Security
IAM
Know who is who in your company, what each person can do and since when, in one place, inside your own infrastructure
This page is available in Portuguese only.
Saber quem é quem na sua empresa, o que cada pessoa pode fazer e desde quando, em um só lugar, dentro da sua própria infraestrutura.
A plataforma de Identidade e Acesso da Hosanna Tecnologia reúne em um só lugar o cadastro de pessoas, o ciclo de vida de cada colaborador, os papéis e permissões de cada um, a integração com os sistemas que a sua empresa já usa e uma trilha de auditoria que responde com precisão quem concedeu cada acesso, quando e por qual motivo. Ela roda na sua infraestrutura, com o seu banco de dados e a sua chave de criptografia. Nenhum dado de pessoa sai da sua rede.
- Pronta para uso
- Instalada na sua casa
- Integra com os seus sistemas
- Projetada segundo ISO/IEC 27001, 27017, 27018 e 27701
- 1 cadastro único de pessoas para toda a empresa
- 100% da operação dentro da sua infraestrutura
- 4 normas internacionais orientando o desenho
- 0 dado de pessoa trafegando para fora
01 · O desafio
Três situações que custam caro, e que toda empresa reconhece
Nenhuma delas acontece por falta de cuidado das equipes. Elas acontecem porque a resposta para a pergunta "quem é esta pessoa e o que ela pode fazer" está espalhada por dezenas de sistemas, e cada um guarda só um pedaço dela.
-
A pessoa chegou e não consegue produzir
Primeiro dia de trabalho
A nova analista foi contratada, o crachá saiu, e ela senta em uma mesa sem e-mail, sem acesso ao sistema de gestão e sem conexão remota. Cada liberação virou um chamado diferente, aberto por uma pessoa diferente, em um dia diferente. A primeira semana dela se passa ao lado de um colega, olhando a tela dele. A empresa pagou a semana inteira.
-
O acesso que ninguém desligou
Três meses após o desligamento
Um profissional saiu em julho. O e-mail foi cortado no mesmo dia, porque alguém lembrou. A conta dele no sistema financeiro, o acesso ao ambiente de um fornecedor e a chave de integração que ele criou para automatizar um relatório continuam ativos. Ninguém os desligou porque ninguém sabia que existiam. A lista completa dos acessos daquela pessoa nunca existiu.
-
A pergunta que fica sem resposta
Dia de auditoria
O auditor aponta para uma tela e pergunta quem autorizou aquele acesso, em que data e com base em qual justificativa. A resposta honesta é que o acesso está lá há dois anos, que quem o concedeu já não trabalha na empresa e que o registro, se existiu, está em um e-mail que ninguém guardou. A conversa termina em uma não conformidade que custa mais do que a solução que a teria evitado.
O que as três situações têm em comum
Em nenhuma delas falta um sistema. O que falta é o sujeito. A pessoa não existe como um registro único que os demais sistemas consultam, então cada um dos oito, quinze ou quarenta sistemas da empresa guarda a sua própria cópia parcial dela. E a pergunta mais simples de todas, "o que esta pessoa pode fazer aqui", só tem resposta somando quarenta planilhas à mão, em um dia em que ninguém tem tempo.
02 · A solução
Um cadastro único, e o acesso como consequência do papel
A plataforma parte de uma ideia simples e consequente: a empresa passa a ter um lugar onde cada pessoa existe uma única vez, e o acesso de cada uma deixa de ser uma coleção de favores para virar o resultado automático do papel que ela ocupa.
-
Cadastro único de pessoas
Cada pessoa é cadastrada uma vez e continua sendo a mesma se mudar de área, se for contratada por outra empresa do grupo ou se voltar depois de alguns anos. O histórico acompanha a pessoa, não o login.
-
Acesso por papel
O que a pessoa pode fazer vem do cargo e da área que ela ocupa. Trocar de papel passa a significar perder o acesso antigo e receber o novo no mesmo instante, sem depender de alguém lembrar.
-
Ciclo de vida completo
Admissão, mudança de área, afastamento e desligamento deixam de ser avisos informais e passam a ser eventos com data, responsável e efeito imediato sobre o acesso.
