Ir para o conteúdo
  • (11) 4133-5252
  • (11) 4133-5263
  • contato@e-safer.com.br
  • Home
  • Empresa
  • Cibersegurança
        • Serviços gerenciados de cibersegurança​ >
        • Implantação de outsourcing de monitoramento, operação e gerenciamento de ativos de segurança.
        • Teste de invasão ​ >
        • O e-Safer SecApp consegue encontrar vulnerabilidades no desenvolvimento de sistemas.
        • Avaliação de segurança de aplicações​ >
        • Para sistemas em fase de concepção, construção ou produção.

        • Sistema de ameaças cibernéticas​ >
        • Coleta, valida e enrique automaticamente várias fontes de dados para que usuários não acessem sites bloqueados.
        • SOC ​ >
        • Nosso SOC opera 24 horas por dia, 7 dias por semana, 365 por ano (24x7x365).
        • Zero trust >
        • Garanta acesso seguro e um nível de segurança corporativa para seus dispositivos, com integração IAM e serviços de diretório.
        • CTI - Cyber Threat Intelligence >
        • Facilite a integração com novos clientes e parceiros e deixe novos serviços e mídias sociais mais seguros.
        • Gerenciamento de defesa e resposta​ >
        • Nossa oferta de MDR (e-Safer MDR) entrega serviços de monitoramento, detecção e resposta a incidentes cibernéticos.
        • Gestão de vulnerabilidade​ >
        • Fique por dentro das vulnerabilidades em sua rede e sistemas com uma gestão eficaz e inovadora.
        • GRC - Governança, Riscos e Conformidade​ >
        • Os gestores das áreas com participação ativa na governança de riscos.
  • Soluções
        • SIEM trio - Transformando dados em conhecimento >
        • O trio é uma plataforma ágil de tratamento, monitoramento, alarme, investigação, automatização, resposta a incidentes e visualização de dados.
        • e-SA – Gestão de riscos e vulnerabilidades >
        • A utilização do 3BSA permite ao gestor ter um controle melhor do nível de segurança da infraestrutura e aplicações ao longo do tempo.
        • Riskone – Plataforma para mapeamento e gestão de governança, risco e conformidade >
        • Os gestores das áreas com participação ativa na governança de riscos.
        • WebWatch – Monitoramento de sites >
        • Se o seu negócio depende de aplicações críticas disponíveis na Internet, então você precisa do WebWatch para monitorar seu site.
        • Rastro Digital - Sistema de ameaças cibernéticas >
        • Consolidamos endereços de email, IPs, domínios e URLs considerados de má reputação, normalizamos e enriquecemos os dados para integração no trio e disponibilização para consulta via site
  • Blog
FALE CONOSCO
  • (11) 4133-5252
  • (11) 4133-5263
  • Home
  • Empresa
  • Cibersegurança
        • Serviços gerenciados de cibersegurança​ >
        • Implantação de outsourcing de monitoramento, operação e gerenciamento de ativos de segurança.
        • Teste de invasão ​ >
        • O e-Safer SecApp consegue encontrar vulnerabilidades no desenvolvimento de sistemas.
        • Avaliação de segurança de aplicações​ >
        • Para sistemas em fase de concepção, construção ou produção.

        • Sistema de ameaças cibernéticas​ >
        • Coleta, valida e enrique automaticamente várias fontes de dados para que usuários não acessem sites bloqueados.
        • SOC ​ >
        • Nosso SOC opera 24 horas por dia, 7 dias por semana, 365 por ano (24x7x365).
        • Zero trust >
        • Garanta acesso seguro e um nível de segurança corporativa para seus dispositivos, com integração IAM e serviços de diretório.
        • CTI - Cyber Threat Intelligence >
        • Facilite a integração com novos clientes e parceiros e deixe novos serviços e mídias sociais mais seguros.
        • Gerenciamento de defesa e resposta​ >
        • Nossa oferta de MDR (e-Safer MDR) entrega serviços de monitoramento, detecção e resposta a incidentes cibernéticos.
        • Gestão de vulnerabilidade​ >
        • Fique por dentro das vulnerabilidades em sua rede e sistemas com uma gestão eficaz e inovadora.
        • GRC - Governança, Riscos e Conformidade​ >
        • Os gestores das áreas com participação ativa na governança de riscos.
  • Soluções
        • SIEM trio - Transformando dados em conhecimento >
        • O trio é uma plataforma ágil de tratamento, monitoramento, alarme, investigação, automatização, resposta a incidentes e visualização de dados.
        • e-SA – Gestão de riscos e vulnerabilidades >
        • A utilização do 3BSA permite ao gestor ter um controle melhor do nível de segurança da infraestrutura e aplicações ao longo do tempo.
        • Riskone – Plataforma para mapeamento e gestão de governança, risco e conformidade >
        • Os gestores das áreas com participação ativa na governança de riscos.
        • WebWatch – Monitoramento de sites >
        • Se o seu negócio depende de aplicações críticas disponíveis na Internet, então você precisa do WebWatch para monitorar seu site.
        • Rastro Digital - Sistema de ameaças cibernéticas >
        • Consolidamos endereços de email, IPs, domínios e URLs considerados de má reputação, normalizamos e enriquecemos os dados para integração no trio e disponibilização para consulta via site
  • Blog
FALE CONOSCO

