• AA adoção do zero trust decorre da constatação de que a autenticação contínua e a autorização por requisição tornam dispensáveis os firewalls e os sistemas de detecção de intrusão, que passam a ser substituídos por políticas de menor privilégio aplicadas na camada de aplicação.
• BO zero trust é adotado porque a premissa de que tudo o que está dentro do perímetro é confiável mostrou-se inadequada diante de adversários que já operam internamente e usam canais criptografados, exigindo verificação contínua de identidade e autorização e aplicação do menor privilégio em todas as camadas.
• CO zero trust é adotado principalmente para reduzir o custo operacional da segurança, uma vez que a eliminação da confiança implícita dispensa a necessidade de criptografia de dados em trânsito e permite concentrar os controles em um único ponto de autenticação centralizada.
• DO zero trust é adotado porque a criptografia de canais, ao impedir a inspeção do tráfego, inviabiliza o uso de firewalls e IDS, de modo que a única alternativa viável passa a ser a autenticação de usuários e dispositivos em cada requisição de acesso.
• EO zero trust é adotado porque a confiança implícita baseada em localização física deixou de ser relevante apenas para dispositivos móveis, mantendo-se válida para servidores internos, desde que as políticas de menor privilégio sejam aplicadas exclusivamente na camada de rede.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.