-
Visão nos dois sentidos
Em uma consulta você vê tudo o que uma pessoa pode fazer, e em outra você vê todas as pessoas que podem acessar um determinado sistema. A segunda é a que a auditoria sempre pede e quase nenhuma empresa consegue responder.
-
Integração com o que já existe
Os seus sistemas consultam a plataforma quando precisam e são avisados automaticamente quando algo muda. Não é preciso trocar nada do que já funciona para começar.
-
Trilha de auditoria confiável
Toda concessão e toda retirada de acesso ficam registradas com autor, data e justificativa, em um registro encadeado que acusa qualquer tentativa de alteração posterior.
03 · Valor
Onde o ganho aparece, e para quem
Um projeto de identidade raramente é aprovado pelo que ele faz. Ele é aprovado pelo que ele evita. Esta seção traduz a plataforma na linguagem de quem assina.
| Área | A situação hoje | O que passa a acontecer |
|---|---|---|
| Diretoria | O risco de acesso indevido é conhecido, mas não é mensurável nem demonstrável. | O risco passa a ter número e dono. Em qualquer momento é possível mostrar quem acessa o quê, e desde quando. |
| Tecnologia | Liberações e cortes consomem horas de equipe sênior em tarefas repetitivas e sujeitas a esquecimento. | A operação diária cai drasticamente. O que era chamado vira consequência automática de um evento de pessoal. |
| Segurança da informação | Acessos órfãos só aparecem em revisões manuais, geralmente tarde. | O acesso órfão deixa de nascer. Toda conta tem dono registrado desde o momento em que é criada. |
| Recursos humanos | A admissão depende de lembrar de avisar cada área, uma a uma. | Um evento, muitos destinos. A admissão é informada uma vez e chega a todos os sistemas interessados. |
| Auditoria e conformidade | A evidência precisa ser reconstruída a cada auditoria, com esforço e incerteza. | A evidência já existe. Ela é gerada no momento do fato, não reconstruída depois. |
| Jurídico e privacidade | Atender a um pedido de titular exige varrer vários sistemas. | A resposta é uma consulta. A pessoa é um registro único, e a eliminação é comprovável. |
-
Produtividade desde o primeiro dia
Quando a admissão é um evento único e automático, a pessoa nova começa a produzir no dia em que chega. Em uma empresa que contrata com frequência, esse ganho se repete a cada contratação.
-
Redução direta de risco
A maior parte dos incidentes graves começa em uma credencial que não deveria mais existir. Fechar essa porta é a medida de segurança com melhor relação entre custo e efeito.
-
Conformidade sem corrida
A evidência deixa de ser um projeto que começa quando a auditoria é marcada. Ela passa a ser um subproduto natural da operação do dia a dia.
04 · Como funciona
As peças da plataforma, em linguagem de negócio
A plataforma é composta por quatro peças que trabalham juntas e têm responsabilidades separadas de propósito. Essa separação não é um detalhe de engenharia: ela é o que impede que um problema em uma das portas se transforme em um problema em todas as outras.
-
Equipe de gestão
RH, TI e segurança
Console de gestão
onde se administra tudo
-
Os seus sistemas
gestão, RH, service desk
Canal de integração
consulta e atualização
-
Rotinas programadas
sem porta de entrada
Motor de automação
avisos, prazos e rotinas
-
Equipe técnica
no próprio servidor
Operação técnica
instalação e manutenção
as quatro peças compartilham a mesma base de informação
Banco de dados
persistente, dentro da sua rede
Sistema de cache
velocidade em alto volume
- O console de gestão é a tela onde RH, TI e segurança cadastram pessoas, definem papéis e consultam quem pode o quê.
- O canal de integração é por onde os seus sistemas perguntam e atualizam, de forma controlada e com credencial própria de cada sistema.
- O motor de automação não atende ninguém pela rede: ele acorda sozinho, avisa os sistemas interessados e faz vencer o que tem prazo.
- A operação técnica só está disponível para quem já tem acesso ao servidor, e é por isso que ela pode fazer o que nenhuma tela pode.
- Todas usam o mesmo banco de dados persistente, que é seu. O sistema de cache entra quando o volume de consultas justifica, e guarda apenas decisões de acesso, nunca dados pessoais.
