Permitir o trabalho remoto seguro

Este artigo explica como permitir o trabalho remoto seguro usando princípios Confiança Zero, como parte do Microsoft [modelo de adoção de segurança](security-adoption-model.md).

Este cenário empresarial ajuda-o a alcançar o seguinte resultado:

Permitir que as pessoas façam o seu trabalho de forma segura a partir de qualquer lugar.

Como líder empresarial, deve garantir que os colaboradores podem aceder de forma segura aos sistemas, dados e aplicações de que precisam para trabalhar a partir de qualquer local. O trabalho remoto expande a superfície de ataque ao operar fora dos limites tradicionais da rede, aumentando a exposição a ataques baseados em identidade, dispositivos comprometidos e acessos não autorizados.

Um resultado chave para permitir o trabalho remoto seguro é garantir que os colaboradores possam aceder de forma segura aos recursos organizacionais sem aumentar o risco de acesso ou interrupção não autorizada. Isto requer uma verificação consistente dos utilizadores, dispositivos e condições de acesso para garantir que apenas acesso confiável seja permitido.

Este cenário foca-se em estabelecer um acesso seguro e consistente a aplicações e dados em ambientes remotos e híbridos, garantindo que os colaboradores possam trabalhar de forma produtiva enquanto os recursos organizacionais permanecem protegidos e governados.

Isto permite que os colaboradores trabalhem a partir de qualquer lugar, reduzindo o risco de exposição de dados, interrupções operacionais e acessos não autorizados.

Como funciona esta orientação

Este artigo faz parte de um modelo estruturado de adoção que liga a estratégia de segurança à implementação:

  • Comece com cenários empresariais como este para definir o resultado que pretende alcançar.

  • Identifique as disciplinas de segurança que se aplicam a este cenário.

    Use essas disciplinas para definir a estratégia, arquitetura, processos e controlos necessários para o cenário. Trabalhe em cada disciplina para compreender o que precisa de ser planeado, desenhado e implementado em toda a organização.

  • Utilizar soluções técnicas para implementar esses requisitos usando tecnologias Microsoft, aplicando controlos nos pilares tecnológico como identidade, endpoints e dados.

Esta abordagem garante que os utilizadores podem trabalhar a partir de qualquer lugar enquanto o acesso aos recursos organizacionais é continuamente verificado e protegido, reduzindo riscos sem limitar a produtividade.

Porque o trabalho remoto híbrido exige uma nova abordagem

O trabalho remoto é um poderoso facilitador empresarial, mas também introduz riscos de segurança novos e alargados. Para gerir estes riscos enquanto desbloqueia o valor empresarial, as organizações devem adotar uma abordagem moderna e centrada na identidade para a segurança, protegendo utilizadores, dispositivos, aplicações e dados onde quer que ocorra acesso. Para ter sucesso, as organizações devem:

  • Modernizar a segurança tradicional: A segurança tradicional baseada no perímetro bloqueia a produtividade e é ineficaz em ambientes de trabalho remoto e híbrido. As organizações devem garantir que os utilizadores, dispositivos, aplicações e dados estão protegidos, independentemente de onde ou como são acedidos.
  • Acesso seguro do utilizador: Utilize autenticação multifator (MFA), políticas de Acesso Condicional e verificações de conformidade dos dispositivos para garantir que apenas utilizadores autorizados e dispositivos em bom estado possam aceder aos recursos corporativos.
  • Capacitar a força de trabalho: Ofereça aos colaboradores a flexibilidade de trabalhar produtivamente a partir de casa, no escritório ou em movimento, sem comprometer a segurança, melhorando a satisfação e a retenção.

Este cenário é fundamental para organizações modernas que procuram apoiar o trabalho distribuído mantendo uma forte segurança e resiliência operacional.

Valor comercial

O valor do trabalho remoto seguro varia consoante a função, mas beneficia toda a organização.

