Device Trust Management
Mi rol:
Product Designer
Equipo:
PMs, ingenieros y desarrolladores
Imprivata, 2026
Resumen
La diferencia entre estar conectado y ser de confianza.
🏥
En un hospital, médicos y enfermeras usan estaciones de trabajo para acceder a datos sensibles de pacientes.
🖥️
El sistema verifica que una estación esté conectada a la red segura del hospital, pero no si es un dispositivo aprobado.
🚫
Esto significa que un dispositivo desconocido con acceso a la red también podría intentar autenticarse.
Administrador de TI del hospital
Administra las estaciones clínicas del hospital y los sistemas de acceso seguro. Necesita mantener los dispositivos aprobados conectados y disponibles para el personal, e identificar y retirar rápidamente los que ya no deberían ser de confianza.
Problema
El servicio de autenticación podía verificar que una petición venía de la red segura del hospital, pero no si venía de una estación de trabajo aprobada.
Esto significaba que un dispositivo desconocido o comprometido que llegara a la red segura aún podía intentar autenticarse como si fuera de confianza.
Objetivo
Establecer confianza a nivel de dispositivo y dar a los administradores de TI un control claro sobre qué estaciones pueden autenticarse.
Solución
Una experiencia de administración centralizada para gestionar dispositivos de confianza. Los administradores pueden agregar conexiones, revisar su estado, activarlas o desactivarlas y revocar accesos cuando sea necesario.
Aprendizajes clave
- Traduje un requerimiento complejo de seguridad en un flujo de administración claro.
- Hice visible y accionable la confianza de dispositivos.
- Diseñé tanto para la gestión diaria como para las excepciones de seguridad.
- Me enfoqué en ayudar a los administradores a tomar decisiones de acceso con confianza.