Este documento fornece informações sobre as Notificações no Segura®, que exibe informações sobre as notificações que estão disponíveis no Segura®.
Backup de Senha
| Tipo de Notificação | Descrição | 
|---|---|
| Backup Efetuado | Um backup de informações privilegiado foi feito usando a chave mestra. Essa execução de backup pode ser executada por automação do sistema ou manualmente por solicitação do usuário | 
| Erro no Backup | Ocorreu um erro durante um backup de informações privilegiadas | 
Credenciais
| Tipo de Notificação | Descrição | 
|---|---|
| Senha Visualizada | Quando uma senha for visualizada por um usuário | 
| Senha Alterada | Alguma credencial tem senha alterada manualmente ou por modelo de módulo de execução | 
| Senha Expirada | Um relatório com credenciais que tiveram as senhas expiradas | 
| Resumo Diário de Senhas | Um relatório com resumo de operações de credenciais | 
| Senha Confirmada | Um relatório com credenciais com senhas confirmadas | 
| Senha Inválida | Um relatório com credenciais com senhas inválidas | 
| Configurações de dono da credencial | Alguma credencial foi criada ou alterada para ter um proprietário dedicado | 
Informações Protegidas
| Tipo de Notificação | Descrição | 
|---|---|
| Informação Visualizada | Alguns usuários solicitaram dados de uma informação protegidas. Este usuário teve acesso à senha, arquivo ou conteúdo | 
| Informação Alterada | Algumas informações protegidas foram alteradas | 
| Informação Expirada | Algumas informações protegidas expiraram | 
Dispositivos
| Tipo de Notificação | Descrição | 
|---|---|
| Perda de Conectividade | Dispositivos que perderam conectividade nas portas configuradas | 
| Conectividade Restabelecida | Dispositivos que a conectividade de recuperação foi sinalizada como conectividade perdida | 
Comandos Auditados
| Tipo de Notificação | Descrição | 
|---|---|
| Comando Detectado - Criticidade Baixa | Algum usuário tentou executar um comando auditado configurado com pontuação baixa | 
| Comando Detectado - Criticidade Média | Algum usuário tentou executar um comando auditado configurado com pontuação média | 
| Comando Detectado - Criticidade Alta | Algum usuário tentou executar um comando auditado configurado com pontuação alta | 
| Comando Detectado - Bloquear e interromper sessão | Algum usuário tentou executar um comando auditado configurado para ser bloqueado. A sessão foi imediatamente interrompida | 
| Comando Detectado - Bloquear | Algum usuário tentou executar um comando auditado configurado para ser bloqueado | 
| Comando Detectado - Permitir | Algum usuário executou um comando auditado | 
Controle de Acesso
| Tipo de Notificação | Descrição | 
|---|---|
| Solicitação Criada | Um novo pedido de aprovação foi feito por um usuário. Aprovadores receberão um e-mail com detalhes | 
| Solicitação Aprovada | Algum usuário aprovador aceitou o pedido | 
| Solicitação Reprovada | Algum usuário do aprovador rejeitou o pedido. O usuário receberá uma notificação com o motivo da desaprovação | 
| Solicitação Revogada | Algum usuário do tipo aprovador revogou o pedido e o usuário que solicitou receberá uma notificação com o motivo da revogação | 
| Gerenciamento de aprovadores | Um usuário foi cadastrado como aprovador | 
Sessão Remota
| Tipo de Notificação | Descrição | 
|---|---|
| Sessão iniciada | Uma sessão de proxy é iniciada | 
| Sessão Finalizada | Uma sessão de proxy é concluída | 
| Arquivo de sessão modificado | Uma sessão teve seu arquivo de origem de auditoria alterado | 
| Texto indexado da sessão | O Segura® terminou para indexar um texto de sessão de proxy | 
| Gerar vídeo para download | Algum usuário solicitou a geração de vídeo MP4 | 
| Vídeo agendado para download | A geração de vídeo solicitada terminou | 
| Sessão de alto risco | Uma sessão foi identificada como de alto risco | 
Operação de Senhas
| Tipo de Notificação | Descrição | 
|---|---|
| Erro de troca | Ocorreu um erro ao tentar alterar a senha no dispositivo de destino pelo módulo de execução | 
| Troca Executada | Uma credencial tomou sua senha alterada no dispositivo de destino pelo módulo de execução | 
| Ativação Executada | Uma credencial foi ativada no dispositivo de destino por módulo de execução | 
| Erro de Ativação | Ocorreu um erro quando tentou ativar no dispositivo de destino pelo módulo de execução | 
Monitoramento
| Tipo de Notificação | Descrição | 
|---|---|
| Relatorio diário de troca de senhas | Um relatório com resumo de operações de credenciais | 
