{"id":119,"date":"2019-04-24T14:58:58","date_gmt":"2019-04-24T17:58:58","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=119"},"modified":"2021-02-26T09:27:49","modified_gmt":"2021-02-26T12:27:49","slug":"auditoria-do-file-server-para-a-lgpd","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/auditoria-do-file-server-para-a-lgpd\/","title":{"rendered":"Auditorias do File Server para a LGPD"},"content":{"rendered":"
<\/div>

Auditoria para LGPD<\/h2>\n

Para atender \u00e0s normas de compliance da LGPD, as empresas devem realizar auditoria peri\u00f3dicas em seus file servers e outros ambientes que possam armazenar informa\u00e7\u00f5es pessoais de clientes e usu\u00e1rios dos seus servi\u00e7os. O processo de auditoria na LGPD pode ser bastante extenso e cansativo, por esse motivo \u00e9 importante utilizar uma ferramenta que facilite a tarefa e garanta menor margem para erros e ocorr\u00eancias de falso positivo.<\/p>\n

Atualmente, diversas ferramentas no mercado prometem facilitar processos de auditoria interna, entretanto, essas ferramentas dificilmente atuam em m\u00faltiplos ambientes e trazem relat\u00f3rios imprecisos, o que pode representar inconsist\u00eancias em rela\u00e7\u00e3o \u00e0s normas de armazenamento de dados.<\/p>\n

Artigos relacionados:\u00a0<\/strong><\/p>\n

Atendendo artigos da LGPD \u2013 Artigo 43<\/a>
\nAtendendo artigos da LGPD \u2013 Artigo 46<\/a>
\nAtendendo artigos da LGPD \u2013 Artigo 48<\/a>
\n<\/strong><\/p>\n

Netwrix Auditor<\/h2>\n

O Netwrix Auditor implementa no seu ambiente uma poderosa ferramenta de auditoria e mitiga\u00e7\u00e3o de risco capaz de analisar diversos ambientes de forma centralizada e produzir relat\u00f3rios granulares precisos de forma r\u00e1pida e eficiente. A ferramenta atinge de forma n\u00e3o-invasiva – ou seja, sem alterar o ambiente – pontos chave sobre como tratar, armazenar e utilizar os dados armazenados em diversas plataformas e se manter dentro de normas de compliance nacionais e internacionais.<\/p>\n

Podemos utilizar alguns relat\u00f3rios predefinidos para nos ajudar a obter detalhes sobre a utiliza\u00e7\u00e3o<\/strong> e configura\u00e7\u00e3o<\/strong> do File Server. Hoje vamos abordar o Relat\u00f3rio de Tentativas de Leitura e o Potenciais Propriet\u00e1rios de Dados por Pasta.<\/p>\n

Na interface inicial do Netwrix Auditor<\/a>, sob Intelligence<\/strong>, selecione Reports<\/strong>.<\/p>\n

\"Auditorias<\/p>\n

Nos relat\u00f3rios de Intelligence<\/strong> voc\u00ea encontrar\u00e1 uma pasta relacionada aos relat\u00f3rios de File Server, dividida em duas principais categorias: Activity<\/em> e State-in-time<\/em>. Vamos ver um exemplo de relat\u00f3rio de cada categoria para melhor compreendermos o escopo de cada um.<\/p>\n

File Server Activity<\/h4>\n

Os relat\u00f3rios desta categoria apresentam informa\u00e7\u00f5es sobre toda a atividade no File Server, normalmente s\u00e3o visualiza\u00e7\u00f5es consolidadas que podem receber par\u00e2metros para especificar as buscas por usu\u00e1rio, servidor ou a\u00e7\u00e3o executada.<\/p>\n

Em File Server Activity<\/strong> vamos executar o Failed Read Attempts<\/strong>, que mostra tentativas de leitura de arquivos que resultaram em falha devido \u00e0 permiss\u00f5es insuficientes. Esse relat\u00f3rio pode ser usado em auditorias de conformidade para ilustrar atividades de acesso indevido por usu\u00e1rios n\u00e3o autorizados, al\u00e9m de comprovar que todas as atividades de acesso do ambiente s\u00e3o controladas e rastre\u00e1veis.<\/p>\n

Voc\u00ea pode encontrar o relat\u00f3rio desejado utilizando a barra de pesquisa.<\/p>\n

Para iniciar o relat\u00f3rio clique em View<\/strong> ou d\u00ea um clique duplo sobre ele.<\/p>\n

\"Auditorias<\/p>\n

O relat\u00f3rio apresenta tentativas de leitura de arquivos e pastas resultantes em falha por permiss\u00f5es insuficientes.<\/p>\n

File Server State-in-time<\/h4>\n

Os relat\u00f3rios State-in-time<\/em> apresentam visualiza\u00e7\u00f5es baseadas em um tempo espec\u00edfico, determinado atrav\u00e9s de um par\u00e2metro antes da consulta ser realizada. Normalmente s\u00e3o relat\u00f3rios de vis\u00e3o geral sobre o File Server.<\/p>\n

Imagine uma pasta criada pelo administrador do sistema para que voc\u00ea utilize. O administrador, apesar de t\u00ea-la criado, n\u00e3o \u00e9 necessariamente seu propriet\u00e1rio. Potential Data Owners by Folder<\/strong> \u00e9 um relat\u00f3rio que exibe usu\u00e1rios que frequentemente acessam arquivos em determinada pasta, e estima o propriet\u00e1rio leg\u00edtimo desta pasta.<\/p>\n

Para execut\u00e1-lo utilize a barra de pesquisa e clique em View<\/strong> ou d\u00ea um duplo clique sobre sobre o relat\u00f3rio.<\/p>\n

\"Auditorias<\/p>\n

Este relat\u00f3rio pode ser utilizado, por exemplo, para identificar usu\u00e1rios acessando pastas que n\u00e3o lhe pertencem e identificar excessos de permiss\u00e3o.<\/p>\n

A ferramenta tamb\u00e9m oferece op\u00e7\u00f5es de inscri\u00e7\u00e3o e alertas autom\u00e1ticos para os relat\u00f3rios criados, possibilitando que os respons\u00e1veis pela seguran\u00e7a do ambiente sejam notificados por e-mail quando uma atividade suspeita ocorrer.<\/p>\n

Fa\u00e7a um teste gr\u00e1tis<\/a><\/strong> do Netwrix Auditor e explore todo o potencial da ferramenta durante 20 dias com total suporte da nossa equipe!<\/h5>\n

Esses e outros guias podem ser encontrados na nossa base de conhecimento<\/a>.<\/p>\n

N\u00e3o perca nossas pr\u00f3ximas publica\u00e7\u00f5es sobre como manter a auditoria da sua empresa em compliance para LGPD<\/strong>!<\/p>\n","protected":false},"excerpt":{"rendered":"

Auditoria para LGPD Para atender \u00e0s normas de compliance da LGPD, as empresas devem realizar auditoria peri\u00f3dicas em seus file servers e outros ambientes que possam armazenar informa\u00e7\u00f5es pessoais de clientes e usu\u00e1rios dos seus servi\u00e7os. O processo de auditoria na LGPD pode ser bastante extenso e cansativo, por esse motivo \u00e9 importante utilizar uma […]<\/p>\n","protected":false},"author":2,"featured_media":120,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[125,4],"tags":[6,5,7,13],"class_list":["post-119","post","type-post","status-publish","format-standard","has-post-thumbnail","category-file-server","category-lgpd","tag-auditoria","tag-file-server","tag-lgpd","tag-netwrix","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/01\/auditoria-file-server-para-lgpd.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=119"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/119\/revisions"}],"predecessor-version":[{"id":1678,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/119\/revisions\/1678"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/120"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}