Funcionário sai em maus termos
Sem revogação imediata, um funcionário que sai continua com acesso à VPN até que alguém remova manualmente suas credenciais, uma janela que pode se estender por horas ou dias.
Revogação imediata de sessões VPN
Remova acessos em segundos, não em dias. Com a PrivyNet, você encerra uma sessão VPN ativa e invalida credenciais na hora, assim que um funcionário sai, um dispositivo é perdido ou uma ameaça é detectada. Sem mudanças de configuração, sem fila de chamados, sem espera.
O custo real de uma revogação de acesso lenta
Cada minuto entre a saída de um funcionário e a remoção do acesso dele à VPN é uma janela de risco que sua organização carrega sem necessidade
Fim do contrato de um prestador
Credenciais temporárias de prestadores de serviço muitas vezes sobrevivem ao fim do trabalho. A revogação imediata fecha essa janela assim que o trabalho termina.
Dispositivo perdido ou roubado
Uma sessão ativa em um dispositivo perdido continua aberta até ser encerrada explicitamente. A PrivyNet permite cortar essa sessão na hora pelo painel administrativo.
Resposta a incidentes de segurança
Quando uma ameaça é detectada, cada segundo conta. A revogação imediata encerra a sessão comprometida assim que o incidente é identificado, e não depois que alguém abre um chamado.
A maioria das soluções de VPN exige mudanças manuais de configuração para revogar um acesso, um processo que pode levar horas ou dias, dependendo de quem estiver disponível para executá-lo. Na PrivyNet, basta um clique.
Como funciona a revogação da PrivyNet
Quatro coisas acontecem no momento em que você revoga uma credencial, todas imediatamente
Uma única ação no painel
Selecione o usuário ou a sessão no painel administrativo e revogue. Sem arquivos de configuração, sem comandos de terminal, sem esperar propagação.
Sessão encerrada na hora
A sessão ativa é cortada na hora. As credenciais revogadas não podem ser usadas para reconectar: para restaurar o acesso, é preciso emitir explicitamente uma nova credencial.
Registrado com data, hora e autor
Cada evento de revogação é gravado imediatamente no registro de auditoria, com quem foi revogado, quando e qual administrador executou a ação.
Automatizável via API
A revogação pode ser disparada por programação, o que permite integrá-la a sistemas de RH e fluxos de desligamento para remover acessos sem intervenção manual.
Dois níveis de controle de revogação
Revogue exatamente o que precisa ser revogado: um único usuário ou a VPN inteira
Revogação por usuário
Remova o acesso de uma pessoa específica sem afetar mais ninguém na VPN. A sessão ativa do usuário é encerrada na hora e a credencial é invalidada. O resto da equipe continua trabalhando sem interrupção.
- Desligamento de funcionário: uma ação, acesso removido
- Fim do contrato de um prestador: remoção direcionada
- Suspeita de conta comprometida: isole a pessoa
- Dispositivo perdido ou roubado: corte só aquela sessão
Revogação por VPN
Encerre todas as sessões ativas da VPN inteira ao mesmo tempo. Todos os usuários conectados são desconectados e todas as credenciais são invalidadas em uma única ação, para quando uma ameaça ou incidente amplo exige uma reinicialização completa.
- Incidente de segurança que exige bloqueio total de acesso
- Manutenção de infraestrutura que exige desconexão limpa
- Suspeita de vazamento de credenciais na equipe
- Desligamento de emergência: nenhum acesso até nova liberação
Quando usar a revogação imediata
Cenários comuns em que remover o acesso na hora é a diferença entre uma situação controlada e um incidente de segurança
| Cenário | Ação necessária | Resposta da PrivyNet |
|---|---|---|
| Desligamento de funcionário | Revogar todas as credenciais | Na hora: pelo painel ou pela API |
| Dispositivo perdido ou roubado | Revogar a sessão do dispositivo | Na hora: sessão encerrada |
| Fim do contrato de um prestador | Expirar credenciais temporárias | Na hora: nenhum acesso remanescente |
| Suspeita de conta comprometida | Revogar e investigar | Na hora: sessão encerrada + registro de auditoria |
| Resposta a incidentes de segurança | Revogar todas as sessões ativas | Revogação em massa: todas as sessões encerradas |
O modelo de segurança que torna isso possível
A revogação imediata só é possível por causa da arquitetura da infraestrutura VPN dedicada
Infraestrutura de cliente único
Como cada organização roda no seu próprio servidor VPN dedicado, não existe estado de sessão compartilhado para propagar: a revogação entra em vigor no próprio servidor VPN, na hora.
Credenciais controladas pelo servidor
As sessões dependem de validação contínua pelo servidor. Depois que uma credencial é revogada, o servidor se recusa a autorizar qualquer nova sessão, e o cliente não tem como contornar isso.
Sempre sob controle do administrador
O poder de revogar fica com a sua equipe de administração, não com a PrivyNet. Você controla quem tem acesso e quando esse acesso termina, sem depender da intervenção de terceiros.
Automatize a revogação via API
Integre a revogação da PrivyNet aos seus fluxos de RH e de desligamento, sem nenhuma etapa manual
Sistema de RH ou ferramenta de desligamento
A saída do funcionário é registrada na sua plataforma de RH ou no seu provedor de identidade.
Webhook ou gatilho de automação
Seu fluxo de desligamento dispara um webhook ou chama um script como parte do processo padrão.
Chamada à API da PrivyNet
Uma única chamada à API da PrivyNet revoga a credencial, sem precisar usar o painel.
Acesso removido na hora
Sessão encerrada, credenciais invalidadas e evento de revogação gravado no registro de auditoria.
Perguntas frequentes
Dúvidas comuns sobre a revogação imediata de sessões VPN
Em quanto tempo a revogação do acesso à VPN entra em vigor?
A revogação é imediata. No momento em que você revoga uma credencial no painel da PrivyNet, a sessão ativa é encerrada e a credencial é invalidada. O usuário não consegue se reconectar com a credencial revogada.
Posso revogar acessos via API?
Sim. A PrivyNet oferece uma API para gerenciar credenciais, incluindo a revogação. Assim é possível automatizar a remoção de acessos nos fluxos de desligamento do RH ou nos procedimentos de resposta a incidentes.
O que acontece com uma sessão ativa quando revogo uma credencial?
A sessão ativa é encerrada na hora. O usuário revogado é desconectado e não consegue abrir uma nova sessão com a credencial revogada. Para restaurar o acesso, é preciso emitir explicitamente uma nova credencial.
O evento de revogação fica registrado no registro de auditoria?
Sim. Cada evento de revogação é registrado na hora, com data e hora, a identidade do administrador que executou a ação e a credencial revogada.
Posso revogar todas as sessões ativas de uma vez?
Sim. A PrivyNet permite a revogação em massa: você pode encerrar todas as sessões ativas da sua organização ao mesmo tempo, o que é especialmente útil durante a resposta a um incidente de segurança.
Nunca mais deixe um acesso aberto por descuido
Um clique. Acesso removido. Cada revogação registrada. A PrivyNet dá à sua equipe de administração controle total e imediato sobre quem está conectado, e quem não está.
Revogação imediata
Registro de auditoria completo
Automatizável por API
