# Protegendo Prometheus: autenticação e autorização

Prometheus, por padrão, não implementa autenticação nem autorização. Para proteger endpoints e restringir acesso, é necessário configurar um proxy reverso com HTTPS e autenticação básica, além de gerenciar permissões por roles no ambiente. Ignorar esses controles expõe dados sensíveis e a própria infraestrutura.

O conteúdo completo desta lição fica disponível para quem tem conta no Upnetix Learning Center: https://ulc.upnetix.com.br/learn/conta/?aba=cadastro