- Início
- Soluções
- Consultoria Técnica
- Auditoria de políticas
Consultoria Técnica · Recurso
Auditoria de políticas e regras de segurança
Confira se as regras que a sua empresa escreveu fazem sentido, estão atualizadas e são realmente aplicadas.
O que é
Auditoria de políticas e regras de segurança, sem complicação
Toda empresa tem regras de segurança, escritas ou não: quem pode acessar o quê, como são as senhas, o que fazer com um notebook perdido, como um fornecedor recebe acesso. A auditoria olha para essas regras em duas camadas.
A primeira são as políticas e procedimentos documentados: política de segurança da informação, controle de acesso, uso aceitável, backup, resposta a incidentes, gestão de fornecedores. A auditoria verifica se existem, se estão atualizadas, se cobrem os riscos atuais e se as pessoas as conhecem.
A segunda são as regras configuradas nas ferramentas: regras de firewall, permissões em pastas e sistemas, grupos do diretório, políticas de senha e de bloqueio. É comum encontrar regras antigas, liberações temporárias que ficaram permanentes e permissões amplas demais. O objetivo é alinhar papel e prática, para que a política descreva o que acontece e a configuração cumpra o que a política diz.
Como funciona
Passo a passo
- 01
Coleta das políticas
Reunimos os documentos existentes e entrevistamos os responsáveis para entender como cada regra é aplicada no dia a dia.
- 02
Revisão do conteúdo
Avaliamos se as políticas estão completas, atuais, coerentes entre si e alinhadas aos riscos e às exigências da empresa.
- 03
Conferência das configurações
Analisamos amostras das regras de firewall, permissões de acesso, grupos e políticas técnicas para ver se refletem o que está escrito.
- 04
Recomendações
Apontamos regras a remover, ajustar ou criar, políticas a revisar e responsáveis sugeridos, em ordem de prioridade.
Por que importa
O que muda para a sua empresa
Regra esquecida vira porta aberta
Liberações feitas para um projeto antigo ou um fornecedor que já saiu continuam valendo até alguém revisá-las.
Acesso demais aumenta o estrago
Quando usuários têm mais permissão do que precisam, uma conta comprometida alcança muito mais dados e sistemas.
Política que ninguém segue não protege
Documentos genéricos ou desatualizados dão uma falsa sensação de controle e não se sustentam em uma auditoria.
Base para conformidade
Políticas coerentes e aplicadas ajudam a evidenciar os controles exigidos pela LGPD, por contratos e por normas como a ISO 27001.
Na prática
Situações do dia a dia
Empresa com firewall em uso há anos
A revisão encontra regras duplicadas, liberações amplas para equipamentos que já foram desligados e acessos externos sem uso. A limpeza reduz a exposição.
Escritório que cresceu rápido
As permissões nas pastas da rede foram dadas caso a caso. A auditoria propõe um modelo por função e mostra onde há acesso excessivo.
Empresa com política copiada de modelo
O documento cita processos que não existem na empresa. A revisão adapta a política à realidade e define quem cuida de cada parte.
Na Strema
Como entregamos Auditoria de políticas
Na Consultoria Técnica, a Strema revisa as políticas documentadas e as regras configuradas no ambiente, aponta as divergências e recomenda os ajustes. Pode também apoiar a reescrita das políticas e a aplicação das mudanças nas ferramentas.
Para manter as permissões em ordem depois da auditoria, a Strema oferece gestão de identidades e acessos e gestão de acessos privilegiados.
A auditoria altera alguma configuração?
Não. A auditoria analisa e recomenda. As mudanças são aplicadas depois, de forma planejada, pelo seu time ou com apoio da Strema.
Minha empresa não tem políticas escritas. Faz sentido auditar?
Sim. Nesse caso a auditoria levanta as regras praticadas e as configurações existentes, e o resultado serve de base para escrever as primeiras políticas.
Quais políticas são revisadas?
As principais costumam ser segurança da informação, controle de acesso, senhas, uso aceitável, backup, resposta a incidentes e fornecedores. O escopo é definido com a sua empresa.
Com que frequência as políticas devem ser revisadas?
Periodicamente e sempre que houver mudança relevante, como novos sistemas, reestruturação de equipes ou um incidente.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Consultoria Técnica
Fale conosco
Quer Auditoria de políticas protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP