Pular para o conteúdo principal
Version: 3.23

PCI Relatórios

Alguns dos requisitos do PCI DSS exigem que as empresas implementem controles que atribuam uma identidade única a cada pessoa com acesso a um computador, além de monitorar totalmente os recursos da rede e os dados de pagamento dos clientes.

O objetivo desses relatórios é exibir as informações exigidas pelos padrões PCI e, assim, permitir ao auditor identificar possíveis áreas de não conformidade. Ao acessar o menu Relatórios ➔ PCI, você verá os seguintes relatórios :

Expiração das senhas

Este relatório mostra as datas de vencimento de todas as senhas de credenciais registradas em senhasegura . Este relatório é importante para a comparação entre a política de senha da empresa e a aplicação real da data de validade da senha.

O Relatório de expiração de senha irá exibir as seguintes informações:

  • Credencial: o nome de usuário e a senha que serão detalhados

  • Dispositivo: a credencial é usada para acessar

  • Política de senha: configurada para definir o período de alteração da senha

  • Troca de senha: status da alteração automática de senha

  • Última tentativa de troca: é a data da última vez em que o sistema tentou alterar a senha com base na política definida

  • Status da última tentativa: mostra se a última tentativa de alteração executou a alteração ou não

  • Última troca com sucesso: é a data da última vez em que o sistema alterou a senha automaticamente

  • Próxima troca: é a data baseada na política em que a senha deve ser alterada

  • Expiração: é a data limite para realizar a alteração da senha

  • Idade da senha: é o número de dias em que a senha está sendo usada

  • Status: mostra se a senha expirou ou não.

Dashboard de Expiração das senhas

Também é possível ter uma visão geral do número de senhas expiradas no menu dashborad, para visualizar este acesso ao painel:Dashboard ➔ PAM ➔ Trocas de senha.

Status das Trocas de senha

A quantidade de credenciais e seus status são apresentadas considerando as seguintes regras:

caution

As credenciais filhas só serão consideradas neste dashboard se suas respectivas credenciais pais estiverem com a troca automática ativa. Em alguns casos o sistema não agenda uma troca específica para a credencial filha, criando e executando a troca no momento da execução da troca da credencial pai. Os dashs de "Waiting" e "Error" não vão exibir necessariamente a soma de "Updated" e "Expired", pois dependem do comportamento de cada troca.

Os seguintes dashes contabilizam credenciais gerenciadas/não gerenciadas:
  • Atualizadas:

  • : Acima de 25% das credenciais gerenciadas
  • : 5% à 25% das credenciais gerenciadas
  • : Abaixo 5% das credenciais gerenciadas
  • Expiradas:

  • : Nenhuma expirada
  • : Ao menos uma expirada
  • Não gerenciadas:

  • : Credenciais sem troca automática de senha habilitada
  • Status da execução:

  • : Nenhum problema
  • : Algum problema com até dois robôs simultaneamente (todos ativos)
  • : Algum problema com 3 robôs simultaneamente ou um dos robôs inativos.
Os seguintes dashes contabilizam credenciais expiradas que possuem a flag de "troca de senha" ativada:
  • Aguardando:

  • : Mais de 75% das credenciais gerenciadas
  • : Menos de 75% das credenciais gerenciadas
  • Erro:

  • : Sem erros
  • : Com ao menos um erro

Credenciais por usuário

Este relatório mostra todas as credenciais que todos os usuários registrados no sistema senhasegura podem ter acesso. Este relatório é relevante para a comparação entre os privilégios de acesso do usuário definidos pela política da empresa e os privilégios concedidos atualmente.

O Relatório de credenciais por usuários imprimirá as seguintes informações:

  • Nome: é o nome do usuário que será detalhado

  • Username: é o nome de usuário usado para acessar senhasegura

  • Dispositivo: são os dispositivos aos quais o usuário tem privilégios de acesso

  • Tipo de Credencial: são as variações de credencial que o usuário tem privilégios de uso

  • Credencial: é a credencial que o usuário tem privilégios para usar para acessar o dispositivo

  • Departamento: é o departamento da empresa ao qual o usuário pertence

  • Grupo de acesso: é o grupo de acesso em que o usuário é membro

  • Parte da senha: é o nível de privilégio que o usuário possui em relação à senha da credencial: pode ver a parte completa ou apenas uma parte da senha

