Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma
arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se
comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos
desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário
implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway
externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um
atacante poderia se movimentar lateralmente e acessar outras aplicações internas.
Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que
a equipe deve implementar para prevenir o risco descrito:

Question

Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma
arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se
comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos
desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário
implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway
externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um
atacante poderia se movimentar lateralmente e acessar outras aplicações internas.
Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que
a equipe deve implementar para prevenir o risco descrito:  Alternativa A: Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de
autorização baseadas em identidade de workload e restringir comunicação via políticas de
rede no cluster. Ou Alternativa B: Segmentar a rede e restringir o acesso externo via API Gateway para permitir comunicação
interna irrestrita entre os microsserviços. Ou Alternativa C: Criar regras de firewall, permitindo tráfego apenas entre IPs previamente cadastrados dos
pods confiáveis e implementar autenticação multifator nas aplicações. Ou Alternativa D: Aumentar o nível de logs e monitoramento dos microsserviços para detectar
movimentação lateral após ela ocorrer.

Qconcursos · Accepted Answer

Alternativa [A] Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de
autorização baseadas em identidade de workload e restringir comunicação via políticas de
rede no cluster. Gabarito: AFundamento decisivo: O elemento decisivo foi a aplicação de Zero Trust ao tráfego interno entre microsserviços, em que a simples permanência no cluster não autoriza confiança implícita.Tema central: Zero Trust em microsserviçosAnálise das alternativasACertaA alternativa A está correta porque reúne os controles compatíveis com Zero Trust para tráfego leste-oeste em Kubernetes: autenticação mútua entre microsserviços, autorização baseada na identidade do workload e limitação explícita das comunicações internas. Esse conjunto ataca exatamente o risco descrito, que é o acesso indevido entre serviços depois do comprometimento de um pod.BErradaEstá errada porque mantém comunicação interna irrestrita entre os microsserviços. Isso preserva confiança implícita dentro do cluster, o que contraria Zero Trust e não reduz o risco de movimentação lateral após o comprometimento de um pod.CErradaEstá errada porque troca identidade de workload por controle baseado em IP de pod, critério inadequado para Kubernetes, e porque MFA nas aplicações não resolve o problema central da questão, que é autenticação e autorização serviço a serviço no tráfego interno.DErradaEstá errada porque logs e monitoramento são medidas de detecção e observabilidade. A questão pede prevenção do risco descrito, e detectar a movimentação lateral depois não impede o acesso indevido entre serviços.Pegadinha da questãoA confusão explorada foi tratar a rede interna ou a proteção no API Gateway como suficientes, quando o cenário exige controles entre os próprios microsserviços.Dica para questões semelhantesEm Zero Trust, não aceite comunicação interna livre só porque os serviços estão no mesmo cluster ou na mesma rede corporativa.Para tráfego entre microsserviços, procure a combinação: autenticação entre serviços, autorização por identidade do workload e restrição explícita de comunicação.Em Kubernetes, não trate IP de pod como base principal de identidade e autorização quando a questão exigir aderência a Zero Trust.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Considere a seguinte situação hipotética: Uma equipe de des...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas