← Voltar ao blog
Gestão de Identidade
O que é gestão de identidade e acesso (IAM) e por que ela vem primeiro
Gestão de Identidade e Acesso (IAM) garante que as pessoas e sistemas certos acessem os recursos certos, pelos motivos certos e no momento certo.
Por que identidade é o novo perímetro
Com nuvem, SaaS e trabalho remoto, não existe mais uma rede interna confiável. Credenciais, privilégios e acessos mal governados estão por trás de incidentes como o do Snowflake, em que contas órfãs sem MFA permitiram credential stuffing em larga escala.
Pilares do IAM
- Inventário e governança: saber quem existe, o que acessa e quem é o dono.
- Autenticação: MFA, passwordless e proteção contra engenharia social.
- Autorização: menor privilégio e gestão de acessos privilegiados (PAM).
- Federação: SSO com SAML/OIDC configurados corretamente.
- Identidades não-humanas: service accounts, API keys e agentes de IA.
- Detecção: ITDR para identificar abuso de identidade.
Por onde começar
- Faça o inventário de contas, inclusive as não-humanas.
- Ative MFA em tudo que for crítico.
- Revise privilégios e remova contas órfãs.