Movendo seu ambiente Microsoft para confiança zero

0 0

A confiança zero é um conceito fácil de entender, mas incrivelmente difícil de implementar. Ele afeta quase todos os sistemas, componentes, aplicativos e recursos dentro de uma empresa e requer uma estrutura estratégica e ferramentas e tecnologias específicas para alcançar os resultados das melhores práticas.

À medida que as organizações movem os ambientes da Microsoft para confiança zero, é vital garantir que todas as peças se encaixem perfeitamente. A incursão da Microsoft na autenticação sem senha, incluindo o Windows Hello for Business , apresenta benefícios claros, mas também desafios. As tecnologias mais recentes devem se integrar aos sistemas legados, incluindo o Windows 8 e plataformas mais antigas.

Como uma organização pode criar um ambiente de confiança zero com diversas tecnologias da Microsoft? Uma estrutura moderna de gerenciamento e autenticação de identidade está no centro de tudo e deve se integrar perfeitamente com o Active Directory e ambientes de nuvem como o Azure.

A autenticação sem senha está em jogo

Embora a Microsoft tenha se estabelecido como líder em identidade corporativa e espaço de segurança com o Azure AD e o Windows Hello, eles não atendem a todo o espectro de requisitos de identidade corporativa, principalmente à medida que as organizações se expandem além da estação de trabalho Windows e dos ambientes de nuvem da Microsoft.

O que rapidamente se torna aparente é que recursos suplementares são necessários para aprimorar e complementar as ferramentas de autenticação e gerenciamento de identidade da Microsoft. O objetivo é preencher as lacunas e tornar a experiência geral o mais conveniente, contínua e segura possível para usuários e equipes de segurança.

Não é uma tarefa simples. As organizações muitas vezes lutam para integrar o suporte herdado para Windows e outras tecnologias. Outros problemas incluem problemas de confiança no primeiro uso, como:

• Concedendo acesso sem um ID de usuário e senha
• Protegendo dispositivos não Windows
• Gerenciando funções sem senha em ambientes virtuais e com privilégios mais altos
• Lidando com as frustrações do usuário final que podem surgir, por exemplo, quando não há como eliminar uma senha em um aplicativo específico. Quando isso ocorrer, deve haver uma maneira de redefinir uma senha e obter acesso ao suporte técnico, se necessário.

O Windows Hello é apenas o começo

No centro do desafio de gerenciamento de identidade do Windows está um fato básico: nem todo hardware e software executado em uma empresa é Windows ou mesmo Microsoft. Consequentemente, é fundamental oferecer suporte às gerações anteriores de dispositivos Windows, mas também acomodar MacOS, Unix, Linux, iOS e Android. Alguns desses dispositivos podem ser compatíveis com a biometria atual, outros não. A necessidade de oferecer suporte a prestadores de serviços que trazem seus próprios dispositivos, mas exigem autenticação, acrescenta outra camada de complexidade.

O gerenciamento de identidade deve oferecer suporte a tudo e qualquer coisa que possa ser lançada em seu caminho. No entanto, isso é alcançável. Usando um modelo de identidade descentralizado (DID), uma organização pode fornecer amplo suporte ao ecossistema do Windows para Active Directory, LDAP, sistemas de RH e sistemas de controle de acesso físico.

Na verdade, por meio de DID e chaves criptográficas, uma organização pode vincular uma identidade verificada ao indivíduo usando biometria e, no processo, reduzir riscos como engenharia social, roubo de credenciais, preenchimento de credenciais e ataques de força bruta.

Tornar o gerenciamento de identidades mais gerenciável

A implementação da identidade digital distribuída envolve cinco etapas críticas:

• Verificação consistente . É essencial verificar a identidade de um usuário sempre que ocorre uma solicitação de acesso. Isso é possível quando uma identidade verificada está vinculada a uma conta específica. Com gerenciamento avançado de identidade que suporta WebAuthn — e vários outros protocolos — uma empresa pode usar diferentes métodos de autenticação para diferentes dispositivos e incorporar apelidos e outras variações. Isso inclui logins herdados e não federados.
• Acesso seguro para atividades privilegiadas : o risco está em toda parte, mas os usuários com privilégios elevados representam algumas das maiores ameaças. É por isso que é fundamental proteger máquinas remotas (RDP, VDI, Citrix, controladores de domínio) e desktops com autenticação multifator (MFA). A MFA é necessária na maioria dos casos e a biometria baseada em dispositivo, como o Windows Hello for Business, não funciona aqui. Cuidado e atenção especiais devem ser colocados na proteção desses sistemas com MFA que permite apenas que usuários verificados iniciem solicitações de autenticação. Isso impedirá que ataques de bombardeio de SMS, como o usado na violação do Uber , sejam bem-sucedidos.
• Tornando todos os logins de desktop sem senha . Ao unificar a identidade verificada com a autenticação FIDO2 , é possível aproveitar o acesso sem senha. De repente, várias versões do Windows – junto com dispositivos não Windows – estão equipadas para senhas. Igualmente importante, a segurança começa na inicialização e se estende por todas as sessões.
• Estabelecendo confiança no primeiro uso . Com cada identidade de usuário verificada e confirmada, uma organização pode permitir acesso seguro sem senha a novos dispositivos sem exigir o uso de um ID de usuário e senha. Isso não apenas simplifica muito as coisas para uma empresa e a equipe de TI, mas também torna muito mais simples para os funcionários e outras pessoas. Uma mudança no dispositivo não requer um extenso processo de configuração de autenticação.
• Incorporando autenticação multifator sem senha (MFA) . Dentro dessa estrutura de última geração, uma organização pode adicionar MFAmodernizado a contas virtuais e com privilégios mais altos, implementar acesso sem senha a controladores de domínio e oferecer suporte sem senha em desktops e máquinas virtuais.
• Proteja a tecnologia legada . A interoperabilidade com sistemas legados e tecnologias construídas internamente é um grande passo para levar a segurança a um nível de confiança zero. Além disso, com a capacidade de oferecer suporte a aplicativos que exigem senhas e não podem ser atualizados para os padrões modernos, grande parte da complexidade desaparece. É possível acomodar redefinições de senha sem suporte técnico, mesmo em ambientes remotos.

À medida que os processos de autenticação nos ambientes da Microsoft se tornam mais complexos, incluindo a necessidade de oferecer suporte a trabalhadores remotos e híbridos que usam uma variedade de dispositivos, é aconselhável modernizar o gerenciamento de identidade e acesso. Isso pode cortar custos, reduzir a frustração, melhorar a produtividade e aumentar a segurança. Ao vincular uma identidade de usuário verificada a uma credencial sem senha, é possível cumprir a promessa de confiança zero em seu ambiente Microsoft.

FONTE: HELPNET SECURITY