Roles Value
Liderança empresarial O trabalho remoto seguro permite a continuidade e resiliência do negócio ao permitir que os colaboradores trabalhem de forma produtiva a partir de qualquer local, sem aumentar o risco de segurança ou conformidade. Ao mudar da segurança baseada em perímetros para um modelo Confiança Zero centrado em identidade e dados, as organizações reduzem a probabilidade de violações de dados e violações regulatórias, mantendo a agilidade durante as perturbações. Esta abordagem apoia a flexibilidade da força de trabalho, protege a reputação organizacional e permite a expansão sem restrições geográficas.
Funções tecnológicas O trabalho remoto seguro fornece uma estrutura escalável e centralizada para gerir e proteger um ambiente distribuído. Os controlos baseados em identidade, dispositivos e aplicações melhoram a visibilidade entre utilizadores e endpoints, enquanto a aplicação automática de políticas reduz a sobrecarga operacional. A gestão centralizada e a automação simplificam o controlo de acessos, aceleram a resposta a incidentes e a recuperação, e permitem que as equipas de TI apoiem o trabalho remoto de forma fiável, sem aumentar a complexidade ou o risco operacional.
Direitos de acesso O trabalho remoto seguro permite às equipas de segurança modernizar a arquitetura e as operações utilizando os princípios Confiança Zero, possibilitando a agilidade empresarial e melhorando a visibilidade sobre riscos e ameaças. Uma telemetria abrangente de identidade, dispositivo e aplicação oferece insights acionáveis para além dos dados tradicionais da rede. Controlos centrados em ativos e dados protegem informações sensíveis em todas as localizações, reduzindo a probabilidade de violações e violações regulatórias através de verificação rigorosa de identidade, validação do estado do dispositivo e fiscalização contextual de acessos.

Alinhar as disciplinas de segurança

As disciplinas de segurança representam as áreas estruturadas de responsabilização necessárias para concretizar este cenário de negócio.

  • As disciplinas de planeamento e supervisão definem a estratégia, governação e coordenação interorganizacional necessárias.
  • As disciplinas de estratégia técnica definem as capacidades arquitetónicas, operacionais e de controlo necessárias.
  • As disciplinas operacionais garantem que os controlos de segurança permanecem eficazes ao longo do tempo através da monitorização, resposta e melhoria contínua. Eles detetam o uso indevido, respondem a ameaças e promovem melhorias contínuas na postura de segurança.

Disciplinas de planeamento e supervisão

Discipline Action
Estratégia, Integração e Governação Defina objetivos claros de negócio e segurança para o trabalho remoto seguro, alinhados com as prioridades organizacionais e a tolerância ao risco.

Garantir alinhamento interfuncional entre unidades de TI, segurança, RH e negócios.

Definir conjuntamente objetivos mensuráveis, critérios de sucesso e processos inter-equipas para orientar a implementação e maturidade.

Estabelecer estruturas de governação para supervisionar a aplicação das políticas, conformidade e tomada de decisões ao longo do ciclo de vida do trabalho remoto.
Arquitetura de Segurança Garantir que a organização tem uma arquitetura de ponta a ponta que permita e assegure o trabalho remoto (acesso e identidades).

Garantir que as capacidades de resposta e recuperação são atualizadas (Operações de Segurança).

Garantir que os dados estão devidamente protegidos (Segurança dos Dados) e muito mais.

Garantir que todos os componentes são interoperáveis, escaláveis e adaptáveis a ameaças e necessidades empresariais em evolução.

Disciplinas de estratégia técnica

Discipline Action
Acesso e Identidades Implemente autenticação forte (MFA), gestão centralizada de identidades e políticas de Acesso Condicional para verificar utilizadores e dispositivos antes de conceder acesso.

Garanta privilégios mínimos e acesso just-in-time para funções sensíveis.

Acesso seguro às aplicações através de autenticação moderna, controlos de sessão e proteções em tempo de execução.

Garantir que as aplicações são integradas nas plataformas de identificação e monitorizadas para comportamentos anómalos.
Segurança de Dados Classificar e proteger dados sensíveis usando encriptação, rotulagem e prevenção de perda de dados.

Garantir que os dados permaneçam seguros em dispositivos, localizações e aplicações, com controlos de acesso persistentes.
Segurança da infraestrutura Infraestrutura segura na cloud e on-premises com segmentação, encriptação e monitorização contínua.

Aplicar controlos Confiança Zero a todos os caminhos de rede e interfaces administrativas.
Segurança do desenvolvimento Garantir que os padrões de desenvolvimento exijam o uso de protocolos modernos de autenticação para eliminar a necessidade de adaptar a segurança a protocolos e mecanismos mais antigos.
Segurança OT e IoT Considere cuidadosamente as necessidades empresariais para aceder remotamente a estes sistemas, em comparação com os potenciais riscos de segurança das soluções atuais de acesso remoto e das suas potenciais melhorias.
Segurança da aplicação Acesso seguro às aplicações através de autenticação moderna, controlos de sessão e proteções em tempo de execução.

