Credencial ativa depois do desligamento
O contrato acaba, o acesso permanece, e a limpeza depende de alguém lembrar de fazê-la.
Zero Trust em serviços: acesso que acompanha a rotatividade da operação
Operação distribuída, terceirizados e alta rotatividade fazem o acesso crescer mais rápido do que a capacidade de revisá-lo. A NowCy desenha a arquitetura que devolve esse controle.
O cenário das empresas de serviços
Unidades espalhadas, equipes de campo, terceirizados e parceiros formam uma base de acesso que muda toda semana. A VPN corporativa resolve a conexão e entrega, junto, um alcance de rede muito maior do que a função de cada pessoa exige.
O modelo Zero Trust troca a pergunta. Em vez de perguntar de onde a conexão vem, pergunta quem é a identidade, em que dispositivo, para qual aplicação. O acesso passa a acompanhar a pessoa, e o desligamento passa a ser um movimento só.
Os problemas recorrentes no setor
Os exemplos abaixo são ilustrativos. Eles não descrevem clientes, incidentes ou resultados reais da NowCy.
VPN como acesso único
Quem entra para usar um sistema alcança a rede inteira, porque a concessão é de rede e não de aplicação.
Nova unidade, nova regra manual
Cada abertura obriga a replicar política de rede, e a divergência entre unidades cresce a cada ciclo.
Sem leitura para a diretoria
A operação sabe que melhorou, e não tem número que sustente essa afirmação diante do board ou de um cliente.
Como a NowCy atende empresas de serviços
Levantamento das identidades, das unidades e das aplicações realmente usadas por função
Desenho do acesso por aplicação, com política que acompanha a identidade em vez do endereço de rede
Migração da VPN para ZTNA em fases, com grupos-piloto e convivência até a virada
Desligamento de terceirizado tratado no mesmo movimento em que a identidade sai
Medição NTM por ciclo, com histórico de evolução para a diretoria
Soluções relacionadas
Perguntas frequentes sobre Zero Trust em serviços
Dá para substituir a VPN sem parar a operação?
A migração para ZTNA é feita em fases, com grupos-piloto e convivência entre os dois acessos até a virada. O plano de corte faz parte da proposta.
Como fica o desligamento de terceirizado?
Com acesso concedido por identidade e por aplicação, o desligamento retira o alcance no mesmo movimento em que retira a identidade, sem depender de limpeza manual de regra de rede.
Serve para operação com muitas unidades?
Sim. A política acompanha a identidade e não o endereço de rede, o que reduz o trabalho de replicar regra por unidade nova.
Comece pelo mapa do acesso da sua operação
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.