Pontos principais
- O gerenciamento de usuários falha quando o gerenciamento de identidade e acesso (IAM) e a governança unificada de endpoints (UEG) atuam de forma isolada.
- Pontos cegos surgem quando a postura do dispositivo não entra nas decisões de acesso.
- A aplicação de políticas se desalinha quando os sistemas de identidade e as ferramentas de gerenciamento de endpoints não conversam entre si.
- O atrito operacional aumenta quando as equipes de TI precisam alternar entre sistemas desconectados para investigar problemas de acesso.
- Conter riscos de segurança fica mais difícil sem validação da integridade do dispositivo em tempo real e visibilidade dos endpoints.
Muitas organizações acreditam que o gerenciamento de usuários começa e termina ao dar acesso aos recursos certos. Mas os usuários não operam no vácuo: eles usam diferentes dispositivos e redes, o que pode facilmente trazer riscos para a rede.
Por isso, o gerenciamento de identidade e acesso (IAM) e a governança unificada de endpoints (UEG) estão diretamente ligados. O IAM foca em quem é o usuário e no que ele pode acessar; já a governança unificada de endpoints garante que ele use dispositivos seguros e gerenciados.
Quando essas duas funções vivem em sistemas separados, criam pontos cegos na postura de segurança da rede e lacunas no modelo de aplicação de políticas. Dá para controlar o acesso de um usuário o quanto quiser, mas se ele fizer login a partir de um dispositivo sem patches ou de um notebook não gerenciado, as políticas de segurança só vão até certo ponto.
Este guia mostra como o gerenciamento de usuários desmorona sem governança unificada de endpoints.
O que acontece com o gerenciamento de usuários sem governança unificada de endpoints
Saber quem é o usuário e o que ele pode acessar é a base do gerenciamento de usuários. Só que identidade, sozinha, não basta para proteger ambientes de trabalho distribuídos.
Também é preciso considerar os dispositivos usados no login. Veja o que acontece quando identidade e gerenciamento de endpoints seguem tratados como funções separadas:
Pontos cegos começam a se formar
O gerenciamento de usuários tradicional decide o acesso com base em duas perguntas: quem é este usuário e quais recursos ele pode acessar? O problema dessa abordagem é que ela ignora as condições do dispositivo.
Não verifica de qual dispositivo o usuário está entrando nem se ele está totalmente atualizado. É essa falta de contexto do dispositivo que gera pontos cegos. Sem gerenciamento de endpoints, a rede não consegue fazer avaliações de risco completas.
A aplicação de políticas começa a se desalinhar
Conforme os sistemas de identidade e de endpoints seguem caminhos diferentes, as políticas perdem o alinhamento.
Mudanças de função não atualizam automaticamente as restrições de dispositivo. Os controles de aplicativos variam conforme o endpoint usado no login. E as regras de acesso condicional podem não considerar a integridade do dispositivo em tempo real.
Ou seja: as políticas existem, mas não funcionam como se espera. E, quando elas começam a se desalinhar, a falha já está em curso.
O atrito operacional aumenta
Quanto mais fragmentadas as políticas de segurança, mais tempo a equipe gasta diagnosticando problemas em vez de resolvê-los.
Os técnicos de suporte ficam pulando de console em console para investigar problemas de acesso. Os analistas de segurança precisam cruzar logs de identidade com o status dos endpoints só para rastrear incidentes. E os responsáveis pela conformidade montam relatórios na mão.
Cada investigação demora mais, porque ninguém tem a visão completa do ambiente.
Os riscos ficam mais difíceis de conter
Um gerenciamento de usuários eficaz vai além do controle de acesso baseado em funções. Ele envolve:
- validação do dispositivo em tempo real;
- governança consistente de aplicativos em todos os endpoints;
- visibilidade clara sobre mudanças de postura;
- remediação automatizada para dispositivos fora de conformidade.
Sem visibilidade dos endpoints, porém, chegar lá é difícil. Dá para criar quantas políticas de acesso quiser, mas, se não houver como validar a integridade do dispositivo no momento do login, você estará presumindo confiança sem verificar o ambiente.
Vale o mesmo para a padronização dos controles de aplicativos. Se não for possível aplicá-los tanto em endpoints gerenciados quanto não gerenciados, todo o modelo de governança fica inconsistente.
A partir daí, conter riscos se torna quase impossível. Não dá para remediar o que não se enxerga, nem aplicar controles em dispositivos fora de alcance.
O que é gerenciamento unificado de endpoints (UEM), em resumo
Um software de gerenciamento unificado de endpoints (UEM) é a principal ferramenta para gerenciar e proteger endpoints — desktops, notebooks, celulares, tablets e dispositivos IoT.
No nível mais básico, o UEM oferece uma plataforma centralizada para gerenciar e proteger todos os endpoints dos quais seus usuários dependem. Mais importante ainda: ele ajuda a tomar decisões de acesso mais inteligentes, aplicando controles de segurança com base na integridade e na conformidade do dispositivo.
Sem integração com sinais dos endpoints, o IAM pode avaliar logins sem contexto suficiente sobre o dispositivo. Já o UEM valida a postura do dispositivo e fornece sinais de conformidade que embasam as decisões de acesso.
Se um dispositivo não está criptografado ou o sistema operacional está desatualizado, a ferramenta pode restringir o acesso, solicitar remediação ou enviar atualizações automaticamente para que ele volte à conformidade.