APIs necessitam ser enquadradas às políticas de Zero Trust

apis-necessitam-ser-enquadradas-as-politicas-de-zero-trust-eder-souza-e-safer

Matéria do portal Walktech por Eder Souza – CTO da e-Safer

Um exemplo de compartilhamento de dados pessoais via APIs (Interface de Programação de Aplicação) acontece no Open Finance (Sistema Financeiro Aberto), uma iniciativa do Banco Central do Brasil que permite às instituições financeiras compartilhar dados de clientes para oferecer produtos financeiros mais adequados e vantajosos.

Para que um banco tenha acesso às informações dos clientes de outra instituição financeira, ele necessita obter autorização do proprietário dos dados – o cliente – e este acesso acontece via API homologada no Open Finance.

Toda e qualquer API neste momento deve ser enquadrada ao conceito de Zero Trust, premissa que determina que nenhuma pessoa ou dispositivo deve ser confiável, por padrão, para acessar aplicações e sistemas de dados. O mesmo vale para as APIs: se o cliente bancário não aderir ao Open Banking, nenhuma outra instituição bancária terá acesso a seus dados.

Seja no Open Finance ou em qualquer outro sistema, as APIs levantam a preocupação sobre a segurança no compartilhamento de dados, enfatizando a necessidade dela necessitar ser autenticada constantemente para garantir a confiança no acesso a sistemas de dados.

Regras de segurança para APIs

A autorização para API deve respeitar regras básicas de acesso, como estabelecer permissões mínimas necessárias para que ela possa realizar suas tarefas, promover a separação de privilégios para definir o que ela realmente pode fazer. Auditorias periódicas são necessárias para verificar se permissões continuam válidas.

Governança e Descentralização de APIs

APIs são a tecnologia mais utilizada atualmente para conectar serviços e usuários, sendo essenciais para o funcionamento de aplicativos que lidam com dados sensíveis. No mundo dos negócios de hoje, muitas organizações maiores descentralizam a gestão da TI, impulsionado a formação de “mini TIs” por unidades de negócios, regiões por verticais de negócios.

A perda de controle centralizado das APIs é uma preocupação que deve ser levada em conta pelo alto escalão das empresas, dos CIOs, CISOs e demais responsáveis pela cibersegurança. Nestes casos, a segurança será gerida em um ambiente onde as decisões de tecnologia estão sendo descentralizadas e o resultado inevitável é uma inconsistência na segurança das APIs.

À medida que cada área de negócio começa a implementar suas próprias soluções de TI, novos riscos surgem e serão necessárias ferramentas tecnológicas que possam fazer a descoberta de todas as APIs existentes nestas redes e, assim, criar um ambiente de gestão unificando a visão sobre todas as conexões entre sistemas.

Micro segmentação das redes e a descoberta das APIs

Para se aplicar o Zero Trust para as APIs, é necessário realizar a micro segmentação da estrutura que suporta as mesmas e assim ganhar visibilidade sobre a estrutura de aplicações e endpoints.

Esta é uma medida necessária para garantir que os dados sensíveis somente sejam acessados por entidades autorizadas.

Outra estratégia importante é rastrear e monitorar todas as APIs publicadas, trazendo uma visão centralizada e estratégia sobre seu funcionamento, os dados fornecidos e o risco que cada uma delas representa para a empresa.

Avaliar quais vulnerabilidades existem em cada API utilizando um framework, como o Owasp Top 10, também se torna fundamental como estratégia de antecipação ao risco, já que as correções podem acontecer antes de qualquer exploração.

Também é necessário manter as medidas já conhecidas de cibersegurança: manter os sistemas e APIs atualizados com as últimas correções de segurança; garantir o monitoramento contínuo para detectar atividades suspeitas e responder rapidamente a incidentes.

Tudo isso requer um plano de proteção das API bem definido e testado.

