Gestão de Identidades e Acessos e Conformidade - E-TRUST
By Alessandra Batista24 de setembro de 2021dezembro 8th, 2021Gestão de Identidade
Estabelecer uma estratégia e implementar controles de Gestão de Identidade e Acessos não é uma tarefa simples. Com o crescimento de sistemas baseados em nuvem, a utilização de softwares como serviço (SaaS) e adoção de políticas de BYOD (Bring Your Own Device) os usuários podem acessar recursos da sua empresa de qualquer lugar e usando qualquer dispositivo, o que aumenta a complexidade para controle e gerenciamento de acessos por parte da equipe responsável. Também é importante mencionar que existem cada vez mais regulações que trazem em seus requisitos práticas relacionadas à Gestão de Identidade e Acessos a serem adotadas pelas empresas.
Compreende-se, portanto, que esta é uma disciplina que deve ser colocada em prática pela sua empresa não somente para proteção de seus dados, mas também como forma de assegurar a conformidade com as regulações aplicáveis ao seu negócio e evitar possíveis sanções ou multas.
• Processo documentado e bem estruturado para conceder, revogar e atualizar os acessos de seus colaboradores;
• Gerenciamento de acessos com base em funções de trabalho dos colaboradores e fornecendo "privilégios mínimos" de acesso;
• Processo de revisão ou análise crítica periódica dos acessos dos usuários aos recursos de sua empresa;
• Políticas e controles que assegurem a devida Segregação de Funções;
• Políticas de senha que contemplem robustas que contemplem autenticação de multifator;
• Controles que assegurem a rastreabilidade dos acessos (como logs de auditoria);
Adicionalmente, possuímos diversas parcerias estratégicas, dentre estas a E-TRUST (Única empresa latino-americana citada no Gartner Magic Quadrant for Identity Governance and Administration desde 2011) que possui mais de 20 anos de experiência em projetos de sustentação de Gestão de Identidades e fornece soluções automatizadas para Gestão de Identidade, Governança, Provisionamento e Single Sign-On.