A segurança Enterprise tem se concentrado quase que exclusivamente em identidades humanas. Implementamos autenticação multifatorial (MFA) e Single Sign-On (SSO) para ajudar a garantir que "John Doe" fosse, de fato, John Doe. No entanto, em um mundo onde funcionários, prestadores de serviços e parceiros acessam recursos a partir de uma combinação de laptops corporativos gerenciados e dispositivos pessoais não gerenciados, o próprio dispositivo se tornou uma identidade não humana (NHI) que requer gerenciamento de acesso.
Para muitas organizações, existe uma lacuna na segurança da identidade dos dispositivos: verificar os usuários rigorosamente, ao mesmo tempo que se trata os dispositivos como terminais confiáveis por padrão. Essa omissão decorre de equívocos comuns:
- A falácia do "gerenciamento": presumir que um dispositivo é inerentemente seguro desde o momento do login simplesmente por estar inscrito no gerenciamento de dispositivos móveis (MDM).
- O problema dos "silos": tratar o acesso a dispositivos e o gerenciamento da postura de dispositivos como entidades separadas da segurança de identidade.
A Gartner identifica a segurança centrada na identidade como uma das principais tendências de cibersegurança, observando que a adoção dos princípios da estrutura de identidade pode prevenir 85% dos novos ataques. Essa estratégia inclui especificamente a integração de dispositivos ao modelo central de confiança em identidades. Sem tratar as identidades dos dispositivos como identidades de primeira classe, sua arquitetura Zero Trust é, na prática, uma fechadura de alta tecnologia em uma porta de tela.
Definindo a identidade do dispositivo além do número de série.
Em um ambiente de zero trust, as identidades dos dispositivos não são atributos estáticos; são identidades não humanas que devem ser verificadas e servem como contexto vital para as decisões de acesso. O dispositivo através do qual um usuário acessa os recursos corporativos é um ponto crítico para a aplicação das políticas de segurança. Toda solicitação de acesso a dados sensíveis deve ser explicitamente verificada com base na identidade do usuário, na identidade do dispositivo, na postura do dispositivo e na criticidade do recurso.
Para construir uma postura de segurança resiliente, devemos tratar a identidade do dispositivo como um controle de segurança fundamental que opera em dois níveis:
- Como um controlador de acesso: Para garantir o acesso ao próprio dispositivo por meio da verificação de identidade e autenticação do dispositivo antes que um usuário possa desbloquear ou fazer login em seu computador.
- Como fonte de sinais de postura de segurança: Para embasar decisões de acesso em tempo real com base em feedback contínuo sobre a postura e a conformidade do dispositivo.
A identidade de um dispositivo engloba não apenas sua impressão digital de hardware e credenciais exclusivas, mas também seu estado de segurança atual — nível da correção, status de criptografia, status de proteção de endpoint e nível de conformidade. Ao integrar a identidade do dispositivo em políticas de controle de acesso contextual, as organizações podem tomar decisões granulares e baseadas em risco, que se adaptam à condição do dispositivo em tempo real, em todos os pontos de contato de login.
Assista: proteja a identidade dos seus dispositivos com o Okta Device Access.
Descubra como o Okta Device Access preenche a lacuna entre dispositivos e identidade, protegendo todos os seus pontos de contato de login com MFA sem senha, sessões protegidas por hardware e respostas automatizadas a ameaças — tudo isso enquanto oferece uma experiência de login unificada e integrada para sua força de trabalho.
A fundação de dispositivos de uma estrutura de segurança de identidade unificada
Para proteger uma gama diversificada de dispositivos corporativos, gerenciados e não gerenciados (BYOD) comuns em Enterprise moderna, as organizações precisam de uma estrutura de segurança de identidade— uma abordagem integrada para gerenciar e monitorar todas as identidades, humanas e não humanas. Não substitui necessariamente as ferramentas existentes; em vez disso, integra-as numa estrutura coerente que proporciona uma camada unificada de visibilidade e governança, permitindo desde uma detecção de ameaças mais rápida até uma maior conformidade com as normas de segurança.
