Aplicações de IA criam novos caminhos de acesso, novas decisões de confiança e novas formas de a TI invisível (*shadow IT*) burlar controles. Este curso oferece a engenheiros de segurança e administradores de TI uma abordagem prática para classificar riscos de acesso à IA, definir permissões baseadas no princípio do privilégio mínimo, aplicar controles de autenticação e autorização e impedir que ferramentas não aprovadas se tornem pontos de entrada ocultos. Ao final, os participantes estarão aptos a estruturar um conjunto auditável de controles de IAM para IA, adequado às restrições operacionais reais e capaz de resistir a auditorias.
O curso aborda o mapeamento de caminhos de acesso a IA, a classificação de riscos baseada em evidências, a autorização com privilégio mínimo para agentes e ferramentas, e padrões de autenticação como OAuth, chaves de API e mTLS. Também abrange revisões de acesso, registros de concessão, detecção de ferramentas não aprovadas, monitoramento de desvios e a estruturação de um pacote de controles pronto para auditoria.