Questão de Redes de Computadores — Cloud Computing (Computação em Nuvem) — CESPE / CEBRASPE 2024

SASE (Secure Access Service Edge) e o modelo Zero Trust

Gabarito: letra C (CERTO). A afirmação está correta: o SASE é uma arquitetura de rede convergente que integra, entre outros componentes, o acesso à rede Zero Trust, cujo princípio central é verificar continuamente a identidade do usuário e a segurança do dispositivo antes de conceder acesso às aplicações autorizadas. Essa é a definição consagrada do modelo, alinhada ao conceito de "nunca confiar, sempre verificar".

O SASE (Secure Access Service Edge) é uma arquitetura de segurança de rede que combina funções de WAN (Wide Area Network) e de segurança em um único serviço baseado em nuvem. O termo foi cunhado pela Gartner e representa uma evolução do modelo tradicional de segurança baseado em perímetro, em que a confiança era depositada na rede interna. No SASE, a segurança é aplicada na borda, próxima ao usuário e ao dispositivo, independentemente de sua localização física.

O componente central mencionado na questão é o Zero Trust Network Access (ZTNA), que é o acesso à rede Zero Trust. O modelo Zero Trust parte da premissa de que nenhum usuário ou dispositivo é confiável por padrão, mesmo que já esteja dentro da rede corporativa. Isso significa que, antes de conceder acesso a qualquer aplicação ou recurso, o sistema deve verificar a identidade do usuário (por meio de autenticação, frequentemente multifator) e confirmar a segurança do dispositivo (por exemplo, se possui antivírus atualizado, criptografia ativa, sistema operacional corrigido, entre outros).

Na prática, imagine um funcionário de uma empresa que precisa acessar o sistema de folha de pagamento a partir de seu notebook pessoal, em casa. No modelo Zero Trust, o acesso não é concedido apenas porque o usuário está autenticado. O sistema também avalia o dispositivo: se o notebook não possui o antivírus atualizado ou se o sistema operacional está desatualizado, o acesso pode ser negado ou condicionado a verificações adicionais. Essa verificação contínua é o que diferencia o Zero Trust do modelo tradicional, em que a confiança era implícita para quem estava dentro da rede.

A banca explora aqui a associação correta entre SASE e Zero Trust. O SASE não é apenas uma tecnologia isolada, mas uma arquitetura que engloba diversas funções, como SWG (Secure Web Gateway), CASB (Cloud Access Security Broker), FWaaS (Firewall as a Service) e o próprio ZTNA. O ZTNA é o componente que implementa o acesso Zero Trust, verificando identidade e segurança do dispositivo antes de liberar o acesso às aplicações. Portanto, a afirmação do enunciado está tecnicamente precisa e reflete o entendimento atual do mercado e da literatura especializada.

Item — ✅ CERTO

A afirmação está correta. O SASE é uma arquitetura de rede que integra, entre outros componentes, o acesso à rede Zero Trust (ZTNA). O ZTNA, por sua vez, verifica as identidades dos usuários e confirma a segurança do dispositivo antes de conceder acesso às aplicações autorizadas. Esse é o princípio fundamental do modelo Zero Trust: "nunca confie, sempre verifique". A descrição do enunciado está alinhada com a definição consagrada de SASE e ZTNA, não havendo qualquer erro conceitual.

Gabarito: letra C (CERTO).