Conta que sobrevive ao vínculo
Aluno formado, professor desligado e bolsista com projeto encerrado seguem alcançando sistemas por falta de revisão programada.
Aluno, professor, pesquisador e prestador entram e saem a cada ciclo letivo. A NowCy desenha a arquitetura de acesso que acompanha esse movimento e mede a evolução por ciclo.
A instituição convive com uma população que se renova todo semestre e com uma rede historicamente aberta, pensada para circulação de conhecimento. Sistema acadêmico, financeiro, plataforma de ensino e ambiente de pesquisa convivem nessa mesma rede.
O efeito é um acesso que só cresce: entra gente todo ciclo, e quase ninguém sai de fato. A arquitetura Zero Trust separa o acesso à rede do acesso à aplicação, e amarra a concessão ao vínculo ativo.
Os exemplos abaixo são ilustrativos. Eles não descrevem clientes, incidentes ou resultados reais da NowCy.
Aluno formado, professor desligado e bolsista com projeto encerrado seguem alcançando sistemas por falta de revisão programada.
Quem conecta na rede alcança mais do que a função exige, porque o controle está no ponto de conexão e não na identidade.
Informação de aluno, de saúde ocupacional e de pesquisa circula entre sistemas com controle de acesso desigual.
A equipe de tecnologia atende milhares de identidades sem uma medida que mostre onde o risco está concentrado.
Levantamento dos perfis de vínculo e dos sistemas que cada um alcança hoje
Desenho do acesso por perfil e por aplicação, ligado ao vínculo ativo
Desligamento no fim do ciclo letivo, do contrato ou do projeto de pesquisa
Separação entre rede de campus e acesso a sistema acadêmico, financeiro e de pesquisa
Medição NTM por ciclo, com histórico de evolução para a direção da instituição
O acesso é concedido por perfil e por período, ligado ao vínculo ativo, com desligamento no fim do ciclo letivo ou do projeto. A revisão entra no ciclo de medição.
É um dos achados mais comuns do setor. A arquitetura separa o acesso à rede do acesso à aplicação, e o alcance passa a depender da identidade, não do ponto de conexão.
Entram no levantamento como sistemas com dado sensível, com controle de acesso por identidade e contexto e revisão de privilégio dentro do ciclo do NTM.
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.