Uma instalação por grupo, com todas as suas empresas dentro
Grupos econômicos com várias empresas usam uma única instalação, e a separação entre as empresas é garantida dentro dela, verificada em cada consulta. Isso preserva a visão consolidada do grupo sem misturar a informação de uma empresa com a de outra.
05 · Integração
A plataforma conversa com o que você já tem
Existem duas formas de um sistema conversar com outro, e elas resolvem problemas diferentes. Quem precisa saber agora, pergunta. Quem precisa ser avisado quando algo mudar, recebe o aviso. A maior parte dos projetos de integração fica cara por usar a primeira onde a segunda era necessária, e acabar perguntando de minuto em minuto para descobrir tarde.
Tudo dentro da sua rede
Gestão e folha
quem trabalha aqui hoje?
Service desk
quem aprova este chamado?
Automações internas
este sistema pode fazer isto?
Identidade e Acesso
responde e avisa
Provisionamento
cria e encerra contas
Monitoramento
recebe o que mudou
Portal interno
mostra o acesso de cada um
- Cada sistema que consulta a plataforma tem a sua própria credencial e a sua própria permissão. Um sistema que só precisa ler jamais recebe autorização para escrever.
- Cada sistema que precisa ser avisado informa o endereço dele e os assuntos de interesse. O aviso é assinado, e quando o destino está fora do ar a plataforma tenta de novo, com intervalos crescentes, até conseguir.
- O que não foi entregue depois de todas as tentativas fica visível em uma fila de pendências, e não desaparece em silêncio. É a diferença entre uma integração confiável e uma integração que parece funcionar.
- Os sistemas das duas colunas costumam ser os mesmos. A figura os separa pela direção da conversa, não pelo nome.
06 · Ciclo de vida
Da admissão ao desligamento, com data e responsável
Todo acesso tem um começo e deveria ter um fim. Na prática, a maior parte das empresas controla bem o começo e muito mal o fim. A plataforma trata os dois como momentos do mesmo ciclo, e cada passagem de um estado para o outro é um fato registrado que alcança automaticamente todos os sistemas interessados.
Preparada
pronto, ainda inativo
o RH informa a admissão
Ativa
trabalhando
muda de área
Novo papel
o anterior se encerra
o RH informa a saída
Desligada
nenhum acesso abre
o prazo de retenção vence
Arquivada
só o histórico fica
cada passagem fica registrada com data e responsável, e avisa automaticamente os sistemas interessados
- Preparada é o estado que resolve a primeira das três situações: o cadastro e os acessos podem ficar prontos antes do primeiro dia e passar a valer na data combinada.
- Ativa é o dia a dia. O acesso vem do papel, e saber o que a pessoa pode fazer é uma consulta, não uma apuração.
- Novo papel não acumula. O que vinha do papel anterior deixa de valer no mesmo instante, e qualquer acesso mantido de propósito fica registrado como exceção, com responsável e data.
- Desligada encerra o vínculo e produz a lista completa do que precisa ser cortado em cada sistema, porque essa lista foi sendo montada desde o início.
- Arquivada é o que a política de retenção permite guardar depois que o dado pessoal já não pode mais permanecer. O histórico continua auditável sem que a pessoa continue identificável.
07 · Segurança
O que é seu permanece seu
Um sistema de identidade é, por natureza, o lugar mais sensível da empresa: ele sabe quem é cada pessoa e o que cada uma pode fazer. A decisão que organiza todas as outras é que esse lugar fica dentro de casa, na sua infraestrutura, com o seu banco de dados e a sua chave de criptografia.
A sua infraestrutura
Equipe de gestão
no navegador da empresa
Os seus sistemas
gestão, RH, service desk
Identidade e Acesso
as quatro peças da plataforma
Banco de dados
o seu
Cache
quando o volume pede
Backup e registros
a sua rotina
Internet
nenhuma seta chega aqui
Serviços externos
também não
- As quatro peças, o banco de dados, o cache e o backup ficam na sua infraestrutura. Quem instala é a sua equipe, com o nosso acompanhamento, e quem guarda a chave de criptografia é você.
- As caixas da direita estão na figura sem nenhuma seta chegando até elas, e esse é justamente o conteúdo da figura. Não há envio de informação de uso, não há coleta de estatística e não há consulta externa para a plataforma funcionar.
