> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/getting-started/datasheet/pam/recursos.md).

# Recursos

Lista completa de recursos do DataDike PAM: gravação de sessões, cofre de credenciais, MFA e reconhecimento facial, controle e filtro de comandos, acesso Just-in-Time, automação e rotação de senhas, a

### Funcionalidades

<table data-header-hidden><thead><tr><th width="418.7734375"></th><th width="90.12109375"></th></tr></thead><tbody><tr><td>Gravaçao de telas</td><td>✔️</td></tr><tr><td>Captura de comandos</td><td>✔️</td></tr><tr><td>Bloqueio de comandos</td><td>✔️</td></tr><tr><td>Filtro de comandos</td><td>✔️</td></tr><tr><td>Vault</td><td>✔️</td></tr><tr><td>Marca Dágua personalizada</td><td>✔️</td></tr><tr><td>Automaçao de comandos</td><td>✔️</td></tr><tr><td>Automacao de JOBs (Crons e Windows Schedulers)</td><td>✔️</td></tr><tr><td>Transferencia de arquivos em lote</td><td>✔️</td></tr><tr><td>Controle e bloqueio de acesso por protocolos</td><td>✔️</td></tr><tr><td>Controle e bloqueio de acesso por horário</td><td>✔️</td></tr><tr><td>Controle e bloqueio de acesso por perfil</td><td>✔️</td></tr><tr><td>Varredura de redes LAN</td><td>✔️</td></tr><tr><td>Varredura de Cloud Publica (AWS, Azure, GCP)</td><td>✔️</td></tr><tr><td>Varredura de Cloud Privada</td><td>✔️</td></tr><tr><td>Automaçao para troca de senhas</td><td>✔️</td></tr><tr><td>Descoberta automática de logins</td><td>✔️</td></tr><tr><td>Descoberta automática de senhas ocultas</td><td>✔️</td></tr></tbody></table>

### Gerenciamento de Recursos e Acesso <a href="#resource--access-management" id="resource--access-management"></a>

<table data-header-hidden><thead><tr><th width="419.33203125"></th><th width="90.26953125"></th></tr></thead><tbody><tr><td>Gerenciamento de usuários</td><td>✔️</td></tr><tr><td>Gerenciamento de funções</td><td>✔️</td></tr><tr><td>Gestão de Grupo</td><td>✔️</td></tr><tr><td>Gestão de ativos</td><td>✔️</td></tr><tr><td>Sincronização de ativos em nuvem (AWS, GCP, etc.)</td><td>✔️</td></tr><tr><td>Gerenciamento de Zona</td><td>✔️</td></tr><tr><td>Gerenciamento de tags</td><td>✔️</td></tr><tr><td>Gerenciamento de Autorização</td><td>✔️</td></tr><tr><td>Gerenciamento de RemoteApp (Windows)</td><td>✔️</td></tr><tr><td>Gerenciamento de VirtualApp (Linux)</td><td>✔️</td></tr><tr><td>Gestão Organizacional</td><td>✔️</td></tr></tbody></table>

## Métodos de autenticação do usuário

<table data-header-hidden><thead><tr><th width="419.25"></th><th width="89.7109375"></th></tr></thead><tbody><tr><td>LDAP</td><td>✔️</td></tr><tr><td>LDAP HA (Alta Disponibilidade)</td><td>✔️</td></tr><tr><td>CAS</td><td>✔️</td></tr><tr><td>Senha</td><td>✔️</td></tr><tr><td>OIDC (Conexão OpenID)</td><td>✔️</td></tr><tr><td>SAML2 (Linguagem de Marcação de Asserção de Segurança 2.0)</td><td>✔️</td></tr><tr><td>OAuth2 (Autorização Aberta 2.0)</td><td>✔️</td></tr><tr><td>RADIUS</td><td>✔️</td></tr></tbody></table>

## Autenticação multifator e verificação de identidade

<table data-header-hidden><thead><tr><th width="419.25"></th><th width="89.7109375"></th></tr></thead><tbody><tr><td>MFA por aplicativo autenticador (OTP/TOTP)</td><td>✔️</td></tr><tr><td>MFA por SMS</td><td>✔️</td></tr><tr><td>MFA por RADIUS</td><td>✔️</td></tr><tr><td>MFA por reconhecimento facial</td><td>✔️</td></tr><tr><td>MFA com backend customizado</td><td>✔️</td></tr><tr><td>Passkey / chave de segurança (WebAuthn)</td><td>✔️</td></tr><tr><td>MFA obrigatório na página de login</td><td>✔️</td></tr><tr><td>MFA para usuários provenientes de provedores externos (SSO)</td><td>✔️</td></tr><tr><td>Token de acesso temporário</td><td>✔️</td></tr><tr><td>Reautenticação obrigatória para visualizar credenciais</td><td>✔️</td></tr><tr><td>Monitoramento facial durante a sessão</td><td>✔️</td></tr></tbody></table>

