PAM
Implantação e sustentação de cofre de credenciais, elevação temporária e sessão privilegiada auditável, integrados à arquitetura Zero Trust do cliente.
NowCy Digital Identity
PAM, IGA e IAM implantados e sustentados dentro da arquitetura Zero Trust
A NowCy desenha, implanta e sustenta o portfólio de identidade e acesso: gestão de acessos privilegiados (PAM), governança e administração de identidades (IGA) e gestão de identidades e acessos (IAM), integrados à arquitetura Zero Trust do cliente. Sua equipe mantém a titularidade das ferramentas; a NowCy opera a implantação e a evolução contínua dentro do escopo contratado.
Identidade só sustenta Zero Trust quando PAM, IGA e IAM operam integrados, não isolados
PAM controla o acesso administrativo e de alto privilégio. IGA administra o ciclo de vida da identidade e a governança do acesso. IAM autentica o pedido e aplica a política em tempo real. Os três precisam operar integrados à arquitetura Zero Trust, não como projetos isolados de ferramenta.
A NowCy desenha essa integração, implanta as ferramentas e sustenta a operação: configuração, políticas, integrações e revisão de exceções, com evidência do que está ativo no ambiente do cliente.
Seis siglas, um portfólio: como a NowCy implanta e sustenta cada frente
A NowCy implanta e sustenta o tripé que toda arquitetura de identidade precisa (IAM, PAM e IGA) e estende a cobertura às três identidades que esse tripé não alcança: o cliente, a máquina e o privilégio que a nuvem concede sem revisão manual.
1 / 62 / 63 / 64 / 65 / 66 / 6
IAM
PAM
IGA
CIAM
NHI
CIEM
Clique em uma face do cubo ou em uma aba para abrir a camada.
IAMPAMIGACIAMNHICIEM
Gestão de identidades e acessosGestão de acessos privilegiadosGovernança e administração de identidadesGestão de identidades de clientesIdentidades não humanasGestão de direitos na nuvem
Identity and Access ManagementPrivileged Access ManagementIdentity Governance and AdministrationCustomer Identity and Access ManagementNon-Human IdentityCloud Infrastructure Entitlement Management
Identidade humana internaIdentidade humana internaGovernança do acessoIdentidade humana externaIdentidade de máquinaPrivilégio efetivo em nuvemO que é
A camada que verifica quem está pedindo acesso e autentica esse pedido no momento em que ele acontece, aplicando o que a governança de identidade já definiu sobre o que essa pessoa pode acessar.A camada que protege o acesso administrativo e de alto privilégio: administrador de domínio, root de servidor, chave de nuvem, conta de serviço e credencial de fornecedor. É a porta de entrada mais comum de ataque grave, porque uma credencial privilegiada comprometida dá ao invasor o mesmo poder que o administrador tem.A camada que administra o ciclo de vida da identidade do início ao fim: cria o acesso na admissão, ajusta na mudança de função e revoga no desligamento, automatizando essa concessão em vez de depender de chamado manual, e revisa periodicamente se o que existe ainda se justifica.A camada de identidade de quem não trabalha na organização: cliente, cidadão, parceiro e prestador. O cadastro é auto-serviço, o volume é ordens de grandeza maior, e a fraude na abertura da conta soma-se ao acesso indevido como risco a tratar.Conta de serviço, chave de API, token de integração, certificado e workload em contêiner. Em ambiente com nuvem, essas identidades costumam superar as humanas em número, e costumam ser as menos governadas: sem gestor definido, fora da recertificação e sem desligamento automático quando o projeto acaba.Calcula o que uma identidade realmente consegue fazer dentro de AWS, Azure e Google Cloud, depois de política herdada, papel encadeado e permissão implícita. O privilégio efetivo raramente corresponde ao que foi aprovado no papel.
