Ecossistema Zero Trust

O ecossistema de tecnologias Zero Trust da NowCy.

Aplicações, infraestrutura e trabalho migraram para modelos distribuídos. Quando a segurança continua concentrada apenas no perímetro, surge uma distância entre a arquitetura atual e os controles usados para protegê-la.

O ecossistema reúne tecnologias baseadas no princípio Zero Trust, como Proxy, DLP, ZTNA e Identidade, conectadas pela metodologia proprietária de maturidade, o NowCy Trust Maturity.

As tecnologias em órbita ao redor do índice NTM

Cada logotipo ou capacidade gira em torno da mesma régua de medição, o NowCy Trust Maturity.

NowCy Trust MaturityNTM
Logotipo Zscaler, tecnologia de execução usada pela NowCy
ZTNA
Logotipo CyberArk, tecnologia de execução usada pela NowCy
IAM
Logotipo Fortinet, tecnologia de execução usada pela NowCy
Proxy
Logotipo SentinelOne, tecnologia de execução usada pela NowCy
DLP
Logotipo Tuvis, tecnologia de execução usada pela NowCy
Shadow AI
Logotipo Access One, tecnologia de execução usada pela NowCy
IGA
Logotipo Vicarius, tecnologia de execução usada pela NowCy
Exposição
IA Security
Logotipo Cyera, tecnologia de execução usada pela NowCy
DSPM
E-mail Security
Logotipo Microsoft Security, tecnologia de execução usada pela NowCy
EDR

ZscalerProxy Zero Trust, SSE e acesso privado

O que inclui

Cada camada reúne controles que podem ser avaliados no contexto do ambiente. Quando o NTM faz parte do escopo, o índice registra quantos controles aplicáveis foram verificados como ativos.

ZTNA (Zero Trust Network Access)

Acesso verificado por identidade à aplicação, no lugar do túnel de rede da VPN.

Identidade e controle de acesso

Quem acessa o quê, sob qual condição, com o menor privilégio.

Digital Experience Monitoring

Camada transversal de visibilidade que sustenta a evidência de experiência sobre as quatro frentes anteriores.

As tecnologias que executam a arquitetura, escolhidas conforme o ambiente.

As plataformas abaixo executam as camadas do ecossistema dentro do desenho de cada arquitetura. A escolha acontece no escopo técnico de cada projeto, conforme o ambiente, as integrações e os objetivos do cliente.

Logotipo Zscaler

Proxy Zero Trust, SSE e acesso privado

Logotipo CyberArk

Gestão de acesso privilegiado

Logotipo Fortinet

Perímetro e segmentação de rede

Logotipo SentinelOne

Detecção e resposta no endpoint

Logotipo Tuvis

Governança de canais de comunicação

Logotipo Access One

Governança de identidade e acesso

Logotipo Vicarius

Gestão de vulnerabilidade e exposição

Logotipo Cyera

Descoberta e classificação de dados sensíveis

Logotipo Microsoft Security

Proteção de identidade, e-mail e endpoint no ecossistema Microsoft

O que o ecossistema resolve

O objetivo é reduzir confiança implícita, restringir acessos e limitar o alcance potencial de movimento lateral. O efeito depende da arquitetura, das políticas, das integrações e da operação contínua.

As camadas podem apoiar a redução de riscos associados a VPN legada, trabalho remoto, visibilidade de tráfego e acesso amplo. Também podem gerar evidências técnicas úteis a programas de auditoria e conformidade, conforme o normativo e o contexto. Em pesquisa global da Zscaler com a Cybersecurity Insiders, 56% dos 632 profissionais consultados relataram violações relacionadas a VPN [Zscaler / Cybersecurity Insiders 2025].

Camadas integradas pelo mesmo critério, com o alcance lateral contidoO plano isométrico é o ambiente do cliente e os quatro cubos são as camadas que o ecossistema integra. Eles ficam dispostos em torno do mesmo centro, porque o que os une é o critério de verificação aplicado a cada acesso. Cada cubo carrega o próprio ponto de verificação, todos iguais. Do cubo em destaque parte uma linha tracejada rumo ao vizinho, que para no meio do caminho: é o movimento lateral como caminho possível que não completa. Nenhuma forma fechada envolve os cubos.

Os quatro serviços que avaliam, implantam, gerenciam e operam o ecossistema

Cada tecnologia do ecossistema entra no ambiente pela mão de um serviço. O Advisory avalia o que faz sentido para o ambiente, o Delivery implanta a arquitetura, o MSSP gerencia a operação diária do ferramental e o Ongoing sustenta o ciclo com um profissional alocado. Cada um resolve uma etapa, e nenhum exige o anterior.

