Por que sua estratégia de segurança precisa do Zero Trust (e de menos ferramentas)

A suposição mais perigosa em segurança de endpoints não é que um agente malicioso invadirá seu perímetro. É acreditar que as ferramentas que você usa para gerenciar os endpoints são seguras por si sós.

Essa ideia fundamenta muitas estruturas de gestão de endpoints, e é justamente esse tipo de brecha que ataques à cadeia de suprimentos procuram explorar.

A ConnectWise trabalhou duro para integrar seu conjunto de ferramentas. O ConnectWise RMM inclui o ScreenConnect para acesso remoto, e a experiência cotidiana para os técnicos é, em geral, unificada. Se você usa essa estrutura, não precisa alternar entre aplicativos completamente desconectados.

Mas experiência integrada e arquitetura de segurança unificada não são a mesma coisa. ScreenConnect e ConnectWise RMM são produtos distintos, cada um com sua própria trajetória de desenvolvimento, seu próprio registro de CVE e seu próprio modelo de confiança. O ScreenConnect também está disponível como produto independente. Mesmo em um pacote bem integrado, a arquitetura-base ainda envolve sistemas separados, cujas relações de confiança com seus endpoints não foram concebidas desde o início como um único modelo de segurança.

Essa separação faz diferença. Não porque as ferramentas não funcionem juntas – elas funcionam –, mas porque, quando algo dá errado na camada de integração, o próprio endpoint não tem como distinguir nativamente uma instrução legítima de outra maliciosa se transmitida por um canal considerado confiável.

Nem sempre o sucesso de um ataque vêm de o invasor burlar a criptografia, mas de ferramentas de gerenciamento que podem ter confiança implícita no ambiente e que não têm cada ação verificada.

A segurança Zero Trust trabalha com um princípio: não confiar em nada, verificar tudo — não só o login, mas cada ação sensível.

O LogMeIn Resolve trouxe arquitetura Zero Trust para a segurança do acesso remoto, exigindo que os agentes autentiquem as ações com uma assinatura única que só eles possuem. Com o controle de acesso avançado, ninguém, nem mesmo administradores, pode modificar ou criar uma tarefa em nome de um agente. Os endpoints nunca confiam por padrão, eles verificam a assinatura antes de conceder o acesso.

Em termos práticos, isso significa que:

• Toda sessão remota tem verificação de identidade, não só de credenciais. Cada agente de suporte gera uma chave de assinatura única para validar sua identidade, tornando o acesso não autorizado praticamente impossível — nem administradores conseguem assumir sessões remotas sem cumprir os mesmos requisitos rigorosos de verificação.
• Toda ação automatizada requer verificação. A execução de scripts, comandos do PowerShell e instalação remota em dispositivo não supervisionado passam pela mesma camada de validação Zero Trust, não só por uma sessão autenticada.
• Criptografia AES de 256 bits e TLS protegem todos os dados em trânsito e são aplicados de forma consistente a todos os tipos de sessão.

O LogMeIn Resolve adotou todos os pilares fundamentais do Zero Trust em cada camada da sua arquitetura. Com isso, o modelo de verificação se aplica de forma homogênea, não importa o recurso que está sendo usado, sem brechas para contornar essa etapa de validação.

Os MSPs são um alvo de alto valor na cadeia de suprimentos. Se uma pessoa consegue invadir sua ferramenta de RMM, ela terá acesso direto a todos os ambientes de cliente que você gerencia, sem precisar invadir cada cliente individualmente.

O LogMeIn Resolve foi desenvolvido especificamente para prevenir classes inteiras de ataques à cadeia de suprimentos, ransomware e injeção de comandos que já devastaram o setor. O mecanismo é arquitetural: como toda ação exige uma assinatura de agente verificado, uma credencial roubada ou sessão sequestrada não é o suficiente para um invasor enviar instruções maliciosas para endpoints de forma silenciosa. O próprio endpoint recusa comandos sem assinatura.

Essa é uma diferença importante em relação a estruturas com acesso remoto e automação integrados, mas separados em termos de arquitetura. Uma boa integração é fluida, mas não elimina os limites fundamentais de confiança entre os produtos.

Como RMM, acesso remoto, automação de patches e MDM são nativos do Resolve, o controle de acesso por identidade Zero Trust verifica a identidade de usuários e dispositivos, garante o acesso de menor privilégio, concedendo apenas o nível mínimo necessário a cada pessoa de acordo com sua função, e usa microsegmentação para limitar movimentos laterais na rede — tudo isso de forma homogênea para qualquer ação na plataforma.

Para MSPs, isso significa que um único modelo de permissão auditável envolve todos os ambientes de clientes. Para equipes internas de TI, como tudo está em um só lugar, relatórios de conformidade e prontidão para auditoria não exigem correlacionar logs de várias ferramentas, com um padrão de governança consistente aplicado de ponta a ponta.

O que é arquitetura de confiança zero no contexto de gestão de endpoints?

Zero Trust, ou confiança zero, significa que nenhum usuário, dispositivo ou ação é considerada confiável por padrão, ou seja, toda solicitação de acesso e tarefa automatizada exige verificação explícita. Na gestão de endpoints, esse conceito se aplica a sessões remotas, execução de scripts e acesso a dispositivo não supervisionado. O LogMeIn Resolve aplica a verificação Zero Trust para cada ação, não só no login.

Como a arquitetura Zero Trust protege contra ataques à cadeia de suprimentos?

Ataques à cadeia de suprimentos geralmente acontecem pela invasão de uma ferramenta confiável e pelo uso desse acesso conquistado para enviar instruções maliciosas aos endpoints. O modelo Zero Trust do Resolve exige que toda ação seja assinada por um agente verificado. Como os endpoints verificam a assinatura antes de executar qualquer instrução, o hacker não consegue implantar scripts maliciosos silenciosamente ao conseguir acesso a uma credencial ou invadir uma sessão.

O ConnectWise RMM inclui o ScreenConnect?

Sim, o ScreenConnect está incluído no ConnectWise RMM, e os dois são bem integrados no uso diário. No entanto, o ScreenConnect também está disponível como produto independente, e as duas ferramentas têm históricos de desenvolvimento e arquiteturas de segurança distintos. Integração e arquitetura unificada não são a mesma coisa.

Como o modelo Zero Trust do Resolve afeta os processos de trabalho diário dos técnicos?

Para a maioria das tarefas rotineiras, a camada de verificação funciona de forma transparente. Os técnicos se autenticam uma vez, e sua chave de assinatura única define o que podem acessar e executar. A diferença é que ninguém, nem os administradores, podem agir fora do escopo verificado, o que reduz o risco interno sem criar burocracia administrativa.

Todos os planos do Resolve têm controle de acesso Zero Trust?

A arquitetura Zero Trust é algo intrínseco da plataforma Resolve, não sendo restrita a um plano Premium.

Quer ver como a gestão de endpoints com Zero Trust acontece no seu ambiente?