Alcance sistemas internos sem os expor
O Vexaro Mesh, atualmente em desenvolvimento, foi concebido para isolar do exterior painéis de administração, bases de dados e nós industriais e torná-los acessíveis apenas através da malha, por função, com cada sessão autenticada e registada. Sem portas públicas, sem confiança implícita.
Porque é que o acesso exposto é arriscado
As formas habituais de alcançar sistemas internos alargam, cada uma, a superfície de ataque.
Abrir uma porta ou publicar um painel de administração coloca-o à frente de toda a internet, onde é varrido e sondado continuamente, quer alguém o deva usar ou não.
Os bastiões e servidores de salto multiplicam-se à medida que as equipas e os ambientes crescem, e cada um acrescenta mais um conjunto de credenciais, mais um equipamento para atualizar e mais um elemento para auditar.
Uma VPN plana que deixa os utilizadores entrar em toda a rede dá a quem se liga um alcance amplo, pelo que um único portátil ou token roubado pode mover-se lateralmente para sistemas de que nunca precisou.
Como vai funcionar o acesso zero trust
O plano: sistemas internos inacessíveis do exterior, com caminhos de privilégio mínimo concedidos através da malha.
- 1
Retire os sistemas da internet pública
Os painéis de administração, as bases de dados e os serviços internos foram concebidos para deixarem de estar expostos diretamente: acessíveis apenas de dentro da malha, não da internet.
- 2
Autentique cada nó e sessão
Estar na rede foi concebido para não conceder nada por si só: cada nó e cada sessão deverão ser autenticados e verificados face à política antes de se poderem ligar a qualquer coisa.
- 3
Conceda acesso por função
Está previsto conceder acesso de privilégio mínimo por função, para que pessoas e serviços só cheguem aos sistemas de que o seu trabalho precisa.
- 4
Registe e exporte cada ligação
Está previsto registar cada ligação (quem e quando) para auditoria e exportá-la para o seu SIEM. Assim tem um rasto sem precisar de montar um bastião.
O que o acesso seguro está previsto oferecer-lhe
Alcance de privilégio mínimo a sistemas internos, sem portas expostas nem proliferação de bastiões.
Sem exposição pública
Os painéis de administração, as bases de dados e os nós OT foram concebidos para ficar isolados do exterior e acessíveis apenas através da malha, reduzindo a superfície de ataque.
Acesso baseado em funções
O acesso a sistemas sensíveis está previsto por departamento e local, com privilégio mínimo em vez de alcance a toda a rede.
Auditoria de sessões
Cada ligação a um sistema protegido foi concebida para ser autenticada e registada, com um rasto exportável para o seu SIEM e sem um servidor de salto à parte para manter.
Porque é que o Vexaro Mesh foi concebido para acesso seguro
Zero trust por conceção: cada nó e cada sessão deverão ser autenticados e verificados por política, de modo que ligar-se à rede não é o mesmo que ser de confiança nela.
O acesso por funções previsto dá um alcance de privilégio mínimo a sistemas específicos, em vez de uma VPN plana que expõe toda a rede a quem se juntar.
Os sistemas foram concebidos para ficar atrás da malha sem portas públicas, eliminando a superfície de ataque de painéis expostos e portas abertas que bastiões e encaminhamentos de portas deixam.
Está previsto registar cada sessão e exportá-la para o seu SIEM, com o rasto de auditoria de um bastião sem ter de gerir um.