Revisão de acessos
A revisão de acessos que a ISO cobra, sem planilha e sem e-mail manual
O auditor pede a recertificação periódica de acessos e a TI monta uma planilha, manda e-mail pra 40 gestores e corre atrás de quem não respondeu. Três meses depois, de novo. O Guardian faz a campanha, cobra, escala e guarda a prova.
O que o Guardian faz
Sem promessa que o produto não cumpre
Estrutura importada por planilha ou pelo RH, com conferência do que não casou. Identidade e e-mail vêm do Active Directory ou do Entra ID.
Fontes de acesso: grupos e papéis do Microsoft 365 e papéis do Dynamics 365, com sync diário.
Campanha por empresa e nível. Cada gestor recebe um e-mail com os acessos da equipe, privilegiados em destaque, e atesta por link, sem login.
Lembrete semanal automático pra quem não respondeu e escalonamento com a lista de pendentes pra TI.
Acessos críticos: quem tem poder de administrador, com responsável nomeado e os sem dono em destaque.
Contas com validade: aviso ao gestor em 30, 15 e 7 dias. Expiração de senha avisada em dias úteis.
Auditoria de campanhas, e-mails e atestações, por empresa e período. É a evidência do A.5.18.
Como entra na sua empresa
Três passos, sem projeto de seis meses
Sobe a estrutura
Planilha de gestor e subordinado ou conector com o RH. A conferência mostra quem ficou sem gestor.
Dispara a campanha
Prévia do e-mail, modo de teste, depois envia. Cada gestor confirma em minutos pelo link.
Entrega a evidência
Taxa de atestação, pendentes, histórico. Remoção de acesso vai por chamado, com registro.
Honestidade
O que o Guardian não faz
Preferimos perder a venda a entregar o que não existe. Isto também está na proposta e no contrato.
O Guardian notifica e registra. Ele não remove acesso sozinho no AD ou no Microsoft 365.
Sem Google Workspace ou Okta como fonte de acesso por enquanto.
Veja isso no seu parque antes de comprar
14 dias de agente em até 50 máquinas, grátis e sem cartão. No fim você recebe o relatório assinado com os números da sua empresa, não com os de um case genérico.
Prefere ir direto? O teste pelo site leva 5 minutos e já provisiona o seu ambiente.
Dúvidas
Perguntas que aparecem nessa conversa
Não, se for feito com base legal, transparência e proporcionalidade. O Guardian entrega o texto de transparência pro colaborador no primeiro acesso, mascara o dado sensível nos eventos (123.•••.•••-01), guarda a evidência em cofre criptografado com retenção definida e registra quem acessou o quê. O que é monitorado é o dado da empresa na máquina da empresa. A base legal mais comum é legítimo interesse, e a política interna do cliente é quem define o escopo.