Leia a matéria oficial- walktech

facebookCompartilhe no Facebook
TwitterTweet
FollowEnvie por email
PinterestSalvar
ENCONTRE UM ARTIGO
CATEGORIAS
  • Segurança da Informação
  • Mercados
  • Soluções
  • Artigos
ARTIGOS RECENTES
-safer-marca-presenca-no-secomp-2025-e-reforca-compromisso-com-a-ciberseguranca-no-setor-publico

e-Safer marca presença no SECOMP 2025 e reforça compromisso com a cibersegurança no setor público

A participação da e-Safer no SECOMP RJ 2025 (Seminário Nacional de Compras Públicas) reafirma a importância estratégica do setor público no plano comercial da empresa

e-safer-adquire-a-plataforma-riskone-e-fortalece-portfolio-de-grc-com-tecnologia-nacional

e-Safer adquire a plataforma RiskOne e fortalece portfólio de GRC com tecnologia nacional

Aquisição estratégica amplia atuação da empresa em Governança, Riscos e Conformidade (GRC). A e-Safer, empresa nacional e focada em soluções de cibersegurança, anuncia a aquisição

equipe-esafer-com-crowdstrike

e-Safer marca presença no Crowdtour – São Paulo 2025 da CrowdStrike

No dia 07 de maio, a e-Safer participou como uma das patrocinadoras do Crowdtour – São Paulo, promovido pela CrowdStrike, na Casa Petra. O evento

ciberseguranca-RSA

e-Safer marca presença no RSA Conference 2025 e reforça visão estratégica em Identidade, IA e parcerias

A e-Safer esteve presente na RSA Conference 2025, um dos maiores e mais influentes eventos globais de cibersegurança, realizado no Moscone Center, em San Francisco

ciberseguranca-na-aviacao-como-a-tecnologia-esta-protegendo-o-setor-e-safer

Cibersegurança na aviação: como a tecnologia está protegendo o setor

Especialista da e-Safer, Eder Souza, comenta como o setor pode executar uma política efetiva de proteção da rede de aplicações e sistemas de dados vitais

1-encontro-de-ciberseguranca-da-e-safer-reune-gestores-de-TI-e-lideres-estrategicos-de-orgaos-publicos-em-rondonia

1º Encontro de Cibersegurança da e-Safer reúne gestores de TI e líderes estratégicos de órgãos públicos em Rondônia

O evento exclusivo apresentou soluções práticas para fortalecer a segurança digital no setor público, com foco em desafios como escassez de mão de obra, restrições

Inscreva-se

Receba nossas novidades em seu email.
  • (11) 4133-5252
  • (11) 4133‑5263
  • contato@e-safer.com.br
Institucional
  • Empresa
  • Fale Conosco
  • Trabalhe Conosco
  • Blog
  • Política de Privacidade
  • LGPD - DPO
  • e-Safer Academy
  • Serviços Gerenciados De Cibersegurança
  • Centro De Operações De Cibersegurança
  • Teste De Intrusão E Avaliação De Segurança
  • Avaliação De Segurança De Aplicações​
  • Sistema De Ameaças Cibernéticas
  • SIEM AS A SERVICE
  • Rastro Digital
  • Gerenciamento De Defesa E Resposta
  • Gestão De Vulnerabilidade
  • C-View – Gestão De Certificados
     

     

Consultoria estratégica:

e-Safer (C) Todos os direitos reservados | Desenvolvido por Web Solution
Gerenciar Consentimento de Cookies
Utilizamos cookies para assegurar que proporcionamos a melhor experiência em nosso site. Ao continuar utilizando este site, presumimos que você esteja de acordo.
Funcional Sempre ativo
O armazenamento ou acesso técnico é estritamente necessário para a finalidade legítima de permitir a utilização de um serviço específico explicitamente solicitado pelo assinante ou utilizador, ou com a finalidade exclusiva de efetuar a transmissão de uma comunicação através de uma rede de comunicações eletrónicas.
Preferências
O armazenamento ou acesso técnico é necessário para o propósito legítimo de armazenar preferências que não são solicitadas pelo assinante ou usuário.
Estatísticas
O armazenamento ou acesso técnico que é usado exclusivamente para fins estatísticos. O armazenamento técnico ou acesso que é usado exclusivamente para fins estatísticos anônimos. Sem uma intimação, conformidade voluntária por parte de seu provedor de serviços de Internet ou registros adicionais de terceiros, as informações armazenadas ou recuperadas apenas para esse fim geralmente não podem ser usadas para identificá-lo.
Marketing
O armazenamento ou acesso técnico é necessário para criar perfis de usuário para enviar publicidade ou para rastrear o usuário em um site ou em vários sites para fins de marketing semelhantes.
Gerenciar opções Gerenciar serviços Manage {vendor_count} vendors Leia mais sobre esses propósitos
Ver preferências
{title} {title} {title}