Segregation of Duties (SoD): entenda o que é e como aplicar na TI
Para funcionar da forma correta, toda organização precisa ter o total controle de seus processos, sabendo quem está em cada fase e o que está acontecendo.
Neste caso, o administrador de TI deve se certificar que os colaboradores responsáveis por cada etapa tenham os acessos necessários para realizar sua função. Nós chamamos isso de Segregation of Duties (SoD) ou, em português, Segregação de Funções.
No artigo de hoje, iremos explicar o que é a Segregação de Funções, como aplicar ela na organização e como as soluções ManageEngine podem auxiliar esse processo.
O que é Segregation of Duties?
Esse principio surgiu a partir da necessidade de melhorar a segurança do controle interno dos processos de uma organização. A ideia é evitar que apenas uma pessoa seja decisora em todas as etapas de uma operação, reduzindo os riscos de fraude, erros e alterações indevidas.
Colocando o SoD em prática, vamos imaginar o seguinte cenário: para realizar um pagamento, existem etapas a serem seguidas. Então, começamos pelo solicitante, que é alguém do departamento de compras. Para essa solicitação ser enviada, é preciso que uma segunda pessoa aprove, e esta fica responsável por revisar e autorizar o pagamento. Depois, outra pessoa, geralmente do departamento financeiro, realiza a transferência e, em seguida, um revisor verifica se o pagamento foi feito corretamente.
Apenas nesta ação podemos observar 4 pessoas trabalhando para garantir que o pagamento seja feito de forma correta. Se fosse apenas uma, ela poderia cometer erros ou fraude sem ser percebida, facilitando a prática de atividades ilegais dentro da organização. Então, para impedir isso, é de extrema importância que a segregação de funções seja seguida à risca.
Como aplicar o SoD na organização?
Para implementar essa prática dentro da empresa, o primeiro passo deve ser planejar as etapas a seguir, que vão variar de acordo com o processo a ser estabelecido.
Identifique quais serão as áreas críticas, como compras, pagamentos, etc. E, para cada processo, descreva passo a passo como ele acontece, desde o início até o final.
Para cada passo listado, registre quem vai ficar responsável por realizá-lo e crie o fluxograma para mostrar todas as etapas e a sequência que deve ser seguida.
Nesta etapa, deve ser criado um documento com essas informações, deixando claro quais cargos tem relação com cada função, seus níveis de responsabilidade, prazos e sistemas envolvidos.
Ainda para isso, a pessoa responsável por criar todo esse processo deve definir quais políticas internas se enquadram e se há necessidade de atualizar alguma delas.
Após isso ser concluído, deve existir uma revisão dos acessos para os usuários definidos e das permissões que serão concedidas a eles.
Quando a segregação é feita, o time de TI precisa utilizar ferramentas para analisar os logs e realizar revisões periódicas para garantir a funcionalidade dos processos, podendo, assim, identificar ajustes e manter a eficácia do SoD.
Conheça as ferramentas ManageEngine que auxiliam o processo de Segregação de Funções
Para criar o workflow dos processos que sua empresa precisa e administrá-los de forma fácil, é preciso fazer o uso de ferramentas robustas.
Endpoint Central: controle de acesso baseado em função (RBAC)
A solução mais conhecida para realizar a implementação de Segregation of Duties é o Endpoint Central, pois ele conta com recursos de controle de acesso baseado em função (RBAC). Com isso é possível:
Definir políticas especificas de acesso a softwares, scripts, configurações e redes;
Garantir que diferentes equipes tenham acessos limitados conforme suas funções;
Evitar que um usuário tenha controle excessivo.
Além disso, o Endpoint Central permite que a organização:
Crie grupos de usuários ou dispositivos com permissões especificas;
Impeça, por exemplo, que profissionais de manutenção de hardware alterem configurações críticas de segurança.
Outro diferencial é o recurso de registro de ações realizadas nos dispositivos, como:
Instalações;
Alterações em configurações.
Isso cria uma trilha de logs confiável, ajudando a verificar se as atividades estão sendo feitas por quem deveria.
ServiceDesk Plus: workflows alinhados à matriz SoD
O ServiceDesk Plus complementa essas funcionalidades ao permitir:
A configuração de fluxos de trabalho com diferentes responsáveis por aprovar, executar ou revisar solicitações;
A automação de processos como aprovações de mudanças e requisição de acessos;
A garantia de que cada etapa do processo seja conduzida por pessoas distintas, com a devida documentação registrada.
Essa divisão clara de responsabilidades é essencial para manter a conformidade com a matriz de Segregação de Funções (SoD).
PAM360: gestão de acessos privilegiados com auditoria
Com o PAM360, a equipe de TI pode:
Gerenciar, provisionar e revogar acessos privilegiados de forma centralizada;
Garantir que as diferentes funções tenham apenas os privilégios necessários;
Evitar a sobreposição de privilégios, que pode comprometer a matriz SoD.
Além disso, o PAM360 oferece recursos de auditoria completa, registrando todas as ações realizadas por usuários com privilégios especiais — o que facilita a detecção de desvios e ajuda a manter a segurança dos sistemas.
Para saber mais sobre as nossas soluções, entre no site clicando aqui.
Comments