Zero Trust em educação e pesquisa: acesso que começa e termina com o vínculo

Aluno, professor, pesquisador e prestador entram e saem a cada ciclo letivo. A NowCy desenha a arquitetura de acesso que acompanha esse movimento e mede a evolução por ciclo.

O cenário de educação e pesquisa

A instituição convive com uma população que se renova todo semestre e com uma rede historicamente aberta, pensada para circulação de conhecimento. Sistema acadêmico, financeiro, plataforma de ensino e ambiente de pesquisa convivem nessa mesma rede.

O efeito é um acesso que só cresce: entra gente todo ciclo, e quase ninguém sai de fato. A arquitetura Zero Trust separa o acesso à rede do acesso à aplicação, e amarra a concessão ao vínculo ativo.

Cena ilustrativa do setor Educação e pesquisa, em dois atos: parceiro externo com acesso à rede acadêmica inteira; no segundo ato a sessão verificada alcança apenas a base de pesquisa e a tentativa de chegar ao cluster de alto desempenho é negada.EDUCAÇÃO E PESQUISAATO 1 · REDE PLANAATO 2 · ZERO TRUST APLICADOACADÊMICOPESQUISACLUSTER HPCALUNOPARCEIRO EXT.PESQUISADORVPNREDE PLANAALCANCE DA CREDENCIALZERO TRUSTVERIFICAÇÃO POR SESSÃOMOVIMENTO LATERAL NEGADORede aberta por vocação, sem separar aluno de pesquisa.Colaboração externa com acesso por projeto, não por rede.VERDE: SESSÃO VERIFICADA · VERMELHO: ACESSO NEGADO · CENA ILUSTRATIVA

Os problemas recorrentes no setor

Os exemplos abaixo são ilustrativos. Eles não descrevem clientes, incidentes ou resultados reais da NowCy.

Conta que sobrevive ao vínculo

Aluno formado, professor desligado e bolsista com projeto encerrado seguem alcançando sistemas por falta de revisão programada.

Rede de campus como porta única

Quem conecta na rede alcança mais do que a função exige, porque o controle está no ponto de conexão e não na identidade.

Dado sensível espalhado

Informação de aluno, de saúde ocupacional e de pesquisa circula entre sistemas com controle de acesso desigual.

Time enxuto para população grande

A equipe de tecnologia atende milhares de identidades sem uma medida que mostre onde o risco está concentrado.

Como a NowCy atende educação e pesquisa

  1. Levantamento dos perfis de vínculo e dos sistemas que cada um alcança hoje

  2. Desenho do acesso por perfil e por aplicação, ligado ao vínculo ativo

  3. Desligamento no fim do ciclo letivo, do contrato ou do projeto de pesquisa

  4. Separação entre rede de campus e acesso a sistema acadêmico, financeiro e de pesquisa

  5. Medição NTM por ciclo, com histórico de evolução para a direção da instituição

Soluções relacionadas

Perguntas frequentes sobre Zero Trust em educação

Como controlar acesso com rotatividade alta de aluno, professor e pesquisador?

O acesso é concedido por perfil e por período, ligado ao vínculo ativo, com desligamento no fim do ciclo letivo ou do projeto. A revisão entra no ciclo de medição.

Rede aberta de campus e sistema acadêmico convivem. Isso é um problema?

É um dos achados mais comuns do setor. A arquitetura separa o acesso à rede do acesso à aplicação, e o alcance passa a depender da identidade, não do ponto de conexão.

Dado de aluno e de pesquisa entram no escopo?

Entram no levantamento como sistemas com dado sensível, com controle de acesso por identidade e contexto e revisão de privilégio dentro do ciclo do NTM.

Comece pelo mapa dos vínculos da sua instituição

O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.