Case Study

Zero Trust para rede hospitalar: 12 mil identidades, 40 unidades

Conditional Access, PIM, AAD Connect, device compliance, microsegmentação NGFW, logs centralizados no Sentinel. LGPD e RDC 306.

Zero TrustEntra IDMFASaúde
Zero Trust Architecture

O Desafio

Rede hospitalar com 40 unidades, 12 mil identidades (colaboradores, médicos, terceiros, pacientes), perimeter dissolvido (home office, telemedicina, IoT médica), conformidade LGPD e RDC 306/ANVISA. Ataques de phishing e ransomware no setor.

Gaps Identificados

  • Perímetro inexistente: VPN legada, acesso amplo, sem segmentação
  • Identidade fragmentada: AD on-prem, Azure AD, sistemas isolados, sem MFA universal
  • Privilégios excessivos: Contas admin permanentes, sem PIM/PAM
  • Dispositivos não gerenciados: BYOD, equipamentos médicos IoT sem compliance
  • Visibilidade zero: Logs dispersos, sem correlação, MTTD > 4h

A Solução: Zero Trust Architecture

Implementamos verify explicitly, least privilege access, assume breach — não como produto, mas como arquitetura evolutiva.

Identidade como Novo Perímetro

  • Entra ID Connect: sincronização AD → nuvem, writeback, password hash sync
    • MFA universal: FIDO2, Authenticator, SMS fallback, número correspondente Conditional Access: localização, device compliance, risk level (Identity Protection) Named locations: IPs hospitais, redes seguras, bloqueio países de risco

Privileged Identity Management (PIM)

  • Roles Azure AD / Azure RBAC: eligible, não permanent
    • Aprovação multifator, justificativa, tempo limitado (1-4h) Alertas ativação: SIEM correlation, revisão mensal de roles Break-glass accounts: 2 contas, MFA FIDO2, monitoradas 24/7

Device Compliance & Endpoint

  • Intune / Defender for Endpoint: compliance policies (BitLocker, AV, patch)
    • Conditional Access: bloqueio se non-compliant, quarentena guiada IoT médica: segmentação dedicada, certificado dispositivo, sem agente App Protection Policies: dados corporativos só em apps gerenciados

Microsegmentação & Network

  • NGFW (Palo Alto / FortiGate): App-ID, User-ID, SSL decryption
    • Zero Trust Network Access (ZTNA): substitui VPN, acesso por app Segmentação: clinical, admin, guest, IoT, DMZ — deny by default East-west inspection: lateral movement detection, threat prevention

Visibilidade & SOC (Microsoft Sentinel)

  • Conectores: Entra ID, Defender, NGFW, Office 365, Azure, Syslog IoT
    • Regras MITRE ATT&CK: 200+ detecções, tuning contínuo SOAR: playbooks auto-contain (disable user, block IP, isolate device) Workbooks: executive dashboard, compliance LGPD/RDC, threat hunting

Conformidade LGPD & RDC 306

  • DLP: Purview sensitivity labels, auto-classificação prontuário, PII
    • eDiscovery: busca legal, hold, export forense Audit logs: retenção 10 anos, imutabilidade, relatórios ANVISA DPIA: Privacy Impact Assessment documentado, revisão anual

Resultados Mensuráveis

98%adoção MFA
67%menos incidentes
100%conformidade LGPD/RDC
<5minMTTD (era 4h+)
Depoimento do CISO: "Zero Trust não é instalar ferramenta — é mudar a mentalidade. A IT Cloud nos guiou na jornada: identidade, dispositivo, rede, aplicação, dados. Hoje dormimos tranquilos."

Tecnologias & Ferramentas

Microsoft Entra ID Conditional Access PIM / PAM Intune / Defender Microsoft Sentinel Purview DLP NGFW (Palo Alto) ZTNA

Resumo do Case

Cliente
Rede Hospitalar (40 unidades)
Setor
Saúde
Identidades
12.000+
Provider
Microsoft Azure / Entra ID
Conformidade
LGPD, RDC 306/ANVISA
Duração
8 meses (fases)
Equipe IT Cloud
4 seguranças + 1 arquiteto
Próximos Passos
  • Verifiable Credentials para identidade paciente
  • Cloud App Security (CASB) para SaaS shadow IT
  • Quantum-safe cryptography roadmap
Quero esse resultadoVoltar aos Cases

Seu próximo case começa com uma conversa.

Tem desafio parecido? Vamos entender seu contexto e mostrar o caminho mais curto para o resultado.

Falar com a IT Cloud