Advisory

Apoio consultivo para avaliar a cibersegurança do ambiente e as tecnologias do ecossistema Zero Trust.

Delivery

Implantação ágil e especializada da arquitetura Zero Trust, com time dedicado e controle ativo a cada ciclo.

MSSP

Operação gerenciada do ferramental de segurança, conduzida por um time especializado.

Ongoing

Profissional alocado na modalidade de outsourcing, do diagnóstico à operação contínua.

Qual serviço conduz cada frente é decisão de escopo: o mesmo ecossistema pode ser implantado pelo Delivery e operado pelo MSSP, ou acompanhado de ponta a ponta pelo Ongoing.

Como essa frente entra numa arquitetura medida

Quando o NTM integra o escopo, os controles de cada camada do ecossistema, Proxy, DLP, ZTNA, identidade e a camada transversal de monitoramento, podem entrar no inventário do índice, com o estado observado registrado ciclo a ciclo.

Quatro camadas que se comunicam, com escopos distintos

O NowCy Ecossistema Zero Trust é a camada de tecnologia. Ele integra identidade, acesso privado (ZTNA), inspeção de tráfego e proteção de dados, e é a arquitetura que as outras camadas medem, governam e sustentam: o NowCy Trust Maturity mede quanto dela está de fato ativo, o NIRC decide sobre governança e risco e a NowCy Academy forma a base educacional das três.

prioridade de risco do negócioíndice de maturidadefila de ativação priorizadacontroles Zero Trust ativoslacuna de capacitaçãotime capacitado para operarevidência de aprendizagemtrilha corretiva dirigidaNIRCcomitê, conselho, controles e obrigaçõesCAMADA DE DECISÃONowCy Trust Maturitypeso dos controles ativos ÷ peso dos controles aplicáveisRÉGUA DE MATURIDADENowCy Ecossistema Zero Trustidentidade, ZTNA, inspeção de tráfego e proteção de dadosCAMADA DE TECNOLOGIANowCy Academytrilhas por perfil, avaliação e evidência de aprendizagemBASE EDUCACIONAL

Passe o mouse ou toque em uma camada para ver o que ela recebe e o que devolve.

O que trafega entre as camadas

NIRC para NowCy Trust Maturityprioridade de risco do negócio
NowCy Trust Maturity para NIRCíndice de maturidade
NowCy Trust Maturity para NowCy Ecossistema Zero Trustfila de ativação priorizada
NowCy Ecossistema Zero Trust para NowCy Trust Maturitycontroles Zero Trust ativos
NowCy Ecossistema Zero Trust para NowCy Academylacuna de capacitação
NowCy Academy para NowCy Ecossistema Zero Trusttime capacitado para operar
NowCy Academy para NIRCevidência de aprendizagem
NIRC para NowCy Academytrilha corretiva dirigida
Camada de decisão

NIRC

Governança, risco regulatório, risco humano e decisão executiva. Lê a efetividade dos controles que o ecossistema executa e devolve a prioridade de risco que ordena a fila de ativação.

Escopo: comitê, conselho, controles e obrigações
Régua de maturidade

NowCy Trust Maturity

Mede quantos dos controles Zero Trust aplicáveis ao ambiente estão ativos, em ciclos conduzidos por um Tech Leader. Recebe do ecossistema os controles ativos e devolve a fila de ativação de cada ciclo.

Índice: peso dos controles ativos ÷ peso dos controles aplicáveis
Você está aquiCamada de tecnologia

NowCy Ecossistema Zero Trust

Integra identidade, acesso privado (ZTNA), inspeção de tráfego e proteção de dados. É a arquitetura que a régua mede e onde a fila de ativação de cada ciclo é executada.

Escopo: identidade, ZTNA, inspeção de tráfego e proteção de dados
Base educacional

NowCy Academy

Cultura e capacitação em cibersegurança. Recebe a lacuna de capacitação de cada frente implantada e devolve o time preparado para operar as tecnologias do ecossistema.

Escopo: trilhas por perfil, avaliação e evidência de aprendizagem

As camadas se retroalimentam: cada controle que entra em operação aqui sobe o índice do NTM, que redefine a fila de ativação do ciclo seguinte, enquanto a lacuna de capacitação de cada frente implantada vai para o Academy e volta como time preparado para operar.

A evolução do ecossistema é medida com dado auditável.

O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.