A identidade do dispositivo não pode existir isoladamente; ela deve ser um pilar fundamental de uma estrutura unificada de segurança de identidade, com o provedor de identidade atuando como o sistema nervoso central, integrando o contexto do usuário, os sinais do dispositivo e a sensibilidade dos recursos em cada decisão de acesso. Ao integrar a identidade do dispositivo à estrutura mais ampla, a natureza da segurança passa de reativa para proativa, com vários resultados importantes:
Decisões de acesso orientadas pelo contexto
Em vez de uma abordagem binária de "permitir/negar" baseada em uma senha, o sistema toma decisões mais complexas e ponderadas. Por exemplo: "Permitir que John Doe acesse o app financeiro, mas somente porque ele está em um dispositivo conhecido e gerenciado com criptografia de disco ativa e uma pontuação de risco baixa."
Configuração de dispositivo altamente segura no primeiro dia
Tradicionalmente, a integração de um novo funcionário é um processo manual e complexo que cria brechas de segurança. Uma estrutura unificada de segurança de identidade permite a implantação sem intervenção humana, possibilitando que as organizações enviem um dispositivo diretamente ao usuário. Após múltiplas camada de verificação de identidade, o processo cria e vincula automaticamente a conta do dispositivo do usuário à identidade corporativa do usuário, integrando a segurança mesmo antes de o usuário abrir seu primeiro app.
Avaliação contínua em vez de verificações estáticas
Com uma estrutura unificada de segurança de identidade, o sistema avalia continuamente a postura e o risco. Se o nível de risco de um dispositivo mudar durante a sessão, a estrutura de segurança de identidade pode encerrar automaticamente a sessão em todos os aplicativos e desconectar o usuário do dispositivo.
Quando a identidade do dispositivo é integrada, conhecida e confiável, as organizações podem reduzir o atrito no login, permitindo que os usuários permaneçam produtivos com menos solicitações de autenticação multifator (MFA), ao mesmo tempo que mantêm uma postura defensiva mais robusta caso as condições mudem.
O que vem a seguir: a jornada rumo à confiança nos dispositivos.
Garantir a identidade dos dispositivos não é uma tarefa que se realiza da noite para o dia, mas é um imperativo comercial e um requisito regulamentar emergente. Com a contínua dissolução do perímetro de rede tradicional, o dispositivo torna-se um ponto crítico na detecção de ameaças à identidade e resposta. Ao tratar os dispositivos como identidades de primeira classe dentro de uma estrutura unificada de segurança de identidade, você não apenas elimina uma lacuna, mas também constrói uma base para uma Enterprise resiliente e ágil.
Está pronto para dar o próximo passo? Esses recursos podem ajudar o senhor a criar e executar sua estratégia de identidade de dispositivos:
- Defina sua estratégia: Baixe o A estrutura for Securing dispositivo identidades at Scale para obter uma lista de verificação essencial sobre como gerenciar todas as identidades humanas e identidades não humanas (NHIs). Isso ajudará o senhor a transformar a identidade do dispositivo de um atributo isolado em um componente central do seu programa de segurança.
- Proteja a área de trabalho: Leia o resumo da solução Okta Device Access para saber como a Okta pode fornecer acesso seguro desde o login no dispositivo até a autenticação em aplicativos.
- Implemente políticas dinâmicas: consulte a ficha informativa do Okta Adaptive MFA para descobrir como implementar o acesso contextual. Aprenda como usar autenticação em vários níveis dinamicamente somente quando houver mudanças no comportamento do usuário, na postura do dispositivo ou na localização.
Qualquer menção a produtos, recursos, funcionalidades ou certificações futuras neste blog tem caráter meramente informativo. Esses itens não representam compromissos de entrega e não devem ser considerados para fins de decisão de compra.