Garantir que as aplicações são integradas nas plataformas de identificação e monitorizadas para comportamentos anómalos.

Disciplinas operacionais

Discipline Action
SecOps Monitorizar continuamente dispositivos remotos, identidades e aplicações sem a telemetria tradicional de firewall e sistemas de deteção ou prevenção de intrusões de rede (IDS/IPS).

Atualize a automação, os manuais de resposta a incidentes e os processos de caça a ameaças para utilizar capacidades de deteção e resposta estendida (XDR).
Gestão da postura de segurança Monitorize vulnerabilidades de software, configurações de segurança e práticas operacionais em todo o ambiente.

Utilize ferramentas como o Microsoft Security Exposure Management e o Secure Score para acompanhar o progresso e a conformidade, remediar lacunas e garantir alinhamento com os princípios do Confiança Zero.

Pilares tecnológicos obrigatórios

Os pilares tecnológicos representam as principais capacidades de segurança da Microsoft que suportam este cenário empresarial.

Pilar tecnológico Microsoft Entra Microsoft Intune
Pilar transversal Faz cumprir as decisões de acesso utilizando sinais de identidade, autenticação e risco em todos os pilares tecnológicos. Fornece sinais de conformidade e segurança do dispositivo que são usados para impor decisões de acesso em todos os pilares tecnológicos.
Identidade Gerir identidades, autenticação e proteção de identidade, incluindo a deteção de riscos e a avaliação da política de Acesso Condicional. Integra-se com o Microsoft Entra para garantir que apenas utilizadores autenticados possam inscrever-se e gerir dispositivos.
Pontos Finais Avalia o estado do dispositivo através do Acesso Condicional e aplica políticas de acesso baseadas na confiança e risco do dispositivo. Configura, protege e monitoriza dispositivos em várias plataformas, garantindo a conformidade e as linhas de segurança básicas.
Networks Acesso à Internet do Microsoft Entra e Acesso privado do Microsoft Entra são tecnologias Security Service Edge (SSE) que convergem controlos de acesso de rede, identidade e endpoint para que possa garantir o acesso a qualquer aplicação ou recurso, a partir de qualquer lugar. Permite controlo de acesso à rede através de políticas de conformidade e integra-se com o Microsoft Entra para decisões de Acesso Condicional conscientes da rede. O Microsoft Tunnel for Mobile garante acesso seguro e com privilégios mínimos a aplicações internas de qualquer lugar.
Aplicativos O Acesso Condicional do Microsoft Entra protege as aplicações ao aplicar controlos de acesso e políticas de proteção de aplicações. O Controlo de Aplicações de Acesso Condicional integra-se com o Microsoft Defender for Cloud Apps para monitorizar e controlar as sessões dos utilizadores em tempo real. Aplica políticas de gestão de aplicações móveis (MAM) e proteção de aplicações para garantir o uso das aplicações nos dispositivos.
Dados O Acesso Condicional do Microsoft Entra funciona com rótulos de sensibilidade para impor requisitos de acesso baseados na classificação de dados, ajudando a garantir que apenas utilizadores autorizados em dispositivos compatíveis possam aceder a conteúdos sensíveis. Aplica políticas de proteção de dados como encriptação, prevenção de perda de dados e apagamento seletivo em dispositivos geridos.
Infraestruturas O ID de carga de trabalho Microsoft Entra ajuda a proteger as aplicações, as entidades de serviço e as identidades geridas utilizadas para aceder às suas aplicações e à sua infraestrutura. Estende políticas de gestão e segurança a PCs na cloud, desktops virtuais e endpoints híbridos.
AI O ID do Agente Microsoft Entra estende as capacidades abrangentes de segurança do Microsoft Entra aos agentes, permitindo que as organizações construam, descubram, governem e protejam identidades de agentes. A Microsoft Intune aplica insights baseados em IA através da análise de endpoints para identificar proativamente problemas de saúde dos dispositivos, otimizar a experiência do utilizador e recomendar melhorias de segurança.

Passos seguintes

Aprenda a implementar trabalho remoto seguro para desenhar uma arquitetura de acesso privilegiado.

  • Last updated on