O que controla
- Gestão de sessão: mantém, renova e revoga o acesso enquanto a pessoa está conectada
- Autenticação, login único e múltiplo fator
- Diretório central e federação com aplicações
- Concessão do acesso padrão associado ao cargo
- Cofre de credenciais, com rotação automática de senha e chave
- Elevação temporária sob demanda, no lugar de privilégio permanente
- Sessão privilegiada gravada e passível de auditoria
- Isolamento do acesso administrativo de terceiros
- Ciclo de vida da identidade: acesso criado na admissão, ajustado na mudança de função e revogado no desligamento
- Automação de provisionamento: acesso liberado por regra e política, sem depender de chamado manual
- Revisão periódica de acesso pelos gestores, com recertificação do que ainda se justifica
- Segregação de funções, com detecção de combinações proibidas
- Cadastro, autenticação e recuperação de conta em auto-serviço
- Verificação de identidade e prevenção a fraude no onboarding
- Consentimento e preferências de privacidade sob a LGPD
- Escala de milhões de contas, com disponibilidade de canal de receita
- Inventário de credenciais de máquina, incluindo as esquecidas em código
- Dono responsável e prazo de validade atribuídos a cada credencial
- Rotação de chave e certificado antes do vencimento
- Desativação vinculada ao fim do projeto ou da integração
- Cálculo do privilégio efetivo, além do privilégio nominal
- Detecção de caminho de escalonamento entre papéis e contas
- Redução ao mínimo necessário com base no uso observado
- Visão unificada entre provedores de nuvem diferentes
A pergunta que responde
Quem é essa pessoa, e ela consegue entrar?Esse acesso poderia derrubar a operação, e está contido?Esse acesso ainda se justifica, e quem aprovou?E quem não trabalha aqui, quem é?Quem concedeu isso a um sistema, e há quanto tempo essa chave existe?O que essa identidade realmente consegue fazer na nuvem?
Ferramenta de identidade sem integração vira mais um cadastro isolado. A NowCy desenha a arquitetura, implanta PAM, IGA e IAM dentro do ambiente Zero Trust do cliente e sustenta a operação: políticas, integrações e revisão contínua.
Frentes possíveis de identidade e acesso
IGA
Implantação e sustentação do ciclo de vida da identidade, automação de provisionamento e revisão periódica de acesso, com evidência para auditoria.
IAM
Implantação e sustentação de autenticação, diretório central e aplicação de política de acesso em tempo real, integrados às aplicações do cliente.
Acesso de terceiros
Escopo, prazo, aplicação e contexto definidos para fornecedores e prestadores conectados, dentro da mesma arquitetura de identidade.
Os quatro serviços que avaliam, implantam, gerenciam e operam a identidade
As frentes acima entram no ambiente pela mão de um serviço. O Advisory avalia o que faz sentido para o ambiente, o Delivery implanta as ferramentas dentro da arquitetura, o MSSP gerencia a operação diária do ferramental e o Ongoing sustenta o ciclo com um profissional alocado. Cada um resolve uma etapa, e nenhum exige o anterior.
Advisory
Apoio consultivo para avaliar a cibersegurança do ambiente e as tecnologias do ecossistema Zero Trust.
Delivery
Implantação ágil e especializada da arquitetura Zero Trust, com time dedicado e controle ativo a cada ciclo.
MSSP
Operação gerenciada do ferramental de segurança, conduzida por um time especializado.
Ongoing
Profissional alocado na modalidade de outsourcing, do diagnóstico à operação contínua.
Qual serviço conduz cada frente é decisão de escopo: PAM, IGA e IAM podem ser implantados pelo Delivery e sustentados pelo MSSP, ou acompanhados de ponta a ponta pelo Ongoing.
Como essa frente entra numa arquitetura medida
Quando o NTM integra o contrato, os controles de PAM, IGA e IAM implantados pela NowCy podem ser registrados no inventário de identidade e acesso, com o estado observado e a evolução acompanhada em ciclos.
Comece pelo contexto do seu ambiente
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.