Tempo aproximado para leitura: 00:15:00 min
DÚVIDA
Como devo utilizar a funcionalidade de segurança Cofre presente no T-Cloud?
AMBIENTE
T-Cloud (https://tcloud.totvs.com.br/)
SOLUÇÃO
VÍDEO EXPLICATIVO: A explicação sobre essa pergunta também está disponível no formato de vídeo treinamento. Clique na imagem abaixo para visualizá-lo:
Os clientes TOTVS CLOUD têm a necessidade de constantemente trocar informações sensíveis (senhas / chaves de acessos / segredos sistêmicos / entre outros) com o time de atendimento da TOTVS Cloud para que possam simular o erro ou a experiência reportada no ticket aberto.
Até então, os nossos clientes inseriam essas informações no próprio corpo do chamado do suporte e qualquer pessoa com acesso ao ticket podia visualizar os segredos e sem auditoria e rastreabilidade.
Com o objetivo de resolver esse problema de compartilhamento de senhas e segredos, a TOTVS Cloud criou um processo mais robusto desenvolvendo uma funcionalidade de segurança da Informação nomeada de Cofre, da qual, está presente no menu Central de Segurança, dentro do T-Cloud.
O QUE É: Módulo de criação e armazenamento de informações sensíveis de maneira protegida;
CUSTO: Este módulo é gratuito para os clientes da TOTVS CLOUD;
PARA QUE SERVE: Permite o cliente armazenar informações sensíveis, como senhas, e compartilhá-las de forma segura e auditada como a operação TOTVS CLOUD (time de atendimento do T-Cloud);
OPÇÕES DISPONÍVEIS:
Função 01: Cadastro = O usuário (cliente ou atendente T-Cloud) armazena as informações no cofre e define o tempo que a informação ficará disponível;
Função 02: Visualizar = Demais usuários cadastrados no ambiente do cliente poderão acessar o dado enquanto ele estiver disponível;
Funçao 03: Edição = Possibilidade para modificar o conteúdo do segredo, bem como efetuar a sua deleção;
Função 04: Auditoria = Registros de auditoria (Logs) informando quem, quando e porque acessou a informação.
PASSO A PASSO:
Acesse o T-Cloud e selecione o seu ambiente contratado e em seguida navegue conforme o menu abaixo:
(1) Central de Segurança> (2) Cofre
Você encontrará o módulo Cofre:
FUNÇÃO 01 - CADASTRO:
Passo 01: Na tela inicial do módulo Cofre, dentro do T-Cloud, clique em Acessar Segredos:
Passo 02: Depois clique em Criar Segredo:
Passo 03: Preencha com as informações solicitadas como nome do segredo, tempo de validade, uma breve descrição e o valor da informação sensível, que poderá ser uma senha, chave, segredo, entre outros. Após preencher todos os campos clique em Criar Segredo e o T-Cloud salvará esse registro:
FUNÇÃO 02 - VISUALIZAR:
Importante: O Cofre já disponibiliza algumas colunas com as datas de Criação, Expiração, Atualização e quando o segredo foi acessado. Criamos essa visualização para facilitar a experiência de nossos clientes obterem esses dados de forma mais rápida sem precisar acessar segredo por segredo.
Passo 01: Para visualizar o conteúdo de um segredo, basta clicar no nome do mesmo para visualização, conforme ilustra a seta em amarelo:
Passo 02: Clique no botão Obter para visualizar a senha, conforme mostra a seta número 2:
Passo03: Será necessário preencher o motivo da visualização para fins de auditoria:
Passo04: O segredo é exibido com sucesso, gerando um log de acesso:
FUNÇÃO 03 - EDIÇÃO:
Passo 01: Na tela do módulo do Cofre, clique no nome do segredo para editá-lo:
Observe que foi disponibilizado um campo de pesquisa para facilitar a busca quando existem muitos segredos armazenados por cliente.
Passo 02: Clique em editar:
Passo 03: E em seguida preencha o novo segredo a ser guardado no T-Cloud.
Importante: Foi disponibilizado o botão DELETAR no canto superior direito para a exclusão de um segredo existente. Lembrando que mesmo excluindo-o, a rastreabilidade dos logs será mantida nos logs de acesso para fins de consulta e rastreabilidade.
FUNÇÃO 04 - AUDITORIA:
Existem duas maneiras para auditar os segredos.
A primeira maneira é a auditoria por segredo específico:
Passo 01: Na tela do módulo Cofre, clique no nome do segredo para editá-lo.
Passo 02: Desça a barra de rolagem até o final da página e assim, você irá visualizar a seção Histórico de Ações com o registro de todos os eventos gerados daquele segredo em particular:
O segundo método é a Auditoria para todos os segredos:
Passo 01: Na tela inicial do módulo Cofre, dentro do T-Cloud, clique em Acessar Histórico de Ações.
Passo 02: Serão exibidas em uma única tela todas as interações efetuadas pelos usuários para todos os segredos. Para auxiliar com uma análise mais profunda e no tratamento desses dados, utilize o botão para o download em arquivo CSV.
PESQUISA DE AVALIAÇÃO
Na busca contínua por aprimorar nossos serviços e produtos e garantir a sua satisfação, estamos conduzindo uma pesquisa de satisfação do cliente e valorizamos sinceramente a sua opinião.
A sua experiência como cliente é fundamental para nós, e a sua participação nesta pesquisa nos fornecerá informações valiosas para aprimorarmos nossos produtos/serviços e oferecermos um atendimento ainda mais personalizado.
Gostaríamos de pedir alguns minutos do seu tempo para preencher a pesquisa de satisfação, que pode ser acessada através do seguinte link [Feedback: T-Cloud - Central de Segurança - Cofre].
A sua colaboração é crucial para o nosso constante aprimoramento. Agradecemos antecipadamente por compartilhar a sua opinião conosco.
0 Comentários