Como adotar a Zero Trust com a plataforma Alfresco da Hyland

Considerando que os órgãos governamentais transitam em um cenário de segurança cibernética cada vez mais complexo, a importância de medidas de segurança robustas e da conformidade com as exigências federais não pode ser subestimada. A plataforma Alfresco da Hyland oferece uma solução que não apenas ajuda a atender aos mais rigorosos requisitos de segurança cibernética, mas também se alinha perfeitamente com arquiteturas de confiança zero indicadas pelo Instituto Nacional de Padrões e Tecnologia (NIST) e pelo Departamento de Defesa dos EUA (DOD). 

As realidades trazidas pela pandemia e os recentes desenvolvimentos econômicos ditaram a predominância das tecnologias digitais e de nuvem na forma como os órgãos governamentais trabalham e servem a população. Embora isto tenha resolvido alguns desafios, gerou novos, especialmente no que diz respeito à garantia da segurança e à prevenção de violações de dados. Como resultado, o governo federal emitiu a ordem executiva 14.028, que descreve a necessidade de melhorar a segurança cibernética do país. 

Mais do que apenas uma determinação federal, a transição para o “zero trust” (confiança zero) tornou-se um roteiro para uma infraestrutura cibernética forte e segura, ao mesmo tempo em que possibilitou a modernização digital, fundamental para proteger a integridade dos dados do setor público. Seguindo essa ordem, a gestão de riscos e vulnerabilidades tornou-se a principal iniciativa estratégica para a segurança da informação em 2022. Esta tendência continua em 2023, à medida que as organizações governamentais trabalham para implementar uma arquitetura de confiança zero. 

Como parceira de longa data de órgãos governamentais em nível local, estadual e federal, a Hyland reconhece a necessidade de apoiar seus clientes para que eles aumentem sua segurança cibernética com estrutura de confiança zero. 

A plataforma Alfresco está pronta para capacitar sua instituição a aumentar a segurança, simplificar as operações e proteger ativos críticos no atual cenário digital em rápida evolução.

Melhoria da segurança e conformidade

A plataforma Alfresco atende aos mais rigorosos requisitos de segurança cibernética e garante a conformidade com os regulamentos federais. A plataforma pode operar em infraestruturas classificadas e não classificadas, oferecendo uma solução abrangente para todas as necessidades de segurança da sua instituição. 

É o único produto de código aberto certificado pelos padrões DoD 5015.02 e DoD 5015.03 para gerenciamento de registros, uma prova do nosso compromisso com a segurança e conformidade. 

Cumprimento da determinação federal de confiança zero

Quando se trata de cumprir a determinação federal de confiança zero, a plataforma Alfresco oferece recursos que ajudam você não apenas a atender, mas também a superar os requisitos de gestão de identidade:

• Sistema gerenciado centralmente: a plataforma se integra a serviços de gestão de identidade e acesso, reduzindo a sobrecarga de gerenciamento de contas e credenciais individuais. Essa abordagem centralizada garante uma administração eficiente e aumenta a segurança.
• Políticas de segurança aprimoradas: a plataforma Alfresco possibilita aplicar políticas de segurança que permitem o acesso apenas a pessoas autorizadas. Isso evita tentativas de acesso não autorizado e protege suas informações confidenciais.
• Configuração multifatorial: a plataforma oferece suporte a configurações de autenticação multifator, acrescentando uma camada de proteção contra acesso não autorizado.
• Registro de sessões e detecção de anomalias: a plataforma Alfresco possibilita o registro detalhado de sessões, detectando rapidamente comportamentos anômalos e possibilitando ações oportunas para mitigar possíveis incidentes de segurança.
• Controle de acesso baseado em funções (RBAC) e controle de acesso baseado em atributos (ABAC): nossa plataforma oferece suporte a RBAC e ABAC, proporcionando controle refinado sobre permissões de acesso com base em funções de usuário e atributos específicos. Isso garante que apenas pessoas autorizadas possam acessar recursos críticos. 

Atender aos requisitos de aplicativos e cargas de trabalho

A Hyland entende as necessidades únicas das organizações governamentais e a importância de atender aos rigorosos requisitos de aplicativos e carga de trabalho. A plataforma Alfresco fornece testes convenientes e validação de segurança de controles e pode herdar perfeitamente os parâmetros de segurança da infraestrutura em nuvem, garantindo a proteção e integridade dos dados e da missão da sua instituição. 

Ao adotar as melhores práticas de ciclo de vida de desenvolvimento de software, como integração/implantação contínua (CI/CD) e infraestrutura como código (IaC), possibilitamos o desenvolvimento de aplicativos confiáveis, previsíveis e escaláveis com base em cargas de trabalho imutáveis. Nossa plataforma segue as abordagens DevSecOps, integrando ferramentas automatizadas de análise de verificação de segurança em pipelines de desenvolvimento. 

Além disso, a plataforma Alfresco fornece varredura automatizada rigorosa e testes de penetração independentes de terceiros, garantindo a validação externa do nosso projeto de segurança.

Suporte a conformidade e padrões do setor

A plataforma Alfresco também oferece uma variedade de recursos para respaldar a conformidade com os vários padrões e exigências do setor. A plataforma permite a categorização e identificação objetiva de dados, garantindo a conformidade com os requisitos da ordem executiva 14.028. Ela também se alinha com padrões e estruturas importantes, como:

• OMB M-21-07, OMB M-19-17 e OMB M-15-13
• Modelo de maturidade de confiança zero da CISA
• Arquitetura de referência técnica de segurança em nuvem da CISA
• Arquitetura de confiança zero do NIST SP 800-207
• Arquitetura de referência de confiança zero do Departamento de Defesa 

Adoção da confiança zero

A Hyland está comprometida em apoiar órgãos governamentais em sua busca por segurança robusta e conformidade na era da confiança zero. Nossa plataforma Alfresco foi projetada para lidar com os desafios únicos dos órgãos governamentais e ajudá-los a se preparar para o futuro. Seja nosso parceiro para aprimorar sua situação de segurança, cumprir as determinações federais e adotar com convicção a confiança zero.

Saiba mais sobre a plataforma Alfresco