Segurança da Identidade e Privilégios

Controle quem acede ao quê, com que privilégios e em que contexto

A identidade tornou-se um dos pincipais alvos dos atacantes

Credenciais comprometidas e permissões excessivas aumentam o risco de acessos indevidos a sistemas críticos.

A NOS Empresas e a Claranet ajudam a gerir, proteger e monitorizar identidades e acessos, garantindo maior controlo sobre os privilégios.

A identidade é o novo perímetro de segurança.

A identidade é o novo perímetro de segurança

O que é a Segurança da Identidade e Privilégios?

A Segurança da Identidade e Privilégios combina gestão de identidades, autenticação forte, controlo de acessos privilegiados e deteção de ameaças.

Com base nos princípios Zero Trust e de privilégio mínimo, reforça a proteção dos acessos e apoia os requisitos de auditoria e conformidade.

Proteção em cada etapa do acesso

Quatro soluções que se complementam para gerir, proteger e monitorizar identidades.

Gerir identidades

IAM

Identidades, grupos, Single Sign-On e criação e remoção de acessos ao longo do ciclo de vida.

Reforçar a autenticação

MFA

Mais do que uma password, com métodos resistentes a phishing, como chaves de segurança, FIDO2 ou passkeys.

Controlar privilégios

PAM

Cofre de credenciais, rotação de passwords, aprovações, privilégios temporários e registo de sessões.

Detetar ameaças

ITDR

Deteção de credenciais comprometidas, abuso e elevação de privilégios, alterações suspeitas e ataques ao diretório.

Saber mais

Benefícios para proteger identidades e controlar acessos

Menos acessos indevidos

Sem contas esquecidas nem permissões excessivas.

Menor superfície de ataque

Menos risco de passwords comprometidas e movimentos laterais.

Controlo de privilégios

Acessos de administração controlados e temporários.

Rastreabilidade

Registo de quem acedeu a quê e quando.

Onde a identidade faz a diferença

Da entrada de um colaborador à deteção de uma conta comprometida.

Entrada e saída de colaboradores

Acessos criados, alterados e removidos de forma automática.

Fornecedores

Acesso temporário e controlado apenas ao necessário.

Administradores

Controlo das contas privilegiadas de servidores e rede.

Microsoft 365 e cloud

Autenticação forte e SSO nas aplicações cloud.

Revisão de permissões

Avaliação periódica de quem tem acesso a quê.

Conta comprometida

Deteção rápida e contenção de movimentos laterais.

Perguntas frequentes sobre Segurança da Identidade e Privilégios

Qual a diferença entre IAM e PAM?

O IAM gere as identidades e os acessos de todos os utilizadores. O PAM foca-se nas contas com poderes elevados, como administradores, controlando credenciais, sessões e privilégios temporários.

Porque é que a MFA é importante?

Porque uma password comprometida deixa de ser suficiente para aceder aos sistemas. Métodos como FIDO2 ou passkeys são também resistentes a phishing.

O que é o ITDR?

Identity Threat Detection and Response: analisa sinais dos sistemas de identidade para detetar credenciais comprometidas, abuso de privilégios e ataques ao diretório.

O que significa least privilege?

Cada utilizador tem apenas as permissões de que precisa, durante o tempo necessário. Reduz o impacto de uma conta comprometida.

Ajuda a cumprir requisitos de compliance?

Sim. A rastreabilidade de acessos, a revisão de permissões e o registo de sessões dão evidência para auditorias e requisitos regulatórios.

Por onde começar?

Por uma avaliação da maturidade de identidade com um especialista NOS Empresas, para identificar os riscos e definir as prioridades.