Em outubro, começamos a Jornada de Certificação BluePex® Cybersecurity Framework, uma trilha criada para capacitar você em cibersegurança, gestão estratégica de TI e compliance, baseada nos 9 domínios do nosso modelo.

Ao longo das edições, já vimos como:

1. Mapear e conhecer o parque de TI com inventários automáticos e gestão eficiente de endpoints;
2. Dimensionar corretamente o Firewall UTM de acordo com boas práticas;
3. Proteger endpoints com antivírus/EDR;
4. Reforçar a segurança do e-mail corporativo;
5. Automatizar atualizações e
6. Estruturar rotinas eficientes de backup e restauração.

Agora avançamos para o 7º domínio do framework:

Edição 7/9: Gerência de acesso na prática 

Em muitas empresas, os acessos ainda são concedidos sem muito controle: permissões amplas demais, usuários com mais privilégios do que precisam, credenciais compartilhadas e sem uma política clara para ex-colaboradores que muitas vezes continuam com acesso a sistemas e outros recursos da organização.

Isso aumenta a superfície de ataque, dificulta a investigação de incidentes e abre brechas sérias para fraudes, vazamentos de dados e uso indevido de recursos.

Por isso, na edição 7/9 da nossa jornada de certificação, vamos falar sobre a importância de:

1. Definir políticas de acesso e perfis de permissão alinhados à função do colaborador;
2. Gerenciar credenciais de forma centralizada, incluindo acessos via VPN;
3. Limitar privilégios por função;
4. Fazer revisões contínuas de acessos, ajustando permissões conforme as mudanças de papel na empresa;
5. Usar logs e auditorias para saber quem acessou o quê, quando e de onde;
6. Tratar o desligamento de colaboradores com remoção imediata de acessos críticos;

Além de mostrar, na prática, como aplicar esses itens no seu ambiente de TI com ajuda dos recursos presentes nas soluções BluePex®.

🗓️ Acontece quarta-feira 21/01, às 10h (horário de Brasília).

Inscreva-se pelo link: https://bluepex.webinargeek.com/jornada-de-certificacao-bluepex-cybersecurity-framework?cst=eventos_ed_7