## Tipos de dispositivos compativeis

<table data-header-hidden><thead><tr><th width="419.421875"></th><th width="89.5859375"></th></tr></thead><tbody><tr><td>Unix</td><td>✔️</td></tr><tr><td>Linux</td><td>✔️</td></tr><tr><td>Windows</td><td>✔️</td></tr><tr><td>Dispositivos de rede</td><td>✔️</td></tr><tr><td>MariaDB</td><td>✔️</td></tr><tr><td>MySQL</td><td>✔️</td></tr><tr><td>MongoDB</td><td>✔️</td></tr><tr><td>PostgreSQL</td><td>✔️</td></tr><tr><td>Redis</td><td>✔️</td></tr><tr><td>ClickHouse</td><td>✔️</td></tr><tr><td>Dameng</td><td>✔️</td></tr><tr><td>Oracle</td><td>✔️</td></tr><tr><td>Servidor SQL</td><td>✔️</td></tr><tr><td>Clusters do Kubernetes</td><td>✔️</td></tr><tr><td>Websites</td><td>✔️</td></tr><tr><td>Aplicações remotas básicas</td><td>✔️</td></tr><tr><td>Aplicações Remotas Avançadas</td><td>✔️</td></tr></tbody></table>

## Métodos de conexão

<table data-header-hidden><thead><tr><th width="419.48046875"></th><th width="90.21484375"></th></tr></thead><tbody><tr><td>Terminal SSH baseado em Web</td><td>✔️</td></tr><tr><td>Acesso a banco de dados baseado console Web PAM</td><td>✔️</td></tr><tr><td>Acesso RDP baseado em Web</td><td>✔️</td></tr><tr><td>Acesso VNC baseado em Web</td><td>✔️</td></tr><tr><td>Acesso Kubernetes baseado em Web</td><td>✔️</td></tr><tr><td>Transferência de arquivos SFTP baseada em Web</td><td>✔️</td></tr><tr><td>Acesso RemoteApp baseado em Web</td><td>✔️</td></tr><tr><td>Acesso VirtualApp baseado em Web</td><td>✔️</td></tr><tr><td>Acesso de cliente SSH para desktop</td><td>✔️</td></tr><tr><td>Acesso de cliente SFTP para desktop</td><td>✔️</td></tr><tr><td>Acesso de cliente ao banco de dados de desktop</td><td>✔️</td></tr><tr><td>Acesso de cliente RDP para desktop</td><td>✔️</td></tr><tr><td>Acesso de cliente VNC para desktop</td><td>✔️</td></tr><tr><td>Acesso remoto ao aplicativo de desktop</td><td>✔️</td></tr><tr><td>Acesso ao VirtualApp para Desktop</td><td>✔️</td></tr></tbody></table>

## Políticas de Controle de Acesso (ACLs)

<table data-header-hidden><thead><tr><th width="418.79296875"></th><th width="90.21875"></th></tr></thead><tbody><tr><td>Controle de login do usuário</td><td>✔️</td></tr><tr><td>Filtragem de Comandos</td><td>✔️</td></tr><tr><td>Controle de Conexão de Ativos</td><td>✔️</td></tr><tr><td>Controle de métodos de conexão de ativos</td><td>✔️</td></tr></tbody></table>

## Capacidades de auditoria e monitoramento

<table data-header-hidden><thead><tr><th width="419.10546875"></th><th width="90.46484375"></th></tr></thead><tbody><tr><td>Monitoramento de sessão de ativos</td><td>✔️</td></tr><tr><td>Auditoria de Comando de Sessão</td><td>✔️</td></tr><tr><td>Rastreamento de transferência de arquivos</td><td>✔️</td></tr><tr><td>Monitoramento de dispositivos on-line do usuário</td><td>✔️</td></tr><tr><td>Registros de auditoria de login do usuário</td><td>✔️</td></tr><tr><td>Registros de alteração de senha do usuário</td><td>✔️</td></tr><tr><td>Registros de operação do usuário</td><td>✔️</td></tr></tbody></table>

