- Início
- Soluções
- PAM – Privileged Access Management
- Cofre de senhas
PAM – Privileged Access Management · Recurso
Cofre de senhas para credenciais privilegiadas
As senhas que dão poder sobre os sistemas críticos guardadas com criptografia, com regras de quem pode usar cada uma.
O que é
Cofre de senhas para credenciais privilegiadas, sem complicação
O cofre de senhas é o centro do PAM. Ele guarda, com criptografia, as credenciais mais sensíveis da empresa: senhas de administrador de servidores e estações, de bancos de dados, de equipamentos de rede, de consoles de nuvem e de sistemas críticos.
Sem cofre, essas senhas costumam estar em planilhas, arquivos de texto, cadernos ou na memória de poucas pessoas. Muitas são compartilhadas por toda a equipe e raramente trocadas. Quando alguém sai, ninguém sabe ao certo quais senhas essa pessoa conhecia.
No cofre, cada credencial tem dono e regras de acesso: quem pode vê-la, quem pode usá-la sem ver, se o uso exige aprovação e por quanto tempo. Muitas vezes o usuário nem precisa ver a senha, porque o PAM abre a sessão por ele. Cada retirada ou uso fica registrado, e a senha pode ser trocada automaticamente depois de usada.
Como funciona
Passo a passo
- 01
Descoberta das credenciais
São levantadas as contas privilegiadas em servidores, diretório, bancos de dados, rede e nuvem, inclusive as esquecidas.
- 02
Armazenamento criptografado
As credenciais vão para o cofre, protegidas por criptografia e acessíveis só pelo PAM.
- 03
Regras por credencial
Cada senha recebe permissões: quem pode usar, se pode ver, se precisa de aprovação e em que horários.
- 04
Uso controlado
O usuário retira a senha por tempo limitado ou, de preferência, usa a sessão aberta pelo PAM sem ver a senha.
- 05
Troca após o uso
Conforme a política, a senha é trocada automaticamente depois de usada ou em intervalos definidos.
Por que importa
O que muda para a sua empresa
Senha privilegiada é o alvo principal
Atacantes buscam credenciais de administrador para se mover pela rede e ampliar o dano. Guardá-las num cofre dificulta esse caminho.
Fim da senha compartilhada sem controle
Com o cofre, cada uso fica ligado a uma pessoa. Deixa de existir o "todo mundo sabe a senha do admin".
Desligamento sem dor de cabeça
Quando um administrador sai, basta remover o acesso dele ao cofre. As senhas que ele usou podem ser trocadas automaticamente.
Base para os demais controles
Gravação de sessões, acesso de terceiros e troca automática de senhas dependem do cofre como ponto central.
Na prática
Situações do dia a dia
Empresa de médio porte com TI enxuto
As senhas de servidores, firewall e banco de dados saem de uma planilha compartilhada e vão para o cofre, com acesso só para os administradores responsáveis.
Hospital com sistemas críticos
A senha do administrador do sistema clínico só é liberada com aprovação, e é trocada automaticamente depois de cada uso.
Rede de franquias
As senhas de administrador local das máquinas de cada loja passam a ser diferentes e guardadas no cofre, em vez de uma senha igual em todas.
Na Strema
Como entregamos Cofre de senhas
No projeto de PAM, a Strema faz a descoberta das contas privilegiadas, define com o seu time a estrutura do cofre e as regras de acesso e migra as credenciais em etapas, testando cada sistema antes de ativar a troca automática de senhas.
Para governar também os acessos dos usuários comuns, da admissão ao desligamento, a Strema oferece IGA.
E se o cofre ficar indisponível?
O projeto prevê alta disponibilidade e procedimento de acesso emergencial, para que a operação não pare se houver falha no PAM.
O cofre guarda senhas pessoais dos colaboradores?
O foco do PAM são as credenciais privilegiadas e compartilhadas da empresa. Senhas pessoais de uso comum costumam ser tratadas por outras ferramentas.
Quem administra o cofre também vê todas as senhas?
Não necessariamente. As permissões podem separar quem administra o PAM de quem usa cada credencial, e as ações dos administradores também ficam registradas.
Preciso colocar todas as senhas no cofre de uma vez?
Não. O comum é começar pelas contas de domínio e pelos sistemas mais críticos e ampliar aos poucos.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de PAM – Privileged Access Management
Fale conosco
Quer Cofre de senhas protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP