema Zero Trust.
Delivery
Implantação ágil e especializada da arquitetura Zero Trust, com time dedicado e controle ativo a cada ciclo.
MSSP
Operação gerenciada do ferramental de segurança, conduzida por um time especializado.
Ongoing
Profissional alocado na modalidade de outsourcing, do diagnóstico à operação contínua.
Aprofunde o tema
Consultoria Zero Trust
Advisory, Delivery e Ongoing conduzidos juntos, em ciclos de diagnóstico, priorização, ativação e medição.
Substituir VPN legado
Como planejar uma migração em fases de VPN legada para ZTNA, com impacto operacional avaliado em cada etapa.
Financeiro
Como controles Zero Trust podem apoiar requisitos de acesso e evidência no setor financeiro, conforme o contexto regulatório.
Glossário Zero Trust
Definições dos termos essenciais de Zero Trust, de ZTNA a SASE, NTM, NIST SP 800-207 e CISA ZTMM.
Perguntas frequentes sobre arquitetura Zero Trust
Zero Trust e VPN são incompatíveis?
VPN e ZTNA tratam o acesso de formas diferentes: a VPN conecta o usuário a uma rede, enquanto o ZTNA pode restringir o acesso a aplicações específicas após verificar identidade e contexto. A transição pode acontecer em fases, conforme o ambiente, mantendo acessos legados apenas onde ainda forem necessários.
Zero Trust exige trocar toda a infraestrutura?
A arquitetura Zero Trust não exige trocar tudo de uma vez. A NowCy conduz a implantação em fases, priorizando controles pelo peso de exposição. O primeiro ciclo do NTM parte de onde a empresa está, ativa o controle de maior impacto e mede a diferença antes de passar ao próximo.
Qual é a diferença entre Zero Trust e ZTNA?
Zero Trust é a arquitetura e o conjunto de princípios. ZTNA (Zero Trust Network Access) é o componente que pode substituir o acesso de rede por túnel VPN em aplicações selecionadas, com política por identidade e contexto. É uma das camadas da arquitetura Zero Trust, ao lado de identidade, dispositivo, aplicação e dados.
Como o NTM mede se a arquitetura Zero Trust está funcionando?
O índice NTM é um índice ponderado pela criticidade de cada controle, sobre os controles aplicáveis ao ambiente, com referência a NIST CSF 2.0, ISO/IEC 27001:2022 e CIS Controls v8. A cada ciclo de quatro fases, a curva registra o que evoluiu e o que ainda precisa de correção. Quando o painel integra o escopo, o board acompanha essa evolução em acesso somente leitura.
Por onde uma empresa começa a implantar arquitetura Zero Trust?
Depende do que o ambiente já tem. Quem ainda não tem o roteiro priorizado começa pelo Advisory, que avalia as tecnologias em operação e recomenda a sequência. Quem já tem o escopo definido entra direto no Delivery. A arquitetura desta página é a referência que os dois usam.
Pronto para ver o número do seu ambiente?
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.