## Notificaçōes

<table data-header-hidden><thead><tr><th width="418.7734375"></th><th width="90.12109375"></th></tr></thead><tbody><tr><td>Notificações por e-mail</td><td>✔️</td></tr><tr><td>Notificações por SMS</td><td>✔️</td></tr><tr><td>Sistema de bilhetagem</td><td>✔️</td></tr></tbody></table>

## Cofre de credenciais e armazenamento externo

O DataDike PAM armazena segredos em cofre próprio criptografado e também pode delegar o armazenamento a um cofre corporativo já existente.

| Recurso                                                         | Suporte |
| --------------------------------------------------------------- | :-----: |
| Cofre interno criptografado (padrão)                            |    ✔️   |
| HashiCorp Vault como cofre externo                              |    ✔️   |
| Azure Key Vault como cofre externo                              |    ✔️   |
| AWS Secrets Manager como cofre externo                          |    ✔️   |
| Histórico de versões de segredo                                 |    ✔️   |
| Credenciais nunca expostas ao usuário final (injeção na sessão) |    ✔️   |

## Acesso Just-in-Time e fluxos de aprovação

Em vez de permissões permanentes, o acesso pode ser concedido sob demanda, com validade limitada e trilha de aprovação.

| Recurso                                                   | Suporte |
| --------------------------------------------------------- | :-----: |
| Solicitação de acesso a ativo pelo usuário (Just-in-Time) |    ✔️   |
| Concessão temporária com revogação automática ao expirar  |    ✔️   |
| Área dedicada para solicitante e para aprovador           |    ✔️   |
| Aprovação de login do usuário                             |    ✔️   |
| Aprovação de login em ativo específico                    |    ✔️   |
| Aprovação de execução de comando                          |    ✔️   |
| Encerramento de sessões ao revogar o acesso               |    ✔️   |

## Automação e orquestração

| Recurso                                                                               | Suporte |
| ------------------------------------------------------------------------------------- | :-----: |
| Troca automática de senhas (rotação)                                                  |    ✔️   |
| Estratégias de senha: aleatória por ativo, aleatória única, definida ou personalizada |    ✔️   |
| Provisionamento de contas nos ativos (push)                                           |    ✔️   |
| Verificação de credenciais (validação de senha em massa)                              |    ✔️   |
| Coleta/descoberta de contas existentes nos ativos                                     |    ✔️   |
| Execução de comandos ad hoc em múltiplos ativos                                       |    ✔️   |
| Execução de playbooks Ansible                                                         |    ✔️   |
| Integração com repositório de código para playbooks (VCS)                             |    ✔️   |
| Agendamento periódico de tarefas                                                      |    ✔️   |
| Reforço das políticas de filtro de comando também na execução automatizada            |    ✔️   |

## Proteção de login e de sessão

| Recurso                                                                     | Suporte |
| --------------------------------------------------------------------------- | :-----: |
| Captcha e desafio na tela de login                                          |    ✔️   |
| Lista de permissão e de bloqueio de IP para login                           |    ✔️   |
| Limite de tentativas de login por usuário e por IP, com bloqueio temporário |    ✔️   |
| Detecção de login a partir de localidade diferente da habitual              |    ✔️   |
| Tempo máximo de sessão                                                      |    ✔️   |
| Encerramento por inatividade                                                |    ✔️   |
| Política de complexidade e expiração de senha                               |    ✔️   |
| Bloqueio de reutilização de senhas anteriores                               |    ✔️   |
| Classificação de comandos inseguros com alerta por e-mail                   |    ✔️   |

## Relatórios

| Recurso                                           | Suporte |
| ------------------------------------------------- | :-----: |
| Geração de relatórios operacionais e de auditoria |    ✔️   |
| Exportação em CSV e XLSX                          |    ✔️   |
| Agendamento de relatórios recorrentes             |    ✔️   |

## Integração com SIEM e observabilidade

| Recurso                                                             | Suporte |
| ------------------------------------------------------------------- | :-----: |
| Envio de eventos por Syslog (UDP, TCP e TLS)                        |    ✔️   |
| Envio de logs para Grafana Loki                                     |    ✔️   |
| Envio de logs para Elasticsearch                                    |    ✔️   |
| Armazenamento externo de gravações e de comandos (S3 e compatíveis) |    ✔️   |
| Endpoint de saúde para monitoramento dos componentes                |    ✔️   |

## Recursos avançados

Recursos da plataforma DataDike PAM cobrindo análise comportamental, acesso remoto reverso, segredos para A2A e dispositivos de rede.