- Bloquear a saída de rede do servidor não quebra nada. É uma regra de firewall simples de escrever e fácil de auditar.
-
Criptografia onde ela realmente protege
Os dados sensíveis são protegidos individualmente, com uma chave própria por titular. A diferença aparece no dia em que a empresa precisa comprovar que eliminou os dados de uma pessoa: destruída a chave daquele titular, o conteúdo se torna irrecuperável, sem depender de reescrever cópias de segurança antigas.
-
Uma trilha que não se reescreve
O registro de auditoria só aceita acréscimos, e cada entrada é encadeada à anterior. Alterar ou remover um registro do meio quebra a corrente, e isso é detectável a qualquer momento. A trilha guarda também o motivo, que é o que transforma um registro técnico em uma evidência que o auditor aceita.
-
Superfície reduzida por desenho
O motor de automação não atende ninguém pela rede. A ferramenta de operação técnica exige presença no servidor. Cada uma dessas separações é algo que um invasor não ganha ao comprometer a peça errada, e todas são verificáveis na instalação.
-
O cache guarda decisão, não pessoa
Quando o sistema de cache é utilizado, ele armazena apenas a resposta "pode" ou "não pode". Nome, documento, endereço e contato não entram nele. É uma decisão de privacidade antes de ser de desempenho: um cache de identidade mal desenhado é um segundo banco de dados pessoais que ninguém lembra de inventariar.
08 · Conformidade
Desenhada sob quatro normas internacionais
Cada aba abaixo diz três coisas: o que a norma pede, como a plataforma responde e o que permanece sendo responsabilidade da sua organização. A terceira é a que costuma faltar em um material comercial, e é justamente a que decide se a auditoria passa.
A frase que vem antes de qualquer tabela desta seção
Certificação ISO/IEC é do sistema de gestão de uma organização, nunca de um produto isolado. A plataforma é projetada segundo os requisitos dessas normas e existe para fornecer controles e evidências ao programa de conformidade da sua empresa, encurtando de forma significativa o caminho até a certificação do seu ambiente.
ISO/IEC 27001
Segurança da informação. É o terreno natural da plataforma: boa parte dos controles de acesso que a norma exige descreve exatamente aquilo que uma solução de identidade faz todos os dias.
| O que a norma pede | Como a plataforma responde | Estado |
|---|---|---|
| Controle de acesso | Papéis, grupos e permissões sobre sistemas e recursos nomeados, com consulta nos dois sentidos: o que a pessoa pode, e quem pode aquilo. | Disponível |
| Gestão de identidade | Cadastro único de pessoas, com vínculo, estado e ciclo de vida próprios. Quem sai e volta não vira um cadastro novo. | Disponível |
| Informação de autenticação | Credenciais de pessoa protegidas por algoritmo moderno, e credenciais de sistema separadas das de pessoa, cada uma com a sua própria permissão. | Disponível |
| Direitos de acesso | Concessão, revisão e retirada registradas com responsável, data e justificativa. A retirada tem efeito imediato. | Disponível |
| Acesso privilegiado | As ações administrativas de servidor exigem presença no próprio servidor, e nenhuma tela tem caminho privilegiado direto ao banco de dados. | Disponível |
| Registro e monitoramento | Trilha de auditoria encadeada, com verificação de integridade sob demanda, e registros operacionais que não expõem dado pessoal. | Disponível |
| Uso de criptografia | Proteção individual dos dados sensíveis, com chave por titular, canal criptografado na borda e segredos de integração nunca armazenados em texto legível. | Disponível |
O que permanece com a sua organização: o sistema de gestão, a política, a análise de risco, a gestão de fornecedores, a continuidade de negócio, a segurança física e o treinamento. A plataforma entrega controles técnicos e evidências; o sistema de gestão é da empresa, e é nele que a Hosanna atua pela consultoria contínua.