| Pouco Espaço em Disco - Criticidade Baixa | O armazenamento está sendo executado abaixo de 30% do espaço livre | 
| Pouco Espaço em Disco - Criticidade Média | O armazenamento está sendo executado abaixo de 20% do espaço livre | 
| Pouco Espaço em Disco - Criticidade Alta | O armazenamento está sendo executado abaixo de 10% do espaço livre | 
| Espaço em Disco - Notificação diária | Relatório diário de uso de armazenamento | 
| Uso de CPU - Alto | A CPU está executando mais de 70% de uso durante 10 minutos | 
| Uso de CPU - Crítico | A CPU está executando mais de 90% de uso ao longo de 10 minutos | 
| Consumo de memória - Crítico | A RAM está funcionando com mais de 90% de uso em 10 minutos | 
| Consumo de memória - Alto | A RAM está rodando mais de 70% de uso em 10 minutos | 
| O usuário baixou o PDF com o painel do sistema | Algum usuário baixou um painel como PDF. Este alerta existe para deixar claro que alguns dados exportados por algum usuário | 
Audit Trail
| Tipo de Notificação | Descrição | 
|---|---|
| Audit trail | Quando uma entidade é criada, atualizada ou inativada, um log detalhado é registrado e também pode ser notificado | 
Autenticação
| Tipo de Notificação | Descrição | 
|---|---|
| Este usuário irá ignorar o uso de MFA | Quando está desabilitado o uso de MFA | 
| Mensagens de autenticação | Quando um usuário é autenticado ou alguma falha do processo de autenticação ocorre | 
| O uso de MFA não ignorado para este usuário | Quando o uso de MFA está habilitado | 
Workstation
| Tipo de Notificação | Descrição | 
|---|---|
| Aplicação iniciada | Uma execução de aplicativos imparcionada iniciada | 
| Aplicação finalizada | Uma execução de aplicação imparcial terminou | 
| Uso credencial para acesso a rede | Uma credencial foi usada para acessar um compartilhamento de rede | 
| Nova versão do Segura.go | Uma nova versão de Segura.go está disponível na Segura® BackOffice | 
| Versão do Segura.go aprovada | O instalador do MSI foi aprovado pelo administrador a ser instalado automaticamente do Cliente Segura.go | 
| Versão do Segura.go inativada | O instalador do MSI foi rejeitado pelo administrador para ser instalado automaticamente do cliente Segura.go | 
| Download de versão do Segura.go realizada | O cliente Segura.go baixou uma nova versão do backoffice | 
| Versão do Segura.go instalada | Alguma estação de trabalho instalou a nova versão e relatou ao backoffice | 
| Workstation aprovada | A estação de trabalho foi aprovada para usar Segura.go | 
| Cadastro de workstation | A estação de trabalho solicitou autorização para usar Segura.go | 
| Utilização do UAC | O usuário usou Segura.go para autenticar o prompt do Windows UAC | 
| Visualizar senha | O usuário visualizou a senha de credencial como texto simples | 
| Copiar senha | Uma senha de credenciais foi copiada | 
| Runas | Uma execução de aplicativos imparcionada iniciada no menu de contexto do Windows | 
| Macro | Uma macro foi executada por algum usuário | 
| Painel de controle | Um applet de painel de controle representado foi acessado | 
| Adaptador de rede | Um applet de configurações do adaptador de rede foi acessado por algum usuário | 
| Compartilhamento de rede | Um caminho de compartilhamento de rede foi registrado por algum usuário | 
| Desinstalação | O usuário desinstalou algum aplicativo usando Segura.go Elevation | 
| Ficar online | O usuário solicitou para parar o modo online Segura.go | 
| Ficar offline | O usuário solicitou para iniciar o modo Offline do Segura.go | 
| Alerta | As mensagens de alerta do sistema relacionadas a erros | 
| Erro ao buscar credenciais | Ocorreu um erro quando o cliente Segura.go tentou solicitar a lista de credenciais do usuário | 
| Verificação de diretório e arquivo - Inclusão | O diretório e a digitalização de arquivos adicionaram algumas políticas de permissão com base na configuração de backoffice | 
| Verificação de diretório e arquivo - Exclusão | O diretório e a digitalização de arquivos removem algumas políticas de permissão com base na configuração de backoffice | 
| Verificação de diretório e arquivo - Alterar | O diretório e a digitalização de arquivos alterou algumas políticas de permissão com base na configuração de backoffice | 
| Análise de malware de aplicações | - | 
| DLL não confiável | O usuário tentou executar um programa que possui uma DLL considerada não confiável | 
Certificate Manager
| Tipo de Notificação | Descrição | 
|---|---|
