Global Secure Access Administrator + Global Secure Access Log Reader

Global Secure Access Administrator configura perfis de acesso, forwarding profiles e políticas de rede segura (Microsoft Entra Internet/Private Access). Global Secure Access Log Reader visualiza os logs de tráfego gerados por essas políticas. Sem segregação, a pessoa que define a política é a mesma que verifica se ela está sendo respeitada ou contornada.

Criação de uma regra de bypass em uma política de rede segura, sem que o desvio de tráfego correspondente seja escalado por um revisor independente de logs.

• Segregar administração de políticas de rede segura da revisão de logs de tráfego.
• Exportar logs do Global Secure Access para um SIEM monitorado por uma equipe de SOC independente.
• Auditar periodicamente regras de exceção/bypass configuradas nos perfis de acesso.

• https://learn.microsoft.com/en-us/entra/global-secure-access/overview-what-is-global-secure-access