ISO/IEC 27701
Privacidade da informação. É a norma que mais se aplica, por uma razão que costuma passar despercebida: todo registro de identidade é dado pessoal. Uma solução de identidade não é um sistema que às vezes toca privacidade, ela é um inventário de pessoas com o histórico de comportamento ao lado.
| O que a norma pede | Como a plataforma responde | Estado |
|---|---|---|
| Identificar o dado pessoal | Os dados da pessoa ficam concentrados em um registro próprio, e o restante da plataforma trabalha por referência a ele. O inventário deixa de ser uma estimativa. | Disponível |
| Minimizar a coleta | A plataforma guarda o necessário para identificar, autorizar e auditar. Campo sem finalidade declarada não existe no cadastro. | Disponível |
| Retenção e descarte comprovável | Chave de criptografia por titular. Destruída a chave, o conteúdo se torna irrecuperável, e o histórico de acesso permanece auditável com a pessoa já não identificável. | Disponível |
| Registro das operações | A trilha encadeada é o registro das operações sobre o dado de identidade, com responsável, data, objeto e motivo. | Disponível |
| Atender ao titular | Como a pessoa é um registro único, responder "tudo o que vocês têm sobre mim" passa a ser uma consulta, e não uma varredura por vários sistemas. | Disponível |
| Exatidão da informação | Cada dado tem uma origem registrada. Divergência entre sistemas vira uma pergunta visível em vez de duas verdades convivendo em silêncio. | Disponível |
E a LGPD: esta norma é o caminho prático para demonstrar a lei brasileira, e a correspondência é direta. A plataforma cobre o registro das operações de tratamento, a eliminação comprovável e o atendimento ao titular. O que permanece com a sua organização: o papel de controlador, o aviso de privacidade, a base legal de cada tratamento e o relatório de impacto, que são frentes da consultoria contínua.
ISO/IEC 27017
Segurança para serviços em nuvem. Aqui cabe uma clareza que muda o tom da conversa: a plataforma é instalada na sua casa. Esta norma passa a valer quando a sua empresa escolhe hospedá-la em uma infraestrutura de nuvem, e nesse caso os controles de cliente de nuvem são da sua organização, não da Hosanna.
| Ponto da norma | De quem é | Como a plataforma contribui |
|---|---|---|
| Papéis e responsabilidades compartilhados | Sua organização, com o provedor | A documentação declara com precisão o que a plataforma precisa do ambiente, de modo que a divisão de responsabilidades possa ser escrita em vez de suposta. |
| Devolução e remoção de ativos | Sua organização | A informação está em um banco de dados que é seu, e a exportação não depende de ninguém. Encerrar o uso significa levar a sua base. |
| Segregação em ambiente virtual | Sua organização | Uma instalação por grupo econômico, com base de dados própria. A separação mais forte entre clientes é não existir cliente compartilhado. |
| Endurecimento do ambiente | Sua organização | Peças com responsabilidade declarada e sem dependências externas de execução, o que reduz consideravelmente a superfície a proteger. |
| Operação do administrador | Sua organização | A operação administrativa exige presença no servidor, e toda ação administrativa entra na trilha de auditoria. |
| Monitoramento do serviço | Sua organização | Registros estruturados e verificação de integridade da trilha, prontos para alimentar o seu monitoramento. |
| Rede virtual e rede física | Sua organização | Nada na plataforma exige saída para a internet, o que torna a regra de rede simples: negar a saída não quebra nada. |
A conclusão honesta desta aba: esta norma é quase inteiramente da sua organização. A contribuição da plataforma é não atrapalhar, ou seja, não exigir saída para a internet, não exigir componente gerenciado de terceiros e declarar com precisão o que precisa do ambiente. É também uma das frentes da consultoria contínua.
ISO/IEC 27018
Proteção de dado pessoal em nuvem pública. Esta é a aba mais curta, e a resposta é a mais forte que existe: a Hosanna não opera a sua plataforma nem processa os seus dados. Você instala, você opera e você é o controlador. A norma trata do risco de confiar dado pessoal a um terceiro que o processa, e nesse modelo de entrega esse terceiro simplesmente não existe.