| Alerta de expiração do certificado: Hoje | Alguns certificados irão expirar hoje | 
| Alerta de expiração do certificado: 1 dia | Alguns certificados irão expirar em 1 dia | 
| Alerta de expiração do certificado: 7 dias | Alguns certificados irão expirar em 7 dias | 
| Alerta de expiração do certificado: 15 dias | Alguns certificados irão expirar em 15 dias | 
| Alerta de expiração do certificado: 30 dias | Alguns certificados irão expirar em 30 dias | 
| Alerta de expiração do certificado: 60 dias | Alguns certificados irão expirar em 60 dias | 
| Alerta de expiração do certificado: 90 dias | Alguns certificados irão expirar em 90 dias | 
| Criação de certificado | Quando um certificado é criado. Pode ser acionado por via automática ou importação manual | 
| Download | Algum usuário fez o download um certificado gerido pelo Segura®. Este certificado pode ser válido e publicado, um antigo ou mesmo um certificado não utilizado | 
| Gerenciamento de certificado | Mostra configurações realizados em um certificado | 
| Gerenciamento de perfil de publicação | Uma configuração de perfil de publicação foi criada ou alterada | 
| Gerenciamento de request | Uma solicitação de certificado CSR foi criada ou alterada | 
| Renovação de certificado | Um certificado foi renovado em dispositivos alvos | 
| Revogação de certificado | Um certificado foi revogado em dispositivos alvos | 
| Visualização de senha de certificado | Algum usuário visualizou a senha do certificado em texto simples | 
| Visualização de senha de request | Uma senha de solicitação de certificado CSR foi visualizada | 
| Vínculo de certificado com dispositivo | Quando um certificado é configurado em um dispositivo | 
Behaviour
| Tipo de Notificação | Descrição | 
|---|---|
| Acesso em horário incomum | Uma sessão de proxy com um tempo de início incomum para esse usuário ou credencial | 
| Acesso de origem incomum | Uma sessão de proxy começou por algum usuário de uma origem incomum para esse usuário ou credencial | 
| Acesso com duração incomum | Uma sessão de proxy com um tempo de duração incomum para esse usuário ou credencial | 
| Visualização credencial incomum | Algum usuário está solicitando uma visão de texto simples de uma credencial incomum para ele | 
| Visualização de origem incomum | Algum usuário está solicitando visão simples de um IP de origem incomum | 
| Alteração de senha incomum | Algum usuário realizou uma alteração na senha considerada incomum | 
| Acesso em destino incomum | Uma sessão de proxy começou por algum usuário tentando acessar um destino incomum para esse usuário ou credencial | 
| Acesso de credencial incomum | Algum usuário está tentando acessar uma credencial que é considerado incomum para aquele perfil de usuário | 
Domum
| Tipo de Notificação | Descrição | 
|---|---|
| Nova localização | Quando uma sessão for realizada em uma localização nova | 
| Localização inesperada | Quando uma sessão é realizada de uma localização muito diferente do habitual ela é considerada inesperada | 
| Botão de pânico | Quando o botão de pânico foi acionado | 
| Verificação de integridade do Domum | Status sobre a integridade do acesso ao Domum | 
Cloud
| Tipo de Notificação | Descrição | 
|---|---|
| Sessão IAM sem proprietário | Quando uma sessão em uma conta cloud não tem proprietário | 
| Visualização de chave IAM sem proprietário | Quando ocorre uma visualização de chave IAM em uma conta cloud que não tem proprietário | 
Chave Mestra
| Tipo de Notificação | Descrição | 
|---|---|
| Tentativa de recuperação com falha | Quando o usuário tenta recuperar o backup e acontece um erro | 
| Tentativa de recuperação com sucesso | Quando o usuário recuperou o backup com sucesso | 
Agendamento de Relatórios
| Tipo de Notificação | Descrição | 
|---|---|
| Agendamento de relatórios - Criação | Quando um agendamento de relatório foi criado | 
| Agendamento de relatórios - Atualização | Quando um agendamento de relatório foi atualizado | 
| Agendamento de relatórios - Exclusão | Quando um agendamento de relatório foi excluído | 
Painel de Emergência
| Tipo de Notificação | Descrição | 
|---|---|
| Botão de emergência | Quando o botão de emergência foi acionado | 
| Lockdown iniciado | Quando o Lockdown foi iniciado no sistema | 
| Lockdown finalizado | Quando o Lockdown foi finalizado no sistema | 
| Freezing iniciado | Quando o Freezing foi iniciado no sistema | 
| Freezing finalizado | Quando o Freezing foi finalizado no sistema |