Use Cases

O senhasegura é uma ampla solução de Privileged Access Management (PAM) projetada para proteger dados confidenciais e ativos críticos de organizações. Este documento descreve vários casos de uso onde o senhasegura pode ser usado de forma eficaz para enfrentar os principais desafios de segurança e melhorar a segurança operacional.

Casos de uso

1. Acesso privilegiado seguro

   • O senhasegura garante que apenas funcionários autorizados tenham acesso a dados confidenciais.
   • Usa métodos rigorosos de autenticação e autorização, como a autenticação multifatorial (MFA) para impedir o acesso não autorizado e proteger contra ameaças internas.
   • Exemplo de cenário: uma instituição financeira usa o senhasegura para garantir a autenticação multifatorial no acesso a contas de alto valor, reduzindo o risco de acesso não autorizado.

2. Gerenciamento de credenciais

   • Oferece recursos robustos de gerenciamento de credenciais para armazenar, rotacionar e gerenciar contas privilegiadas com segurança.
   • Automatiza a rotação e a criptografia de credenciais, garantindo que elas permaneçam confidenciais e protegidas contra possíveis violações de segurança.
   • Exemplo de cenário: um departamento de TI automatiza as alterações de senha de todas as contas de administrador a cada 30 dias, reduzindo o risco de roubo de credenciais.

3. Monitoramento e gravação de sessões

   • Oferece monitoramento e gravação de sessões em tempo real para rastrear e auditar todas as atividades realizadas por usuários privilegiados.
   • Garante a responsabilidade e a conformidade ao manter registros detalhados das ações dos usuários.
   • Exemplo de cenário: uma empresa monitora as atividades de fornecedores terceirizados que acessam seus sistemas, registrando suas sessões para garantir a conformidade com as normas de proteção de dados.

4. Role-Based Access Control (RBAC) - Controle de acesso baseado em função (RBAC)

   • Implementa o RBAC para definir funções e permissões de usuários com base em necessidades organizacionais específicas.
   • Minimiza o risco de acesso não autorizado ao fornecer controle granular sobre quem pode acessar determinados recursos.
   • Exemplo de cenário: uma organização de saúde usa o RBAC para limitar o acesso aos registros de pacientes, para que apenas a equipe médica autorizada possa acessar informações confidenciais.

5. Conformidade e auditoria

   • Demonstra conformidade com os padrões e regulamentos do setor, como ISO 27001, PCI, SOX, GDPR e PQO.
   • Oferece recursos abrangentes de auditoria e geração de relatórios para garantir a adesão aos requisitos regulamentares.
   • Exemplo de cenário: uma plataforma de e-commerce dera relatórios de auditoria detalhados para demonstrar a conformidade com os requisitos do PCI DSS durante avaliações de segurança.

6. Proteção de banco de dados

   • Aumenta a proteção de bancos de dados, fornecendo acesso monitorado aos administradores de banco de dados (DBAs).
   • Controla totalmente o acesso aos dados e evita desastres causados por erros humanos.
   • Exemplo de cenário: Uma empresa usa o senhasegura para monitorar e registrar todas as ações realizadas pelos DBAs, garantindo que todas as alterações em bancos de dados críticos sejam registradas e revisadas.

7. Acesso Just-in-Time (JIT)

   • Permite que os administradores concedam acesso privilegiado específico por um período limitado.
   • Revoga automaticamente as permissões após o período indicado, reduzindo a superfície de ataque.
   • Exemplo de cenário: uma equipe de desenvolvimento de software concede acesso JIT a determinados servidores para uma sessão de troubleshooting e, automaticamente, revoga o acesso após o término da sessão.

8. Gerenciamento de fornecedores terceirizados

   • Gerencia e monitora o acesso de fornecedores terceirizados aos sistemas internos, garantindo que os fornecedores tenham acesso apenas aos recursos necessários.
   • Rastreia e audita as atividades dos fornecedores para manter a responsabilização e a segurança.
   • Exemplo de cenário: uma empresa de fabricação fornece acesso temporário a consultores externos para manutenção do sistema, monitorando todas as atividades para garantir a conformidade com as políticas de segurança internas.

9. Gerenciamento de acesso remoto

   • Facilita o acesso remoto seguro para funcionários e prestadores de serviços que precisam trabalhar fora do local.
   • Usa criptografia forte e autenticação multifatorial para proteger as sessões remotas.
   • Exemplo de cenário: uma empresa multinacional permite o acesso remoto para sua equipe de trabalho global, garantindo conexões seguras por meio de VPN e das soluções de acesso remoto do senhasegura.

Ao implementar o conjunto abrangente de recursos do senhasegura, esses casos de uso mostram como as organizações podem gerenciar efetivamente o acesso privilegiado, aumentar a segurança, e garantir a conformidade com os padrões regulamentares.