| Risco endereçado pela norma | Na plataforma |
|---|---|
| O operador usar o dado do cliente para fins próprios | Não se aplica. O dado nunca chega à Hosanna. Não há envio de informação de uso nem chamada de rede para fora. |
| O operador receber uma ordem sobre o dado do cliente | Não se aplica. Uma ordem dirigida à Hosanna não alcança dado nenhum, porque a Hosanna não possui cópia. |
| O cliente não conseguir recuperar ou eliminar o dado | A base é sua desde o primeiro dia, e a eliminação comprovável por destruição de chave é operada por você. |
| O dado circular por subcontratados desconhecidos | Não se aplica. Não há subcontratado, porque não há processamento fora da sua infraestrutura. |
| O cliente saber tarde de um incidente no operador | O ambiente é seu, e a trilha encadeada é o instrumento com que a sua equipe investiga qualquer evento. |
| Proteção técnica insuficiente | É a parte que a plataforma carrega, detalhada na aba da ISO/IEC 27001. |
"Não se aplica" é uma resposta melhor do que "atendido", e é por isso que ela aparece aqui três vezes. O controle não é cumprido com esforço, ele deixa de ter sobre o que incidir, porque a arquitetura escolhida eliminou o risco na origem.
09 · Implantação
Do mapeamento à operação contínua, passo a passo
A Hosanna não entrega um instalador e um manual. O caminho abaixo é percorrido junto com a sua equipe, e ele não termina na entrada em produção: termina em um acompanhamento permanente, com consultoria de conformidade incluída.
diagnóstico escrito
1 · Mapeamento
levantamos pessoas, sistemas e papéis com a sua equipe
plano aprovado
2 · Desenho e plano
a solução desenhada para o seu cenário, com prazos acordados
ambiente no ar
3 · Implantação
instalação, carga inicial e integração com os seus sistemas
equipes treinadas
4 · Validação
testes com usuários reais e capacitação das equipes
operação assistida
5 · Produção
entrada em operação acompanhada, com plano de retorno
Sustentação pós-produção e consultoria contínua
acompanhamento permanente da operação, evolução e consultoria em ISO/IEC 27001, 27701 e 42001
- Mapeamento. Entrevistas com RH, TI, segurança e as áreas de negócio para levantar pessoas, sistemas, papéis e os controles que já existem. Entregamos um diagnóstico escrito do estado atual, que vale por si mesmo mesmo antes de qualquer instalação.
- Desenho e plano. A estrutura de papéis e permissões da sua empresa, os sistemas que entram em cada etapa e o cronograma detalhado, submetidos à sua aprovação antes de qualquer execução.
- Implantação. Instalação na sua infraestrutura, carga inicial dos cadastros a partir das fontes que você já tem, e ligação com os seus sistemas, começando pelos de maior impacto.
- Validação e treinamento. Testes com usuários reais, ajuste fino das regras e capacitação das equipes que vão operar a plataforma no dia a dia.
- Produção. Entrada em operação acompanhada de perto pela nossa equipe, com plano de retorno definido e critérios objetivos de sucesso combinados antes de começar.
- Sustentação e consultoria contínua. Depois da produção, a relação continua: acompanhamento da operação, evolução da plataforma e consultoria permanente em segurança da informação, privacidade e gestão de inteligência artificial, para que a sua empresa chegue preparada à certificação e permaneça preparada depois dela.
-
Quem participa da sua parte
Um responsável por RH, um por TI e um por segurança da informação, com disponibilidade combinada. A experiência mostra que esse trio é o que separa um projeto de três meses de um projeto de um ano.
-
O que o ambiente precisa ter
Um servidor na sua infraestrutura, um banco de dados persistente dedicado, certificado para o canal criptografado e a sua rotina de backup. O sistema de cache entra apenas quando o volume justifica.
-
Começar pequeno e crescer
Não é preciso integrar tudo de uma vez. A recomendação é começar pelos sistemas de maior impacto, mostrar resultado cedo e ampliar em ondas, com cada onda aprovada antes da seguinte.
10 · O parceiro
O que você ganha além do software
Comprar uma plataforma de identidade é fácil. Fazer uma funcionar dentro de uma empresa que já tem dezenas de sistemas e anos de exceções acumuladas é outra conversa, e é nela que a escolha do parceiro pesa mais do que a escolha da ferramenta.
-
Software e consultoria na mesma mesa
A mesma equipe que implanta a plataforma conduz a consultoria de conformidade. Você não precisa traduzir para um consultor o que o fornecedor fez, nem explicar ao fornecedor o que o auditor pediu.
-
Sem dependência de serviço externo
A plataforma funciona sem qualquer conexão com a Hosanna. Isso significa que a continuidade da sua operação não depende da disponibilidade de um terceiro, e que uma eventual mudança de fornecedor não imobiliza os seus dados.
