Glossário de Arquitetura Zero Trust
Definições dos termos essenciais de segurança Zero Trust, com referências a frameworks e aplicação prática.
- Zero Trust
- Modelo de arquitetura em que nenhuma requisição é confiável pela origem. Cada acesso é verificado por identidade, postura do dispositivo e contexto, independentemente de onde o usuário está conectado.
- ZTNA (Zero Trust Network Access)
- Componente de Zero Trust que substitui o túnel VPN por conexões verificadas por identidade, dando acesso a aplicações específicas em vez de segmentos de rede.
- SASE (Secure Access Service Edge)
- Modelo de rede que converge funções de segurança (SWG, CASB, ZTNA, FWaaS) com SD-WAN em uma plataforma de borda entregue em nuvem.
- SSE (Security Service Edge)
- Subconjunto do SASE sem o SD-WAN, cobrindo as funções de segurança de acesso: SWG, CASB, ZTNA e CSPM.
- NTM (NowCy Trust Maturity)
- Índice contínuo de maturidade Zero Trust calculado pela razão entre controles ativos e controles aplicáveis, mapeado a NIST CSF 2.0, ISO 27001 e CIS Controls v8.
- NIST SP 800-207
- Publicação do National Institute of Standards and Technology que define a arquitetura Zero Trust e seus componentes lógicos: policy engine, policy administrator e policy enforcement point.
- NIST CSF 2.0
- Framework de cibersegurança do NIST com seis funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Adota mapeamentos de controle que o NTM utiliza como referência principal.
- CISA ZTMM
- Zero Trust Maturity Model da Cybersecurity and Infrastructure Security Agency. Mapeia a adoção de Zero Trust em quatro estágios sobre cinco pilares: identidade, dispositivos, redes, aplicações e dados.
- Microssegmentação
- Técnica de segmentação de rede que divide o ambiente em zonas pequenas com política própria, de modo que o movimento lateral exige nova autorização a cada salto entre segmentos.
- Resolução CMN 4.893
- Normativo aplicável às instituições abrangidas pelo seu art. 1º, com requisitos de política de segurança cibernética, controle de acesso e rastreabilidade. Outras categorias autorizadas pelo Banco Central podem seguir normativos paralelos.
- Princípio do menor privilégio
- Critério de acesso em que cada identidade recebe apenas a permissão necessária para a tarefa em questão, pelo tempo da sessão, sem acesso adicional por herança de grupo ou função.
- Perímetro de confiança
- Modelo legado que define uma zona interna confiável por localização de rede. A arquitetura Zero Trust substitui esse modelo por verificação contínua por identidade e contexto a cada requisição.
Meça a sua maturidade e defina o próximo passo
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.