Percorrer por autor "Teixeira, Tony Jordan Serra"
A mostrar 1 - 1 de 1
Resultados por página
Opções de ordenação
- Logical access analysisPublication . Teixeira, Tony Jordan Serra; Leite, Jorge Manuel Canelhas PintoA informação disponibilizada é um ativo importante no quotidiano das empresas, e como tal há que proteger essa informação de forma a dar o acesso somente às pessoas devidamente autorizadas. A informação tem de estar organizada e num formato adequando de forma a poder ser útil a quem vai utilizar. Infelizmente a rigidez da segurança com que os utilizadores se deparam para poderem aceder à informação quando chegam a determinadas empresas faz com que vários dias sejam desperdiçados até terem os acessos necessários atribuídos para poder trabalhar. Os controlos de acessos dos utilizadores da Natixis são complexos e necessitam de uma atenção especial. É utilizada uma ferramenta de “Self-Service” que permite aos utilizadores solicitarem os acessos. Dada a quantidade de utilizadores, este procedimento obriga a uma atenção permanente e um esforço de gestão elevado. A solução apropriada consiste em simular a implementação de uma arquitetura que visa facilitar a gestão dos acessos em várias perspetivas, nomeadamente na ótica dos utilizadores, das equipas de segurança, das equipas de controlos e em potenciais auditorias. Essa arquitetura deverá ser uma alternativa à atual, fazendo uma análise crítica da arquitetura atual de forma a verificar-se quais os pontos que podem ser explorados e melhorados. Os resultados obtidos na implementação da nova arquitetura permitiriam à Natixis reduzir significativamente o número de acessos disponibilizados aos utilizadores, facilitando os processos relacionados com o pedido de acessos e a sua manutenção. Infelizmente devido ao momento que estamos a passar devido ao COVID 19, a implementação foi somente feita no ambiente de testes, não podendo tirar valores conclusivos sobre a possibilidade de implementar esta arquitetura no ambiente de produção, que é o ambiente utilizado pelos utilizadores finais da Natixis. Contudo será possível que as equipas envolvidas no processo e que tenham acesso ao ambiente de testes possam expor as suas conclusões relativamente à solução apresentada.