Na empresa dinâmica e hiperdistribuída de hoje, com pessoas e dispositivos em todos os lugares, os modelos de acesso legados estão mostrando suas limitações. As antigas regras e as ferramentas criadas para aplicá-las simplesmente não acompanham o ritmo atual. Com uma força de trabalho híbrida e um aumento no número de dispositivos de IoT, surgem novas interações — de pessoas com máquinas e de máquinas entre si —, todas fora do perímetro tradicional da rede.
A questão é: como garantir o acesso seguro sem comprometer o desempenho ou a agilidade operacional? Muitos ainda dependem de VPNs e sistemas de controle de acesso à rede (NAC), ferramentas conhecidas de uma era passada que concedem acesso amplo após o login, sem monitoramento de comportamento e sem proteção de dados. Mas e se esses pilares confiáveis não forem mais uma defesa forte, e sim um ponto fraco?
O relatório 2025 VPNs Under Siege da Cybersecurity Insiders, com apoio da Netskope, confirma o que muitos líderes de TI já sabem: VPN e NAC estão falhando diante do trabalho híbrido, da adoção da nuvem e da expansão de IoT/OT. Não é surpresa que as organizações estejam repensando suas estratégias de acesso.
Por que o ZTNA tradicional não é suficiente
O ZTNA foi criado para oferecer uma alternativa melhor, mas muitas soluções atuais ainda são limitadas, com cobertura fragmentada que atende apenas a determinados usuários, dispositivos ou cenários.
- Lacunas de segurança e desempenho: a maioria oferece suporte apenas ao acesso iniciado por pessoas, excluindo o tráfego iniciado pelo servidor, como VoIP, assistência remota ou verificações de segurança, o que obriga as organizações a manter VPNs de risco.
- Aplicação estática: políticas que não se adaptam às mudanças de risco comprometem o princípio da confiança zero.
- Divisão entre local e remoto: o tráfego é frequentemente desviado por corretores de nuvem, gerando latência e prejudicando a experiência de usuários locais.
- Pontos cegos em IoT/OT: dispositivos como câmeras e sistemas HVAC não contam com autenticação avançada, forçando o uso de soluções frágeis e suscetíveis a falsificações.
O resultado são ferramentas desconectadas, políticas inconsistentes e complexidade crescente, exatamente o que o modelo de confiança zero busca eliminar.
ZTNA universal: redefinindo o acesso seguro em todos os lugares
Surge o ZTNA universal. Segundo o Gartner®, “espera-se que o acesso universal à rede de confiança zero (ZTNA) cresça para uma adoção generalizada, superior a 40%, até 2027”. Essa transformação já está em curso. Por quê? Porque o mercado superou as soluções pontuais e fragmentadas. As empresas agora precisam de uma abordagem holística de acesso seguro que funcione em todos os contextos: TI, IoT, OT, remoto ou no campus.
O ZTNA universal unifica políticas e aplicação em uma estrutura única, tornando o acesso com privilégios mínimos uma realidade em todos os cenários. Ele monitora continuamente a identidade, a postura do dispositivo e o risco em tempo real. Em resumo, é a base para o acesso seguro na empresa hiperdistribuída moderna.
A solução ZTNA universal da Netskope: criada para a empresa hiperdistribuída moderna
A solução ZTNA universal da Netskope, com tecnologia Netskope One Private Access e Device Intelligence, oferece essa arquitetura unificada, permitindo consolidar e proteger todo o ambiente de acesso. A Netskope adota uma abordagem diferente, centrada em entregar o valor de uma plataforma integrada, e não em produtos fragmentados. Essa solução é baseada em quatro pilares principais que atendem às demandas das empresas modernas: experiência perfeita, excelência operacional, segurança robusta e expansão para todos os ambientes de TI e TO.

