RBAC e registos de auditoria: o que as frotas de dispositivos empresariais realmente precisam

Uma frota de dispositivos sem controlo de acesso por funções não está realmente gerida. Está apenas partilhada. E dispositivos partilhados com logins partilhados criam um problema específico e previsível: ninguém consegue afirmar com certeza quem fez o quê, nem quando.

Porque é que os logins partilhados chumbam numa auditoria de conformidade

Pergunta a um auditor de conformidade o que procura numa frota de dispositivos e o controlo de acesso por funções surge de imediato, logo seguido de um registo de auditoria. Ambos existem pela mesma razão: responder a "quem mexeu nisto, e quando" sem depender da memória ou de uma folha de cálculo partilhada.

Um dispositivo com um único login partilhado por toda a equipa não consegue responder a essa pergunta. Qualquer pessoa com as credenciais poderia ter feito qualquer ação, e não há registo que distinga uma da outra.

O que um verdadeiro registo de auditoria precisa de capturar

Um registo de auditoria que resista mesmo a uma revisão precisa, no mínimo, de:

• Identidade por utilizador em cada ação, e não apenas um registo ao nível do dispositivo
• Marcações temporais suficientemente precisas para reconstruir a sequência de eventos
• Detalhe ao nível da sessão, não só o "iniciou sessão", mas o que aconteceu durante a sessão
• Retenção longa o suficiente para ter valor dentro da janela de revisão aplicável à tua organização

RBAC e gravação, de raiz

Permissões por funções aplicadas a cada ação, um registo de atividade completo com marcações temporais e gravação automática de sessão em cada dispositivo: nada disto são extras acrescentados a um conjunto de dispositivos partilhados depois de tudo montado. São estruturais, presentes desde o primeiro dispositivo que aprovisionas.

Sabe mais sobre como isto é aplicado em toda uma frota na nossa página de soluções empresariais e consulta os termos de faturação e conformidade que a regem nos nossos Termos de Serviço.