  • Visualizar: mostra se o usuário tem permissão para visualizar a senha

  • Vizualizar Justificativa: mostra se o usuário precisa digitar um motivo para visualizar a credencial

  • Visualizar Aprovação: mostra se o usuário precisa ser aprovado para visualizar a credencial

  • Sessão: mostra se o usuário pode executar uma sessão usando a credencial

  • Sessão Justificativa: mostra se o usuário precisa digitar um motivo para realizar uma sessão usando a credencial

  • Sessão Aprovação: mostra se o usuário precisa ser aprovado para executar uma sessão usando a credencial

Custódia da senha

Este relatório mostra todas as senhas que estão sob custódia de qualquer usuário registrado no sistema senhasegura . Este relatório é relevante para a comparação entre os privilégios de acesso dos usuários definidos pela policy da empresa e os privilégios e acessos atuais concedidos.

O Relatório de custódia de senha imprimirá as seguintes informações:

  • Usuário: é o nome do usuário que será detalhado

  • Credencial: é a credencial sob custódia do usuário

  • Dispositivo: ao qual a credencial está sob custódia

  • Início da custódia: é a data em que o usuário assume a custódia da credencial

  • Última consulta: é a data da última vez que o usuário visualiza a senha

  • Fim da custódia: é a data em que o usuário perdeu a custódia pela credencial

  • Duração: é o período em que a credencial estava sob custódia do usuário

Dashboard da custódia da senha

Também é possível ter uma visão geral dos usuários e o número de Custódia concedidos no menu dashborad, para visualizar o acesso a este painel: Dashboard ➔ PAM ➔ Custódia.

Consultas de senha

Este relatório mostra todas as tentativas de visualizar as senhas dos usuários registrados no sistema senhasegura . Este relatório é relevante para a comparação entre os privilégios de acesso dos usuários definidos pela política da empresa e os privilégios e acessos atuais concedidos.

O Relatório de consulta de senha imprimirá as seguintes informações:

  • Nome: é o nome do usuário que será detalhado

  • Usuário: é o nome de usuário usado para acessar senhasegura

  • Departamento: é o departamento da empresa ao qual o usuário pertence

  • Status: mostra se a visualização de senha está ativada para o usuário

  • Total: O número de visualizações realizadas pelo usuário.

Também é possível ver mais detalhes sobre as consultas clicando no ícone de ação do registro.

Sessões remotas

Este relatório mostra o histórico de sessões remotas realizadas por usuários registrados no sistema senhasegura . Este relatório é relevante para a comparação entre os privilégios de acesso dos usuários para executar sessões remotas definidas pela política da empresa e os privilégios e acessos atuais concedidos.

O Relatório de sessões remotas imprimirá as seguintes informações:

  • Usuário: é o nome do usuário que será detalhado

  • Credencial: usada pelo usuário para executar o acesso remoto

  • Dispositivo: que foi acessado e a porta usada

  • ID da sessão: é o código de identificação da sessão específica

  • Iniciar: é o dia e a hora em que a sessão começou

  • Final: é o dia e a hora em que a sessão terminou

  • Duração: o tempo total da sessão

  • Protocolo: usado para executar a sessão

  • Origem: do acesso realizado

Dashboard de Sessões Remotas

Também é possível ter uma visão geral das sessões remotas executadas pelos usuários no menu do painel de controle, para ver o acesso a este painel: Painel ➔ PAM ➔ sessões remotas.

Acessos negados

Este relatório mostra o histórico do acesso negado realizado pelos usuários registrados no sistema senhasegura . Este relatório é importante para a comparação entre os privilégios de acesso dos usuários para executar sessões remotas definidas pela política da empresa e os privilégios e acessos atuais concedidos.

O Relatório de acesso negado imprimirá as seguintes informações:

  • Operação: é a ação que o usuário tenta executar

  • Usuário: é o nome do usuário que tentou operar a ação

  • Credencial: que o usuário tenta usar para executar o acesso

  • Dispositivo: que o usuário tenta acessar

  • Solicitação de acesso: é o dia em que o usuário solicitou o acesso

  • Rejeição de acesso: é o dia em que o aprovador negou o acesso

  • Aprovadores: são os usuários selecionados para aprovar as solicitações de acesso desse usuário

Também é possível ver mais detalhes sobre o acesso negado, clicando no ícone de ação do registro. % Redefinindo a pasta atual do capítulo.