1. Simplificar o acesso com uma experiência centrada no usuário
O Netskope One Private Access oferece uma experiência de acesso segura e intuitiva que substitui completamente as VPNs legadas e serve como alternativa sólida aos NACs e VDI. Ele conta com agentes locais que eliminam o hairpinning de nuvem para acessos locais e funcionam como mecanismo de recuperação de desastres. Integrado ao Netskope One Enterprise Browser, também oferece acesso seguro e sem cliente, com isolamento total de dados.
2. ZTNA continuamente otimizado
O Netskope One Private Access redefine o acesso seguro com o Netskope One Copilot for Private Access, um assistente inteligente que automatiza a administração de ZTNA e fornece recomendações acionáveis. Ele acelera a transição de acessos no estilo VPN para um modelo de confiança zero real, com privilégios mínimos, além de automatizar a descoberta de aplicativos e a criação de políticas granulares para aplicativos recém-acessados. Essa abordagem baseada em IA permite que as equipes de segurança atuem com mais agilidade, reduzam a superfície de ataque e escalem suas estratégias de ZTNA de forma eficiente em ambientes de grande escala.
3. Proteção integrada contra ameaças e proteção de dados
O acesso seguro moderno exige inspeção profunda e aplicação consistente para proteger os aplicativos privados contra ameaças em evolução. O Netskope One Private Access integra proteção contra ameaças e perda de dados diretamente nos fluxos de tráfego dos aplicativos privados. Ele inspeciona todo o tráfego da web com controles avançados de proteção contra ameaças (ATP) e prevenção contra perda de dados (DLP). O ATP bloqueia ameaças como malware e ransomware, enquanto o DLP aplica políticas em dispositivos não gerenciados, garantindo que dados confidenciais permaneçam protegidos, independentemente da forma de conexão.
4. Proteção para dispositivos de TI, IoT e OT
A solução ZTNA universal da Netskope protege não apenas pessoas, mas todos os terminais conectados — TI, IoT e OT — em filiais, campi e fábricas. Com base no Netskope One Gateway, o Netskope One Device Intelligence oferece segurança local de IoT/OT como serviço sob demanda. Usando IA e ML, fornece visibilidade contextual, gerenciamento de ativos, avaliação contínua de riscos e políticas granulares baseadas em risco aplicadas por meio do Netskope One Gateway e do SSE. As políticas exclusivas de SD-LAN da Netskope se integram perfeitamente a switches, pontos de acesso e firewalls de vários fornecedores, incorporando inteligência em toda a rede e aplicando dinamicamente a microssegmentação alimentada por IA para evitar a propagação de ameaças de leste a oeste.
Em resumo, a solução Universal ZTNA da Netskope oferece suporte a uma ampla gama de cenários com os quais as organizações enfrentam dificuldades atualmente, fornecendo uma solução abrangente que:
- Acelera a substituição de soluções legadas, eliminando VPNs desatualizadas e reduzindo a dependência de NAC e VDI.
- Permite colaboração segura com acesso de privilégios mínimos para contratados, BYOD e terceiros.
- Protege aplicativos essenciais, incluindo tráfego iniciado por servidores para soluções como VoIP e SCCM.
- Estende os princípios de confiança zero a ambientes de IoT e OT.
- Garante desempenho e resiliência por meio da rede global NewEdge e do Digital Experience Management (DEM) integrado.
Por que a ZTNA Universal é importante agora
O ZTNA universal não se limita a substituir VPNs ou reduzir a dependência de NAC. Ele representa uma nova visão de acesso seguro, adaptada às realidades da empresa hiperdistribuída. Com a Netskope, as organizações obtêm uma plataforma única e adaptável que unifica pessoas, dispositivos e aplicativos em um modelo consistente de confiança zero — na nuvem, no campus ou em uma fábrica. O resultado é uma combinação poderosa de proteção reforçada, operações simplificadas e agilidade para inovar e crescer sem as limitações de ferramentas legadas. Esse é o futuro do acesso seguro, e com o ZTNA universal da Netskope, esse futuro já chegou.
Pronto para saber mais? Baixe o Universal ZTNA da Netskope Resumos da solução

Leia o Blog