Arquitetura Zero Trust é o termo utilizado para um conjunto ...

Alternativa correta: A.

A Arquitetura Zero Trust é um conceito importante na segurança da informação, que pressupõe que nenhum usuário ou dispositivo deve ser confiável por padrão, independentemente de estarem dentro ou fora da rede corporativa. Isso significa que a verificação de identidade e o acesso aos recursos são feitos de maneira estrita e constante.

Essa abordagem de "nunca confiar, sempre verificar" implica em uma mudança significativa no design e na implementação de sistemas de segurança, que agora devem autenticar e autorizar cada pedido de acesso a recursos de forma dinâmica, levando em consideração o comportamento do usuário ou dispositivo, contexto de acesso, e outros parâmetros de risco.

Quando se fala sobre as vantagens da Arquitetura Zero Trust, podemos destacar:

• Microssegmentação: divide a rede em pequenas zonas, para ter controle mais granular sobre o tráfego.
• Gerenciamento de Identidade e Acesso (IAM): assegura que somente usuários autorizados têm acesso a recursos específicos.
• Automação: permite respostas mais rápidas e eficientes aos incidentes de segurança.
• Orquestração: coordena as ferramentas de segurança para trabalharem em conjunto de maneira mais eficaz.
• Inteligência Artificial (IA) e Machine Learning: ajudam a identificar padrões de ameaças e comportamentos anormais.

Com isso, a alternativa A é a correta porque destaca a importância das novas tecnologias de implementação que o Zero Trust utiliza, como a microssegmentação e o IAM, além das técnicas de automação, orquestração e os avanços de inteligência artificial e machine learning. Estas tecnologias ajudam a reforçar a segurança ao não apenas limitar o acesso a recursos e dados baseados em critérios rigorosos, mas também ao permitir que o sistema aprenda e se adapte para oferecer uma defesa mais eficaz contra ameaças emergentes.

gab A

A arquitetura Zero Trust é um modelo de segurança que se baseia no princípio de que as organizações não devem confiar automaticamente em nada dentro ou fora de suas fronteiras de rede. Em vez disso, cada solicitação de acesso é rigorosamente autenticada e autorizada, independentemente da origem da solicitação. Isso significa que até mesmo usuários internos e dispositivos na rede corporativa precisam ser verificados antes de acessar recursos, garantindo assim uma segurança mais robusta contra ameaças internas e externas.

Letra A

A arquitetura Zero Trust se beneficia da implementação de tecnologias modernas, como a microssegmentação, que permite a criação de zonas de confiança mínima, Gerenciamento de Identidade e Acesso (IAM) para controlar e gerenciar com precisão as permissões de acesso, automação e orquestração para facilitar a aplicação de políticas de segurança, além de inteligência artificial e machine learning para detectar padrões de comportamento suspeitos e identificar ameaças em tempo real. Essas tecnologias ajudam a fortalecer a segurança da informação e a reduzir o risco de violações de dados, tornando a alternativa A a correta.

Fonte: ChatGPT

Não confiem nos lambe bancas, essa questão esta mal elaborada, todas as alternativas citam vantagens do Zero Trust, exceto pela letra D (Zero Trust visa reduzir a superfície de ataque, e não aumentar). Provavelmente a banca queria que você respondesse a alternativa incorreta, porém cagalhou no enunciado. Cabia recurso.