### Análise comportamental e resposta a risco (UEBA)

| Recurso                                                                                                                                                                 | Suporte |
| ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :-----: |
| Baseline de comportamento por usuário (horário, IP/localização, ativos, volume)                                                                                         |    ✔️   |
| Detecção de anomalias com score de risco (fora de horário, novo IP/localização, viagem impossível, novo ativo, pico de volume, burst de login falho, comando arriscado) |    ✔️   |
| Mitigação guiada por política (alerta; encerramento de sessão automático acima do limiar; rotação de credencial manual)                                                 |    ✔️   |
| Filtro de comandos críticos por regex + grupos de comando                                                                                                               |    ✔️   |
| Envio de eventos ao SIEM via Syslog (UDP/TCP/TLS)                                                                                                                       |    ✔️   |

### Acesso remoto reverso (Broker)

| Recurso                                                                                       | Suporte |
| --------------------------------------------------------------------------------------------- | :-----: |
| Broker zero-trust: gateway e PAM discam para o broker, sem abrir porta de entrada nos alvos   |    ✔️   |
| Enrolamento do gateway por token JWT de uso único (pela tela)                                 |    ✔️   |
| Publicar alvo de rede remota/terceiros como ativo acessível, com gravação e auditoria normais |    ✔️   |
| Conector: agente instalado na própria máquina alvo, para host isolado sem gateway na rede     |    ✔️   |
| Gateway de broker: uma máquina publica vários ativos da rede remota                           |    ✔️   |
| Instaladores gerados pela própria interface, com token de uso único                           |    ✔️   |
| Reconexão e republicação automáticas após queda do broker                                     |    ✔️   |

### Secrets para A2A (Vault KV + Kubernetes)

| Recurso                                                                                     | Suporte |
| ------------------------------------------------------------------------------------------- | :-----: |
| API compatível com HashiCorp Vault KV v2 (consumível por Tenable, Qualys, scripts)          |    ✔️   |
| Identidade de aplicação (AppID) com token + IP/CIDR de origem e escopo por ativo            |    ✔️   |
| Autenticação nativa de Kubernetes (ServiceAccount JWT; Vault Agent Injector / CSI oficiais) |    ✔️   |
| Auditoria de cada recuperação de segredo e revogação imediata                               |    ✔️   |

### Dispositivos de rede e consoles OOB

| Recurso                                                                              | Suporte |
| ------------------------------------------------------------------------------------ | :-----: |
| Acesso a dispositivos de rede via SSH/Telnet com cofre, gravação e filtro de comando |    ✔️   |
| Descoberta de ativos por faixa de IP / LAN e por nuvem (sincronização)               |    ✔️   |
| AD Bridge para Linux (integração com Active Directory)                               |    ✔️   |

### Multi-organização, perfis e localização

| Recurso                                                           | Suporte |
| ----------------------------------------------------------------- | :-----: |
| Múltiplas organizações isoladas na mesma instância (multi-tenant) |    ✔️   |
| Perfis de acesso personalizados com permissões granulares (RBAC)  |    ✔️   |
| Perfis distintos por organização e no escopo do sistema           |    ✔️   |
| Interface em múltiplos idiomas                                    |    ✔️   |
| Fuso horário configurável                                         |    ✔️   |
| Personalização visual da interface (logotipo, título, tema)       |    ✔️   |

### Arquitetura, disponibilidade e operação

| Recurso                                                             | Suporte |
| ------------------------------------------------------------------- | :-----: |
| Implantação em nó único ou em cluster de alta disponibilidade       |    ✔️   |
| Banco de dados com replicação e eleição automática de primário      |    ✔️   |
| Cache e fila com replicação e failover                              |    ✔️   |
| Armazenamento compartilhado entre nós (gravações, anexos)           |    ✔️   |
| Endereço virtual único para acesso ao cluster                       |    ✔️   |
| Componentes de acesso independentes e escaláveis por protocolo      |    ✔️   |
| Atualização de componentes de forma individual, sem parar o produto |    ✔️   |
| Certificado próprio ou emissão automática para o acesso web         |    ✔️   |