Proteja e modernize a sua organização com uma estratégia Confiança Zero

Uma abordagem holística à Confiança Zero estende-se por toda a propriedade digital — incluindo identidades, pontos finais, rede, dados, aplicações, infraestrutura e sistemas de IA. A arquitetura de Confiança Zero serve como uma estratégia abrangente e de ponto a ponto que requer integração rigorosa entre estes elementos para reduzir o risco e adaptar-se a um panorama de ameaças em evolução.

As identidades são a base da segurança do modelo Confiança Zero. Isto inclui identidades humanas, identidades não humanas, cargas de trabalho e agentes de IA que atuam de forma autónoma em nome de utilizadores ou sistemas. Todas as identidades devem ser autenticadas de forma rigorosa, avaliadas continuamente e autorizadas com base em verificação explícita, acesso com privilégios mínimos e princípios de assumir a violação — independentemente de o acesso ter origem num utilizador, num serviço ou num processo impulsionado por IA.

Como camada unificada de aplicação de políticas, as políticas de Confiança Zero verificam explicitamente cada pedido de acesso, avaliando sinais de todo o ambiente. Isto inclui risco de identidade, postura do dispositivo, localização, sensibilidade da aplicação, classificação de dados e contexto de IA, como intenção do agente, permissões do modelo e comportamento da carga de trabalho. As políticas são impostas no momento do acesso e avaliadas continuamente ao longo da sessão.

Esta estrutura de políticas é ainda mais reforçada através de controlos de governação e conformidade que se estendem à utilização de IA e à automatização orientada por IA. A avaliação da postura de segurança, recolha de telemetria e otimização garantem visibilidade sobre utilizadores, sistemas e cargas de trabalho de IA — ajudando organizações a equilibrar inovação, produtividade e risco.

A telemetria e a análise alimentam sistemas de proteção contra ameaças em toda a arquitetura de Confiança Zero. Grandes volumes de sinais — incluindo atividade de IA, ações de agentes e interações de modelos — são continuamente analisados para gerar perceções de risco. Como as ameaças cibernéticas operam à velocidade das máquinas, as defesas devem responder ao mesmo ritmo, permitindo proteção automatizada em tempo real enquanto apoiam investigações mais profundas quando necessário.

A filtragem e segmentação de tráfego são aplicadas de forma consistente antes de o acesso ser concedido a qualquer rede pública ou privada. Isto inclui comunicações entre serviços de IA, aplicações e infraestrutura, garantindo que o movimento lateral é limitado e que a confiança nunca é assumida.

A classificação, rotulagem e encriptação de dados aplicam-se a emails, documentos, dados estruturados e dados usados para treinar, fundamentar ou responder através de sistemas de IA. O acesso a aplicações, quer sejam SaaS ou no local, é adaptável e baseado em riscos. Os controlos de tempo de execução são aplicados a infraestruturas como ambientes sem servidor, contentores, IaaS, PaaS e serviços internos, sendo o controlo de versões e a governança aplicados tanto a cargas de trabalho tradicionais como às que utilizam IA.

Por fim, a telemetria, a análise e as avaliações de risco da rede, dos dados, das aplicações, da infraestrutura e dos sistemas de IA são continuamente alimentadas na otimização de políticas e na proteção contra ameaças, criando um sistema de ciclo fechado que reforça a postura de segurança ao longo do tempo.