Resposta direta
A comparação útil não é entre ferramentas, e sim entre quatro gatilhos de revisão: prazo fixo, evento que muda o risco, responsável nomeado pelo processo e expiração automática do acesso. Cada um responde a uma pergunta diferente: o prazo mede disciplina, o evento mede mudança, o responsável mede dono e a expiração mede ausência de uso. Escolher um só costuma falhar. O desenho comum combina expiração automática como padrão e revisão por evento para acessos permanentes, com o dono do processo registrando a decisão. O que precisa ser medido é quantos acessos seguem ativos depois que o motivo original terminou.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Coloca os gatilhos de revisão de acesso de terceiro lado a lado, com o custo de manutenção e o limite de cobertura de cada um.
Quatro gatilhos possíveis e o que cada um mede
Existem quatro gatilhos usuais para revisar o acesso de um terceiro. Prazo fixo: a revisão acontece em data marcada, independente de algo ter mudado. Evento: a revisão acontece quando contrato, escopo, responsável ou incidente mudam. Dono nomeado: alguém responde pelo acesso e assina a decisão de manter ou cortar. Expiração automática: o acesso deixa de valer sozinho ao fim do período concedido.
Cada gatilho responde a uma pergunta distinta. Prazo mede disciplina de calendário. Evento mede mudança real de risco. Dono mede responsabilidade. Expiração mede ausência de uso. Nenhum cobre o furo dos outros, e o mesmo conjunto de acessos costuma precisar de mais de um.
O peso diferente de credencial e de alcance
Acesso concedido a quem opera automação tem duas partes: a credencial e o que ela pode alcançar. A revisão precisa cobrir as duas. Uma credencial ativa e sem uso não é o mesmo risco de uma credencial em uso diário apontando para dado sensível. Separar as dimensões evita revisar o que não importa e deixar passar o que importa.
O critério prático é comparar as alternativas pelo custo de manter o acesso contra o custo de revisá-lo. Acesso de leitura, curto e raro tende a expiração automática. Acesso de escrita, permanente e crítico tende a dono nomeado com revisão por evento. A escolha não é definitiva: muda quando o escopo muda.
O que a revisão não resolve
Nenhum modelo de revisão corrige permissão ampla demais. Se a credencial do terceiro alcança mais dado do que o trabalho exige, revisar a data de validade não reduz o alcance. Reduzir escopo é outro trabalho, feito na origem da permissão.
Revisão também não substitui registro. Sem saber quem aprovou, quando e com base em qual informação, a revisão vira conferência sem consequência. E há limite de escala: acima de certo volume, a revisão manual deixa de ser confiável e passa a ser carimbo. Esse ponto precisa ser estimado antes, não descoberto no meio do processo.
Recurso prático
Sequência para comparar os modelos de revisão
- Listar os acessos de terceiro ativos e agrupar por tipo de operação: leitura, escrita, administração.
- Marcar quais são permanentes e quais têm prazo ou motivo declarado.
- Apontar, para cada grupo, qual gatilho de revisão já existe hoje, mesmo informal.
- Comparar os gatilhos por cobertura, custo de manutenção e quem responde pela decisão.
- Definir o gatilho padrão por grupo e registrar a decisão com data e responsável.
O erro mais comum é comparar os modelos por facilidade de implantação e não por cobertura. Um modelo fácil de montar que não alcança os acessos permanentes deixa o furo exatamente onde ele custa mais.
Conceitos usados nesta página
- Responsável nomeado — Responsável nomeado é a pessoa identificada — não a área — que responde por um número, processo ou entrega.
- Registro de decisão — Registro de decisão é o registro mínimo do que foi decidido, por quem, com qual premissa e a partir de quando — o que permite reconstruir a escolha depois, sem depender da memória de quem estava na sala.
Sobre o que está escrito aqui
Conceitos relacionados: revisão de acesso · acesso de terceiro · expiração de credencial · dono do processo · registro de decisão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Credenciais em automação: como medir a exposição — credenciais expostas
- Credenciais expostas: o que avaliar antes de… — credenciais expostas
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de terceiro sem revisão: como montar o inventário — Diagnosticar
- Acesso de terceiro sem revisão: prazo em vez de lembrança — Organizar um processo
- Acesso de terceiro sem revisão: como medir sem campanha — Explicar medição
- Acesso de terceiro sem revisão: validade em vez de checagem — Orientar implementação
- Acesso de terceiro: prazo e revisão dentro do contrato — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Revisão de acessos só na entrada: como medir a defasagem — Mede a distância entre a data de entrada de cada pessoa e a última revisão do acesso concedido, e o que esse intervalo indica sobre o controle.
- Credencial compartilhada: como atribuir o uso a uma pessoa — O que registrar para separar o uso de uma credencial compartilhada por pessoa e quais medidas indicam risco sem depender de suposição.
- Incidente sem causa: o que decidir antes de explicar — O que registrar e decidir nas primeiras horas de um incidente de automação quando a causa ainda não foi estabelecida.
- Aprovação em automação: quem decide e o que fica registrado — O que uma etapa de aprovação precisa ter para funcionar: gatilho, decisor, prazo, resposta padrão e registro. Trata também dos casos em que aprovação não ajuda.
- Aprovação em automação: o que decidir por tipo de mudança — Mostra o que cada tipo de mudança em uma automação exige de aprovação, qual evidência sustenta a decisão e por quanto tempo ela vale.