• Informações do Trabalho

Titulo Arquitetura Zero Trust como Microsserviço Serverless em Nuvem com ABAC e Machine Learning Subtítulo Autor RODRIGO SOARES DE ASSIS Orientador ALEX BORGES VIEIRA Resumo A crescente adoção de computação em nuvem impõe novos desafios à segurança da informação, especialmente no controle de acesso em ambientes distribuídos. Nesse contexto, a Arquitetura Zero Trust propõe a eliminação da confiança implícita, exigindo a avaliação contínua do contexto de cada requisição. Este trabalho apresenta uma arquitetura de decisão de acesso baseada nos princípios do Zero Trust, implementada como uma API serverless em nuvem. A solução combina políticas determinísticas de controle de acesso baseadas em atributos (ABAC) com um modelo de aprendizado de máquina supervisionado, utilizado como mecanismo complementar de estimativa de risco contextual. A metodologia envolve uma revisão sistemática da literatura, conduzida segundo PRISMA e PICOC, seguida do desenvolvimento de uma prova de conceito. Os resultados indicam que a abordagem proposta é viável e funcional, permitindo decisões de acesso mais sensíveis ao contexto. São discutidas limitações relacionadas ao uso de dados sintéticos e ao tratamento conceitual da autenticação multifator, bem como direções para trabalhos futuros. Palavras-Chave Zero Trust Architecture, Access Control, Attribute-Based Access Control, Machine Learning, Serverless Computing, Cloud Security