Cofre de senhas

Devido a constante busca por melhoria dos controles internos, as empresas necessitam de um controle mais efetivo do acesso lógico ao Datacenter, incluindo o controle de atividades executadas por terceiros e a identificação proativa de segurança de possíveis ameaças internas.

Identidades de privilégio elevado são contas que possuem permissão elevada para acessar sistemas. Elas existem praticamente em todos os lugares em TI como, servidores e sistemas operacionais, desktop, dispositivos de rede, roteadores, switches e dispositivos de segurança, programas e serviços, de banco de dados, aplicações de negócio, serviços web, backup e outros sistemas.

É justamente por este motivo que, por considerar usuários de privilégio elevado, o seu gerenciamento deveria ser tratado com maior atenção dentro das empresas.

A solução de cofre de senhas traz diversos benefícios, entre eles:

• Maior segurança;
• Alta disponibilidade;
• Controle de acessos;
• Trilha de auditoria das atividades realizadas;
• Acompanhamento em tempo real das alterações realizadas por terceiros;
• Conformidade aos requisitos de auditoria;
• Rastreabilidade;
• Conformidade com padrões internacionais como ISO 27000.

Além disso, parte crucial do trabalho é fazer uma identificação das contas que constam dentro das empresas, seu uso e a forma como se correlacionam.

Depois do levantamento, o próximo desafio será efetivar as boas práticas de governança e GRC recomendadas, como a troca de senhas, no mínimo, a cada 3 meses.