Arquitetura Zero Trust: princípios do NIST e roteiro de implementação

Sobre o webinar

Leandro Lima e Henrique Oliveira, da NowCy, explicam como implementar uma arquitetura de confiança zero. A aula usa dois documentos de referência: o NIST SP 800-207, que define os princípios, e o guia de implementação de Zero Trust da NSA, que orienta a execução por fases.

Os dois mostram por que o modelo de castelo e fosso perdeu eficácia com o trabalho híbrido, a nuvem e a movimentação lateral. Depois detalham os sete princípios do NIST e os componentes que decidem cada acesso: o motor de política, o administrador de política e o ponto de aplicação.

Na segunda metade, apresentam um roteiro de maturidade em quatro fases, a microssegmentação com descoberta automática de aplicações e os modelos de implementação. Os exemplos usam a Zscaler, fabricante com quem a NowCy trabalha. O fechamento lista erros comuns, como comprar tecnologia antes de desenhar a arquitetura e ignorar o legado tecnológico.

O que você vai ver

• Diferenças entre o modelo de perímetro e o modelo Zero Trust
• Princípios de Zero Trust descritos no NIST SP 800-207
• Componentes de decisão de acesso e exemplos de checagem de postura
• Roteiro de maturidade em quatro fases baseado no guia da NSA
• Microssegmentação com apoio da descoberta automática de aplicações
• Erros comuns que travam projetos de Zero Trust e como evitá-los

Quem fala

• Leandro LimaDiretor comercial, NowCy
• Henrique OliveiraResponsável por arquitetura e operações, NowCy