O que é Zero Trust?

O Zero Trust é uma estratégia de segurança. Não é um produto ou um serviço, mas uma abordagem na conceção e implementação do seguinte conjunto de princípios de segurança.

Estes princípios são o núcleo de Zero Trust. Em vez de acreditar que tudo por trás do firewall corporativo é seguro, o modelo Zero Trust assume a violação e verifica cada solicitação como se tivesse sido originada de uma rede não controlada. Independentemente da origem do pedido ou do recurso a que acede, o modelo Zero Trust ensina-nos a "nunca confiar, verificar sempre".

O Zero Trust foi projetado para se adaptar às complexidades do ambiente moderno que abraça a força de trabalho móvel. O Zero Trust protege contas de utilizador, dispositivos, aplicações e dados onde quer que estejam localizados.

Uma abordagem Zero Trust deve se estender por toda a organização e servir como uma filosofia de segurança integrada e estratégia de ponta a ponta.

Diferentes requisitos organizacionais, implementações de tecnologia existentes e estágios de segurança afetam como a implementação de um modelo de segurança Zero Trust é planejada e executada. As nossas orientações ajudam-no a avaliar a sua prontidão para o Zero Trust e ajudam-no a construir um plano para chegar ao Zero Trust. A nossa orientação baseia-se na nossa experiência em ajudar os clientes a proteger as suas organizações e na implementação do nosso próprio modelo Zero Trust para nós próprios.

Com o Zero Trust, você se afasta de uma perspetiva de confiança por padrão para uma perspetiva de confiança por exceção. É importante uma capacidade integrada para gerir automaticamente essas exceções e alertas. Pode detetar mais facilmente ameaças, responder a ameaças e prevenir ou bloquear eventos indesejados na sua organização.

Zero Trust e a Ordem Executiva 14028 dos EUA sobre Cibersegurança

A ordem executiva 14028 dos EUA, Improving the Nation's Cyber Security, orienta as agências federais sobre o avanço de medidas de segurança que reduzem drasticamente o risco de ataques cibernéticos bem-sucedidos contra a infraestrutura digital do governo federal. Em 26 de janeiro de 2022, o Escritório de Gestão e Orçamento (OMB) divulgou a estratégia federal Zero Trust em memorando 22-09, em apoio à Ordem Executiva 14028. A Microsoft fornece orientação para ajudar as organizações a atender a esses requisitos — Atender aos requisitos de identidade do memorando 22-09 com o Microsoft Entra ID.

Zero Trust e Microsoft Secure Future Initiative (SFI)

A Secure Future Initiative (SFI) da Microsoft, lançada em novembro de 2023, é um compromisso plurianual que avança a maneira como a Microsoft projeta, cria, testa e opera nossa tecnologia Microsoft para garantir que nossas soluções atendam aos mais altos padrões de segurança possíveis. A Iniciativa Futuro Seguro da Microsoft é, em grande parte, uma implementação rígida do Zero Trust para o nosso ambiente único para melhorar a nossa postura de segurança.

Para obter mais informações sobre SFI, consulte o site da Secure Future Initiative.

Conjunto de documentação

Siga esta tabela para obter os melhores conjuntos de documentação Zero Trust para as suas necessidades.

Formação recomendada

Formação	Introdução ao Zero Trust
	Use este módulo para entender a abordagem Zero Trust e como ela fortalece a infraestrutura de segurança dentro da sua organização.

Formação	Introdução ao Zero Trust e às estruturas de melhores práticas
	Use este módulo para aprender sobre as práticas recomendadas que os arquitetos de segurança cibernética usam e algumas das principais estruturas de práticas recomendadas para os recursos de segurança cibernética da Microsoft. Você também aprende sobre o conceito de Zero Trust e como começar a usar o Zero Trust em sua organização.

Próximos passos

Saiba mais sobre a estrutura de adoção do Microsoft Zero Trust .

Ligações úteis:

• Visão geral do Zero Trust: Este vídeo fornece informações sobre:

  • Definição de Zero Trust
  • Princípios Zero Trust
  • Conceitos centrais do Zero Trust

• Zero Trust - The Open Group: Este vídeo fornece uma perspetiva sobre o Zero Trust de uma organização de padrões.