-
Atendimento em português, no seu fuso
Empresa brasileira, equipe local, contrato em reais e suporte no horário em que a sua operação acontece. Em um sistema que controla o acesso de toda a empresa, o tempo de resposta importa tanto quanto a funcionalidade.
-
Engenharia com disciplina de medição
Cada entrega passa por uma bateria automatizada de verificações antes de chegar ao cliente, de acessibilidade a segurança. É a razão de este documento conseguir afirmar com precisão o que a plataforma faz e o que ela não faz.
11 · Perguntas frequentes
As dúvidas mais comuns, respondidas
Precisamos trocar algum dos sistemas que já usamos?
Não. A plataforma se coloca ao lado do que você já tem e conversa com os seus sistemas pelos dois caminhos descritos na seção de integração. A recomendação é começar pelos de maior impacto e ampliar em ondas.
O dado vai para a nuvem da Hosanna?
Não. A plataforma roda na sua infraestrutura, com o seu banco de dados e a sua chave de criptografia. Ela não faz nenhuma chamada de rede para fora para funcionar, e bloquear a saída do servidor não quebra nada.
Atende várias empresas do mesmo grupo?
Sim. Uma instalação atende o grupo econômico inteiro, com todas as empresas dentro dela e separação garantida entre elas. Você mantém a visão consolidada do grupo sem misturar a informação de uma empresa com a de outra.
E se um dia quisermos trocar de solução?
A informação está em um banco de dados que é seu, com a estrutura documentada. Encerrar o uso significa levar a sua base. Não há formato fechado no meio nem dependência de um serviço para ler o que é seu.
Quanto tempo leva para implantar?
Depende de três variáveis: o número de pessoas, a quantidade de sistemas a integrar e o estado atual dos cadastros. O mapeamento existe exatamente para responder isso com números do seu ambiente, e ele termina com um cronograma acordado, não com uma estimativa genérica.
A plataforma é certificada nas normas ISO?
Certificação ISO/IEC é sempre do sistema de gestão de uma organização, nunca de um produto isolado. A plataforma é projetada segundo os requisitos dessas normas e fornece os controles e as evidências que a certificação do seu ambiente exige. Essa é, aliás, uma das frentes da consultoria contínua que acompanha o contrato.
Como fica o desempenho em uma empresa grande?
A plataforma foi desenhada para ambientes com dezenas de milhares de pessoas e muitos acessos simultâneos. Quando o volume justifica, o sistema de cache responde às consultas mais frequentes sem tocar o banco de dados, e qualquer retirada de acesso tem efeito imediato, sem esperar o cache expirar.
Quem fica com a chave de criptografia?
Você. A Hosanna não possui cópia e não tem como recuperá-la, o que é exatamente a garantia que faz sentido em um sistema de identidade. O procedimento de guarda e de troca periódica da chave faz parte da implantação e do acompanhamento.
12 · Contato
Vamos conversar sobre o seu cenário
O primeiro passo é uma conversa de uma hora com as pessoas que hoje aprovam acessos na sua empresa. Dela sai o escopo do mapeamento, e do mapeamento sai um diagnóstico escrito que vale por si mesmo, mesmo que você decida não seguir adiante.
- Traga as suas três situações. Quanto tempo leva hoje uma admissão, quantos acessos sem dono apareceram na última revisão e qual pergunta de auditoria ficou sem resposta.
- Olhamos juntos os seus números. Quantas pessoas, quantos sistemas, quantas contas. É onde quase toda empresa descobre que tem muito mais contas do que pessoas.
- Apresentamos o escopo e o cronograma do mapeamento, com prazo e investimento definidos antes de qualquer compromisso maior.
Sobre os selos abaixo
As certificações representadas pelos selos a seguir referem-se à Hosanna Tecnologia Ltda e ao escopo dos sistemas certificados dela. A plataforma é projetada segundo os requisitos dessas normas e fornece controles e evidências ao seu programa de conformidade; a certificação do seu ambiente permanece sendo da sua organização, e é uma das frentes da consultoria contínua.
Hosanna Tecnologia Ltda. Este material tem finalidade informativa e comercial. As condições de fornecimento, prazos e investimento são definidos em proposta específica, após o mapeamento.