Proxy Zero Trust
Inspeção e política de acesso na saída, sem confiança implícita na rede.
Ecossistema Zero Trust
Aplicações, infraestrutura e trabalho migraram para modelos distribuídos. Quando a segurança continua concentrada apenas no perímetro, surge uma distância entre a arquitetura atual e os controles usados para protegê-la.
O ecossistema reúne tecnologias baseadas no princípio Zero Trust, como Proxy, DLP, ZTNA e Identidade, conectadas pela metodologia proprietária de maturidade, o NowCy Trust Maturity.
Cada logotipo ou capacidade gira em torno da mesma régua de medição, o NowCy Trust Maturity.
ZscalerProxy Zero Trust, SSE e acesso privado
Cada camada reúne controles que podem ser avaliados no contexto do ambiente. Quando o NTM faz parte do escopo, o índice registra quantos controles aplicáveis foram verificados como ativos.
Inspeção e política de acesso na saída, sem confiança implícita na rede.
Controle de vazamento de dados nos canais que a empresa usa.
Acesso verificado por identidade à aplicação, no lugar do túnel de rede da VPN.
Quem acessa o quê, sob qual condição, com o menor privilégio.
Camada transversal de visibilidade que sustenta a evidência de experiência sobre as quatro frentes anteriores.
As plataformas abaixo executam as camadas do ecossistema dentro do desenho de cada arquitetura. A escolha acontece no escopo técnico de cada projeto, conforme o ambiente, as integrações e os objetivos do cliente.
Proxy Zero Trust, SSE e acesso privado
Gestão de acesso privilegiado
Perímetro e segmentação de rede
Detecção e resposta no endpoint
Governança de canais de comunicação
Governança de identidade e acesso
Gestão de vulnerabilidade e exposição

Descoberta e classificação de dados sensíveis

Proteção de identidade, e-mail e endpoint no ecossistema Microsoft
O objetivo é reduzir confiança implícita, restringir acessos e limitar o alcance potencial de movimento lateral. O efeito depende da arquitetura, das políticas, das integrações e da operação contínua.
As camadas podem apoiar a redução de riscos associados a VPN legada, trabalho remoto, visibilidade de tráfego e acesso amplo. Também podem gerar evidências técnicas úteis a programas de auditoria e conformidade, conforme o normativo e o contexto. Em pesquisa global da Zscaler com a Cybersecurity Insiders, 56% dos 632 profissionais consultados relataram violações relacionadas a VPN [Zscaler / Cybersecurity Insiders 2025].
Cada tecnologia do ecossistema entra no ambiente pela mão de um serviço. O Advisory avalia o que faz sentido para o ambiente, o Delivery implanta a arquitetura, o MSSP gerencia a operação diária do ferramental e o Ongoing sustenta o ciclo com um profissional alocado. Cada um resolve uma etapa, e nenhum exige o anterior.
Apoio consultivo para avaliar a cibersegurança do ambiente e as tecnologias do ecossistema Zero Trust.
Implantação ágil e especializada da arquitetura Zero Trust, com time dedicado e controle ativo a cada ciclo.
Operação gerenciada do ferramental de segurança, conduzida por um time especializado.
Profissional alocado na modalidade de outsourcing, do diagnóstico à operação contínua.
Qual serviço conduz cada frente é decisão de escopo: o mesmo ecossistema pode ser implantado pelo Delivery e operado pelo MSSP, ou acompanhado de ponta a ponta pelo Ongoing.
Quando o NTM integra o escopo, os controles de cada camada do ecossistema, Proxy, DLP, ZTNA, identidade e a camada transversal de monitoramento, podem entrar no inventário do índice, com o estado observado registrado ciclo a ciclo.
O NowCy Ecossistema Zero Trust é a camada de tecnologia. Ele integra identidade, acesso privado (ZTNA), inspeção de tráfego e proteção de dados, e é a arquitetura que as outras camadas medem, governam e sustentam: o NowCy Trust Maturity mede quanto dela está de fato ativo, o NIRC decide sobre governança e risco e a NowCy Academy forma a base educacional das três.
Passe o mouse ou toque em uma camada para ver o que ela recebe e o que devolve.
O que trafega entre as camadas
Governança, risco regulatório, risco humano e decisão executiva. Lê a efetividade dos controles que o ecossistema executa e devolve a prioridade de risco que ordena a fila de ativação.
Mede quantos dos controles Zero Trust aplicáveis ao ambiente estão ativos, em ciclos conduzidos por um Tech Leader. Recebe do ecossistema os controles ativos e devolve a fila de ativação de cada ciclo.
Integra identidade, acesso privado (ZTNA), inspeção de tráfego e proteção de dados. É a arquitetura que a régua mede e onde a fila de ativação de cada ciclo é executada.
Cultura e capacitação em cibersegurança. Recebe a lacuna de capacitação de cada frente implantada e devolve o time preparado para operar as tecnologias do ecossistema.
As camadas se retroalimentam: cada controle que entra em operação aqui sobe o índice do NTM, que redefine a fila de ativação do ciclo seguinte, enquanto a lacuna de capacitação de cada frente implantada vai para o Academy e volta como time preparado para operar.
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.