Acesso remoto permite trabalhar e administrar recursos fora da empresa, mas exige controle sobre identidade, dispositivo e destino. Uma senha forte n\u00e3o resolve sozinha a exposi\u00e7\u00e3o de um servi\u00e7o.<\/p>\n
Liste VPNs, ferramentas de suporte e servi\u00e7os publicados. Identifique o respons\u00e1vel, a finalidade e quem est\u00e1 autorizado a utilizar cada entrada. A revis\u00e3o deve considerar configura\u00e7\u00f5es feitas por fornecedores e acessos mantidos para projetos que j\u00e1 terminaram.<\/p>\n
Avalie autentica\u00e7\u00e3o adicional quando dispon\u00edvel, atualiza\u00e7\u00f5es e limites de acesso aos recursos internos. Um usu\u00e1rio remoto n\u00e3o precisa necessariamente alcan\u00e7ar toda a rede. Mantenha registros e um processo para revogar acesso quando a necessidade acabar.<\/p>\n
N\u00e3o publique servi\u00e7os administrativos diretamente por conveni\u00eancia sem avaliar a arquitetura. A escolha do meio de acesso deve considerar o risco e a opera\u00e7\u00e3o, com valida\u00e7\u00e3o t\u00e9cnica e documenta\u00e7\u00e3o das exce\u00e7\u00f5es.<\/p>\n
Para complementar este tema, leia Administra\u00e7\u00e3o de firewall: o que precisa acontecer depois da instala\u00e7\u00e3o<\/a>.<\/p>\n