- Início
- Soluções
- PAM – Privileged Access Management
- Auditoria e conformidade
PAM – Privileged Access Management · Recurso
Auditoria, relatórios e conformidade dos acessos privilegiados
Relatórios de quem acessou cada sistema crítico, com que aprovação e o que fez, prontos para auditores e para a diretoria.
O que é
Auditoria, relatórios e conformidade dos acessos privilegiados, sem complicação
Toda auditoria de segurança pergunta, de alguma forma, quem tem poder sobre os sistemas críticos e como esse poder é controlado. Sem PAM, a resposta exige juntar logs de vários servidores, planilhas de senhas e lembranças da equipe.
Com o PAM, essas informações já estão num só lugar. Ele registra cada retirada de senha, cada pedido e aprovação de acesso, cada sessão aberta e, quando configurado, a gravação do que foi feito. A partir disso, gera relatórios de auditoria: contas privilegiadas existentes, quem pode usá-las, acessos de terceiros, senhas que não foram trocadas, sessões em horários incomuns.
Esses registros ajudam a evidenciar controles exigidos ou recomendados por normas e regulamentações como a LGPD, a ISO 27001, o PCI DSS e a SOX. O PAM não torna a empresa conforme sozinho, porque conformidade envolve também processos, políticas e pessoas, mas cobre uma parte importante: o controle dos acessos com mais poder.
Como funciona
Passo a passo
- 01
Registro contínuo
Retiradas de senha, pedidos, aprovações e sessões ficam registrados automaticamente no PAM.
- 02
Relatórios prontos
Relatórios mostram contas privilegiadas, quem pode usá-las, acessos de terceiros e situação da troca de senhas.
- 03
Consultas sob demanda
Auditores e gestores podem pesquisar quem acessou um sistema num período e abrir a gravação da sessão.
- 04
Envio para outras ferramentas
Os eventos podem ser enviados para um SIEM ou SOC, onde são correlacionados com o restante do ambiente.
Por que importa
O que muda para a sua empresa
Resposta rápida ao auditor
Perguntas sobre acessos privilegiados passam a ser respondidas com relatórios, e não com dias de levantamento manual.
LGPD pede medidas de segurança
A lei exige medidas técnicas para proteger dados pessoais. Controlar e registrar quem tem poder sobre os sistemas com esses dados é parte disso.
Visibilidade para a diretoria
Relatórios simples mostram à gestão quantas contas privilegiadas existem, quem são os terceiros com acesso e o que está pendente.
Desvios aparecem
Senhas sem troca, acessos fora do horário e contas sem dono ficam visíveis e podem ser corrigidos.
Na prática
Situações do dia a dia
Empresa de pagamentos
Na avaliação anual, os relatórios do PAM mostram quem acessa o ambiente de cartões, com aprovações e sessões gravadas.
Empresa de capital aberto
A auditoria de controles internos recebe a lista de administradores do ERP financeiro e o histórico de acessos do período.
Operadora de saúde
O encarregado de dados consulta quem acessou com privilégio o banco com dados de beneficiários num período específico.
Na Strema
Como entregamos Auditoria e conformidade
No projeto de PAM, a Strema configura os relatórios de acordo com as normas e auditorias que a sua empresa enfrenta e apoia o seu time a interpretá-los. Também pode integrar os eventos do PAM a ferramentas de monitoramento.
Para avaliar a segurança de forma mais ampla, a Strema oferece consultoria técnica e, para monitoramento contínuo com SOC 24/7, o Strema Guardian.
O PAM deixa a empresa em conformidade com a LGPD?
Ele ajuda a evidenciar o controle sobre acessos privilegiados a sistemas com dados pessoais, que é um dos pontos esperados. A conformidade envolve também bases legais, processos, políticas e pessoas.
Quais normas o PAM ajuda a atender?
Controles de acesso privilegiado aparecem em normas e padrões como ISO 27001, PCI DSS e SOX, além da LGPD e do GDPR. O PAM ajuda a evidenciar esses controles.
Os relatórios podem ser personalizados?
As plataformas de PAM oferecem relatórios prontos e opções de filtro e personalização. O conjunto final é definido no projeto.
Os registros do PAM podem ser alterados?
Os registros ficam protegidos e as ações dos próprios administradores do PAM também são registradas, o que dá mais confiança às evidências.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de PAM – Privileged Access Management
Fale conosco
Quer Auditoria e conformidade protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP