Resposta direta
Medir acesso de terceiro sem revisão periódica exige trocar o ciclo de recertificação por sinais contínuos. Três sinais bastam como base: se a credencial foi usada na janela, qual recurso ela alcançou e qual pessoa responde por ela. Onde não há uso, não existe justificativa automática de manutenção. Onde há uso, o registro mostra o escopo real, que costuma ser maior que o concedido. A decisão de manter, restringir ou encerrar passa a se apoiar em registro, não na memória do gestor. A revisão deixa de ser evento de calendário e vira consequência do uso.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Mede acesso de terceiro por sinal contínuo de uso e responsável, sem campanha de revisão, e explicita o que esse tipo de medição não cobre.
Sinais que substituem o ciclo de revisão
Revisão periódica é um evento de calendário. Depende de alguém lembrar, de o gestor ter contexto e de o dado estar atualizado no dia da campanha. A medição por sinal contínuo parte de outro ponto: registrar, no momento da concessão, o responsável, a finalidade e a validade esperada. A pergunta deixa de ser quem ainda tem acesso e passa a ser qual acesso não produziu uso compatível com a finalidade declarada.
Três registros sustentam a medição: identidade do terceiro, recurso alcançado e uso observado na janela definida. Sem o vínculo entre esses três, qualquer corte vira suposição. Com o vínculo, a decisão de manter, restringir ou encerrar sai de uma regra verificável, e não de uma conversa anual.
Como transformar uso em critério de manutenção
O critério mais defensável é o uso contra a finalidade. Um acesso usado dentro do escopo declarado tem lastro. Um acesso ativo sem uso na janela não tem, e entra em fila de confirmação com o responsável pelo contrato. Um acesso usado fora do escopo declarado é outra categoria: indica que o desenho do perfil estava errado ou que a finalidade mudou sem registro.
A medição precisa separar uso humano de uso automático. Chaves acionadas por rotina de integração aparecem em volume alto e horário regular; uso humano é irregular. Cada categoria tem destino próprio: confirmar, restringir ou encerrar. O responsável pelo contrato responde pela confirmação, não a área de tecnologia.
O que a medição por uso não resolve
Medição por uso não substitui análise de risco. Um acesso pouco usado pode ser exatamente o mais sensível, e o indicador não distingue isso. Também não cobre acesso usado de forma correta por pessoa errada, nem credencial compartilhada entre terceiros, onde o registro aponta para a credencial e não para quem agiu.
Ela depende de log confiável. Onde a automação não gera registro de uso ou gera de forma incompleta, a medição produz falso positivo de ociosidade. Nesse cenário, o primeiro trabalho é fechar a lacuna de registro, não iniciar corte. A medição indica onde olhar; ela não decide sozinha.
Recurso prático
Índice de acesso de terceiro sem lastro de uso
IAST = (acessos ativos de terceiro sem registro de uso na janela ÷ acessos ativos de terceiro) × 100
- acessos ativos de terceiro
- quantidade
- credenciais, chaves ou contas concedidas a terceiros que permanecem habilitadas no momento da medição
- acessos sem registro de uso
- quantidade
- subconjunto dos acessos ativos sem uso observado dentro da janela de medição definida
- janela de medição
- dias
- intervalo entre a concessão ou a última medição e o momento atual; define o que conta como ausência de uso
- uso fora do escopo declarado
- quantidade
- registros de uso em recurso que não constava na finalidade declarada no momento da concessão
O ponto mais ignorado é a janela de medição. Acesso sazonal, ligado a fechamento contábil ou a carga periódica de dados, aparece como ocioso em janelas curtas e entra em corte indevido. A janela precisa vir do ciclo real do contrato. O segundo ponto é a mistura entre uso humano e uso automático na mesma credencial: sem separação, a rotina de integração infla o indicador e esconde acesso ocioso.
Sobre o que está escrito aqui
Conceitos relacionados: credencial de serviço · terceiro contratado · registro de uso · finalidade declarada do acesso · responsável pelo contrato. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Automação que rodou após o erro: dono da deci… — automação que continua após erro
- Automação após erro: comparar quatro modos de… — automação que continua após erro
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de terceiro sem revisão: como montar o inventário — Diagnosticar
- Acesso de terceiro sem revisão: prazo em vez de lembrança — Organizar um processo
- Acesso de terceiro sem revisão: alternativas de controle — Comparar alternativas
- Acesso de terceiro sem revisão: validade em vez de checagem — Orientar implementação
- Acesso de terceiro: prazo e revisão dentro do contrato — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Credencial compartilhada: como implementar o controle — O que definir quando a credencial de automação passa por várias pessoas: dono, forma de uso, registro e gatilho de troca.
- Acessos de automação: onde identificar o excesso — Roteiro para mapear permissões concedidas a rotinas automáticas e confrontar o escopo nominal com as consultas que a operação de fato executa.
- Acessos excessivos de robôs: desenho do perfil estrito — Roteiro técnico e critérios de auditoria para mapear chamadas reais, revogar privilégios administrativos e restringir credenciais de rotinas automatizadas.
- Credencial usada por várias pessoas: como identificar — Sinais de que uma credencial de automação é usada por mais de uma pessoa, o que verificar no registro de uso e o que o diagnóstico não resolve.
- Fluxo de quem saiu da empresa: como reorganizar a automação — Processo para levantar automações sem responsável após uma saída, definir dono, revisar credenciais e decidir o que manter ou desligar.