Governança de acesso
Saiba quem tem acesso a cada VPN hoje e mantenha um registro de cada vez que esse acesso foi concedido ou revogado, e por quem.
Trilha de auditoria do controle de acesso à VPN
Sempre que o acesso a uma VPN é concedido ou revogado, a PrivyNet registra quem foi afetado, quando e qual administrador fez a mudança. Evidências exportáveis do seu histórico de controle de acesso, prontas quando você precisar.
Por que uma trilha de acesso importa
Saber quem tem acesso a uma VPN hoje não basta: você também quer um registro de como esse acesso mudou ao longo do tempo, e de quem o autorizou.
Investigações de RH e TI
Quando alguém sai da empresa ou surge uma dúvida de política, você vê exatamente quando o acesso dessa pessoa foi concedido e quando foi revogado.
Documentação de apoio
Um histórico exportável de concessão e revogação é uma evidência de apoio útil, junto com os seus próprios processos de controle de acesso, em revisões de órgãos reguladores ou seguradoras.
Resposta a incidentes
Se você precisar confirmar quem tinha acesso a uma VPN em determinado momento, o histórico de concessão e revogação mostra exatamente isso.
O que cada entrada do registro guarda
Sempre que o acesso de um usuário a uma VPN é concedido ou revogado, a PrivyNet registra automaticamente as informações a seguir, sem nenhuma configuração
Usuário
De quem foi alterado o acesso à VPN
Evento
Se o acesso foi concedido ou revogado
Data e hora
Quando a mudança foi feita
Feito por
Qual administrador fez a mudança
Só para administradores e restrito à sua organização
Usuários comuns não podem ver nem alterar os registros de acesso: só os administradores da sua organização podem, e eles veem apenas registros dos seus próprios usuários e VPNs. Se necessário, os administradores podem limpar o registro da organização pelo painel.
Exporte seu histórico de acesso
Leve seus registros de acesso para o seu fluxo de conformidade ou de relatórios sem nenhuma transformação manual
Exportação em CSV
Baixe seu registro de acesso como um arquivo CSV simples, direto do painel. Abra no Excel ou no Google Sheets, ou importe na sua ferramenta de conformidade sem nenhuma transformação.
- Legível por pessoas e compatível com planilhas
- Uma linha por mudança de acesso: usuário, evento, data e hora, e quem fez a mudança
- Ideal para relatórios de conformidade e investigações de RH
A exportação em CSV está disponível direto no painel da PrivyNet. Não é preciso chave de API para exportações manuais. Selecione o período e baixe.
Como isso apoia os frameworks de conformidade mais comuns
Um histórico de concessão e revogação de acesso é uma evidência de apoio útil para os requisitos de monitoramento de acesso à rede destes frameworks
| Framework | Requisito | Cobertura da PrivyNet |
|---|---|---|
| GDPR | Registros de acesso e responsabilização | Histórico de concessão e revogação de acesso |
| SOC 2 | Monitoramento de acesso lógico | Histórico de concessão e revogação de acesso |
| ISO 27001 | Evidências de controle de acesso | Histórico exportável de concessão e revogação |
| Cyber Essentials | Controle de acesso à rede | Histórico de concessão e revogação de acesso |
A PrivyNet oferece um Acordo de Tratamento de Dados (DPA). Junto com a exportação do seu registro de acesso, ele fornece aos auditores uma documentação de apoio útil. Ele não substitui a sua própria política e os seus próprios registros de controle de acesso.
Perguntas frequentes
Dúvidas comuns sobre registros de acesso à VPN e evidências de conformidade
O que o registro de acesso da PrivyNet registra de fato?
É um registro das mudanças no controle de acesso: sempre que um usuário recebe ou perde o acesso a uma VPN, a PrivyNet registra quem foi afetado, qual ação foi tomada, quando e qual administrador a executou. Ele não registra sessões de conexão individuais: a PrivyNet não acompanha horários de conexão e desconexão, endereços IP usados nem a duração das sessões.
Os registros de acesso podem ser apagados?
Os administradores da organização podem limpar o registro de acesso pelo painel, se necessário. Usuários comuns não podem ver nem modificar os registros: só os administradores têm acesso.
Os registros de acesso ficam restritos à minha organização?
Seus administradores veem apenas os registros dos usuários e VPNs da sua organização: não há visibilidade sobre outras organizações. Os administradores da plataforma PrivyNet podem acessar registros de várias contas quando necessário, para fins de suporte e conformidade.
Posso exportar os registros de acesso para relatórios de conformidade?
Sim. Os registros podem ser exportados pelo painel da PrivyNet como arquivo CSV, prontos para abrir em uma planilha ou alimentar o seu próprio fluxo de relatórios.
Por quanto tempo os registros de acesso ficam guardados?
Os registros ficam guardados até que um administrador decida limpá-los: não há expiração automática. Fale com o suporte se precisar de orientação sobre retenção para os seus próprios requisitos de conformidade.
Os registros de acesso da PrivyNet ajudam na conformidade com o GDPR?
Eles fornecem registros de concessão e revogação de acesso que apoiam o princípio de responsabilização do GDPR sobre quem pode acessar os dados e quando isso mudou. Também oferecemos um Acordo de Tratamento de Dados (DPA).
Saiba quem tem acesso, e por quê
Cada mudança de acesso registrada automaticamente. Exportável sempre que você precisar. Nenhuma configuração extra necessária.
Histórico de concessão e revogação de acesso
Exportação em CSV
Pronto para conformidade
