Break Vault

Automatize o backup no DataDike PAM enviando as credenciais por Email, SFTP ou buscando ela por Webhook.

Requisitos:

Configuraçāo do servidor de email

Senha master para abertura do cofre

Etapas:

1. Defina Backup Action.

2. Em execuçōes acompanhe o histórico.

Passos para criar o backup de credenciais

1

Basic

Name

Type

2

Backup type

Email

SFTP

WEBHOOK (consulte seu partner para acesso)

3

Password divided

Se ambos os destinatários A e B forem definidos, o texto cifrado da conta será dividido em duas partes; se apenas um destinatário for definido, a chave não será dividida.

Custodiante A

Custodiante B

4

Periodicidade

5

Descriçāo

Conta de acesso emergencial (break-glass)

A solução permite a criação de uma conta de acesso emergencial ("break-glass") para cenários de contingência, na qual um custodiante autorizado pode, após autenticação por dois fatores (2FA), acessar qualquer credencial armazenada no cofre de senhas.

Como funciona

• O acesso emergencial exige autenticação por 2 fatores, separada do login comum, antes de liberar a consulta às credenciais do cofre.

• Uma vez autenticado, o custodiante pode recuperar qualquer credencial do cofre, garantindo continuidade operacional em situações críticas (indisponibilidade de aprovadores, incidentes, recuperação de desastre).

• O modelo pode ser combinado com o esquema de duplo custodiante (partes da chave divididas entre responsáveis distintos), reforçando o controle sobre o uso emergencial.

Auditoria e alertas

Toda utilização da conta de acesso emergencial é registrada em log de auditoria — com identificação do responsável, data/hora e credenciais acessadas — e pode gerar alertas específicos, conforme configurado pelo administrador, permitindo a revisão imediata de qualquer uso do break-glass.