É por isso que alinhar gerenciamento de identidade e acesso e governança de endpoints importa tanto. Esse alinhamento dá a visibilidade necessária para que os usuários acessem seus sistemas com segurança, sem introduzir riscos desnecessários.
Gerenciamento unificado de endpoints (UEM) e governança unificada de endpoints (UEG)
As pessoas costumam confundir UEM com UEG, mas são coisas bem diferentes. O UEM é a ferramenta usada para monitorar e gerenciar endpoints dentro de uma infraestrutura de TI; a UEG é a estrutura estratégica que define as políticas, a conformidade e os padrões de segurança desses dispositivos.
Na prática, o UEM é o que você usa para implementar controles, enquanto a UEG determina quais devem ser esses controles e por que existem.
Mitos comuns sobre o UEM
Alguns mitos sobre o UEM impedem as organizações de alinhar identidade e governança de endpoints com sucesso. Vamos desfazer alguns deles:
“UEM é só MDM com gerenciamento de desktops”
Muitas organizações acham que o UEM é apenas o gerenciamento de dispositivos móveis (MDM) estendido a notebooks e desktops. Na verdade, trata-se de reunir sinais de identidade, postura do dispositivo e políticas de conformidade em uma estrutura completa de gerenciamento de usuários.
“Mais ferramentas significam mais controle”
Acrescentar ferramentas ou plataformas à infraestrutura pode parecer um ganho de supervisão para a equipe, mas, sem convergência, elas geram mais confusão do que clareza.
Essas ferramentas extras precisam estar alinhadas entre si para trazer controle de verdade.
“O UEM reduz a carga de trabalho automaticamente”
Por fim, muitas organizações acreditam que implantar um software de UEM vai reduzir a carga de trabalho na hora. Mas uma ferramenta de UEM só elimina tarefas manuais quando os processos que ela sustenta estão alinhados entre si.
Dicas para alinhar identidade e endpoints
O alinhamento entre identidade e endpoints não acontece da noite para o dia. Exige design intencional, as ferramentas certas e processos bem definidos para construir algo escalável e repetível.
Veja algumas dicas práticas para unir identidade e governança de endpoints.
- Vincule as políticas de acesso à conformidade do dispositivo: garanta que as diretrizes de acesso condicional considerem a integridade do dispositivo. Elas precisam avaliar se ele está criptografado, atualizado e em conformidade antes de liberar a entrada.
- Defina uma linha de base clara de endpoints para todos os clientes: estabeleça como é um dispositivo em conformidade. Crie linhas de base para aplicação de patches, criptografia, agentes de segurança e configurações. Isso facilita aplicar controles em vários endpoints.
- Automatize sempre que possível: configure o software de UEM escolhido para enviar patches automaticamente, implantar agentes ausentes ou restringir o acesso temporariamente quando um dispositivo sair da conformidade.
- Verifique desvios de conformidade com regularidade: até os sistemas mais robustos saem da conformidade de vez em quando, então revise periodicamente se as mudanças de função estão acionando as políticas corretas.
Governança unificada de endpoints: a chave do gerenciamento de usuários moderno
Os processos de gerenciamento de usuários raramente falham por causa de sistemas de identidade mal projetados. Na verdade, a maioria das organizações modernas já tem a base necessária para um IAM eficaz.
O problema começa quando elas contam só com a identidade para decidir em quem confiar.
As credenciais de um usuário podem ser válidas, mas isso não significa que o dispositivo dele seja seguro. Basta um usuário entrar por um dispositivo não gerenciado para colocar todo o sistema em risco.
Por isso a governança unificada de endpoints é tão importante, principalmente em ambientes de trabalho distribuídos.
O UEM reúne identidade e supervisão de dispositivos em uma única estrutura coordenada. Assim, a confiança não se baseia apenas em quem é o usuário, mas também nas condições do dispositivo que ele usa.
Guia de início rápido
O que NinjaOne PODE fazer
Gerenciamento do ciclo de vida de dispositivos e ativos:
- Acompanhar dispositivos por todo o ciclo de vida (da compra ao descomissionamento)
- Gerenciar informações essenciais de ativos, campos personalizados e atividades relacionadas a ativos
- Converter dispositivos automaticamente entre os estados gerenciado e não gerenciado
- Oferecer aprovações de registro de dispositivos (manuais ou automáticas)
- Atribuir políticas, proprietários, tags e itens relacionados aos dispositivos
Acesso e permissões baseados em funções:
- Os técnicos precisam de permissões específicas de atualização nas funções de dispositivo para criar dispositivos em etapas
- As funções de dispositivo podem ser configuradas com regras de correspondência específicas por função
- Suporte a gerenciamento de dispositivos por organização e por localidade
Governança de políticas e conformidade:
- Criar e aplicar políticas a endpoints (Windows, Mac, Linux)
- Configurar ajustes no nível do dispositivo, incluindo aplicação de patches de software e políticas de segurança
- Suporte a fluxos de aprovação no registro de dispositivos e nas atualizações de software
- Aplicação automática de políticas em todos os endpoints gerenciados
Gerenciamento de dispositivos móveis (MDM):
- Inscrição zero-touch para dispositivos Android com configuração automatizada
- Suporte a perfis de inscrição e atribuição de dispositivos por token
Temas relacionados:
