Nos \u00faltimos anos, muito tem sido escrito sobre a seguran\u00e7a da identidade, acesso e atividades permitidas para cada usu\u00e1rio em cada ativo empresarial, seja ele uma aplica\u00e7\u00e3o, dispositivo m\u00f3vel, rede, infra-estrutura local ou em nuvem, bancos de dados, roteadores, etc.<\/p>\n
O conceito de Gerenciamento da Identidade tornou-se confuso com o surgimento de uma pletora de solu\u00e7\u00f5es de diferentes fornecedores para remediar numerosos aspectos da identidade e\/ou acesso.<\/p>\n
A dissemina\u00e7\u00e3o e o uso de siglas como IAM, IDaaS, SaaS, PIM, PAM, MFA, 2FA, SSO, ZT, AI e muitas outras, que s\u00e3o usadas para definir conceitos relacionados, mas n\u00e3o equivalentes, a diferentes dom\u00ednios da Gest\u00e3o da Identidade acrescentam dificuldades na compreens\u00e3o do assunto.<\/p>\n
Nesta nota tentaremos colocar alguma ordem nos diferentes conceitos relacionados \u00e0 Gest\u00e3o de Identidade e Acesso, e em notas futuras aprofundaremos cada um desses conceitos, ferramentas e processos, procedimentos e como eles s\u00e3o integrados ao objetivo principal, que \u00e9 a prote\u00e7\u00e3o dos ativos de TI de cada organiza\u00e7\u00e3o.<\/p>\n
I.A.M.<\/b>\u00a0\u00e9 a sigla para Gerenciamento de Identidade e Acesso e de uma maneira simples pode ser dito que se refere ao gerenciamento e conex\u00e3o segura dos usu\u00e1rios com os diferentes ativos da organiza\u00e7\u00e3o.<\/p>\nPor que as organiza\u00e7\u00f5es precisam de um sistema IAM?<\/h5>\n
Os cibercriminosos procuram encontrar e aproveitar a fraca autentica\u00e7\u00e3o, autoriza\u00e7\u00e3o e mecanismos de acesso aos ativos da organiza\u00e7\u00e3o.<\/p>\n
Estas vulnerabilidades s\u00e3o a principal raz\u00e3o para a implementa\u00e7\u00e3o de um sistema I.A.M.<\/p>\n
Pode-se dizer que para cada um dos mecanismos listados acima, existe um grande n\u00famero de solu\u00e7\u00f5es integradas ou n\u00e3o integradas dentro de uma mesma plataforma para lidar com cada vulnerabilidade.<\/p>\n
Ao analisar os tipos de sistemas I.A.M. adequados para cada organiza\u00e7\u00e3o, duas categorias principais devem ser consideradas, dependendo da infra-estrutura instalada:<\/p>\n
As principais fun\u00e7\u00f5es de uma estrutura de sistema I.A.M. s\u00e3o:<\/p>\n
Estas fun\u00e7\u00f5es, quando implementadas de forma integrada e correta, permitir\u00e3o aos usu\u00e1rios acessar somente os dados e a infra-estrutura de que necessitam para desempenhar suas fun\u00e7\u00f5es, mas nem sempre \u00e9 f\u00e1cil implement\u00e1-las corretamente.<\/p>\n
Para cada uma dessas fun\u00e7\u00f5es, existem diferentes tecnologias e plataformas para implement\u00e1-las:<\/p>\n
Pequenas, m\u00e9dias e grandes organiza\u00e7\u00f5es s\u00e3o alvos de amea\u00e7as externas que podem tentar assumir o controle, roubar ou extorquir, assumindo o controle da identidade de diferentes usu\u00e1rios.<\/p>\n
O principal objetivo da implementa\u00e7\u00e3o de um sistema I.A.M. \u00e9 permitir a gest\u00e3o de identidade e acesso para prevenir e proteger contra viola\u00e7\u00f5es de seguran\u00e7a.<\/p>\n
Selecionar, adquirir, implementar e manter um sistema IAM pode ser caro em tempo, pessoas e dinheiro, dependendo do tamanho da organiza\u00e7\u00e3o.<\/p>\n
Para minimizar as atividades de interrup\u00e7\u00e3o para os funcion\u00e1rios e a empresa, as organiza\u00e7\u00f5es est\u00e3o procurando envolver empresas com experi\u00eancia na implementa\u00e7\u00e3o de solu\u00e7\u00f5es de seguran\u00e7a de TI.<\/p>\n
Na BASE4 Security temos especialistas certificados nas principais ferramentas e plataformas, prontos para ajudar as organiza\u00e7\u00f5es a definir as melhores solu\u00e7\u00f5es para suas necessidades, e prevenir poss\u00edveis e dispendiosas viola\u00e7\u00f5es de seguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"
Nos \u00faltimos anos, muito tem sido escrito sobre a seguran\u00e7a da identidade, acesso e atividades permitidas para cada usu\u00e1rio em cada ativo empresarial, seja ele uma aplica\u00e7\u00e3o, dispositivo m\u00f3vel, rede, infra-estrutura local ou em nuvem, bancos de dados, roteadores, etc. O conceito de Gerenciamento da Identidade tornou-se confuso com o surgimento de uma pletora de […]<\/p>\n","protected":false},"author":5,"featured_media":4844,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_wpcom_ai_launchpad_first_post":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[260],"tags":[],"class_list":["post-5189","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technical-pt-br"],"yoast_head":"\n