Asset connect
Ao efetuar login nos ativos, ele pode ser auditado com base no IP de login do usuário e no segmento de tempo para determinar se os ativos podem ser acessados.
As Regras de Conexão a Ativos são um mecanismo de controle de acesso granular que permite aos administradores definir políticas específicas para conexões aos recursos gerenciados pelo F-Safer. Essas regras funcionam como filtros que determinam se uma tentativa de conexão deve ser permitida, negada, revisada ou apenas notificada.
Principais Características
Controle Multidimensional: As regras podem ser aplicadas com base em múltiplos critérios simultaneamente:
Usuários: Controle sobre quem pode se conectar
Ativos: Definição de quais recursos podem ser acessados
Contas: Especificação de quais credenciais podem ser utilizadas
Horários: Restrições temporais para acesso
Origem: Controle baseado em endereços IP (quando aplicável)
Sistema de Prioridades: Cada regra possui um nível de prioridade (1-100), onde valores menores indicam maior prioridade. Isso permite criar uma hierarquia de políticas para resolver conflitos entre regras.
Ações Flexíveis: Quando uma regra é acionada, o sistema pode executar diferentes ações.
Filtragem por Atributos: Permite criar regras dinâmicas baseadas nos metadados dos usuários e ativos, oferecendo flexibilidade para ambientes complexos sem necessidade de especificar recursos individualmente.
Como Criar e Configurar Regras de Conexão
Pré-requisitos
Acesso administrativo ao F-Safer
Conhecimento dos usuários, ativos e contas que serão gerenciados pela regra
Definição clara da política de segurança a ser implementada
Passo 3: Definindo o Escopo de Usuários
Na seção Users, escolha uma das opções:
Opção A: Todos os Usuários
Selecione All Users se a regra deve aplicar-se a todos os usuários do sistema
Opção B: Usuários Específicos
Selecione Specific Users
Escolha os usuários desejados na lista que aparecerá
Opção C: Filtro por Atributos
Selecione Filter by attribute para criar regras dinâmicas
Clique em Add para adicionar critérios
Configure o filtro conforme mostrado no Passo 8
Passo 4: Definindo o Escopo de Ativos
Na seção Asset, configure de forma similar aos usuários:
Opção A: Todos os Ativos
Selecione All Users para incluir todos os ativos
Opção B: Ativos Específicos
Selecione Specific Users
Escolha os ativos desejados
Opção C: Filtro por Atributos
Selecione Filter by attribute
Configure critérios baseados nos metadados dos ativos
Passo 5: Configurando Contas
Na seção Accounts, defina quais contas serão afetadas:
All existing accounts: Todas as contas cadastradas no sistema
Specified accounts: Contas específicas que você selecionará
Virtual accounts: Contas dinâmicas geradas pelo sistema
Passo 6: Definindo Restrições Temporais
Na seção Rules:
Grade de Horários:
Use o mouse para selecionar os períodos permitidos
A grade está dividida em:
00:00 - 12:00 (manhã)
12:00 - 24:00 (tarde/noite)
Clique e arraste para selecionar blocos de tempo
Use Select all ou Clear selection para operações em massa
Passo 8: Configurando Filtros por Atributos
Quando selecionar Filter by attribute:
Clique em Add na tabela de atributos
No modal Select attributes:
Attribute name: Escolha o atributo (ex: "Name", "Department", "Location")
Match: Defina o tipo de comparação conforme sua necessidade
Attribute value: Digite o valor a ser comparado (ajuste conforme o tipo de comparação)
Para Regular expression: Use sintaxe de regex válida
Para outros tipos: Digite o valor de comparação diretamente
Clique em Confirm para adicionar o filtro
Repita para adicionar múltiplos critérios
Equals
Correspondência exata
Nome = "João Silva"
Not equal to
Diferente do valor especificado
Departamento ≠ "TI"
In...
Valor está contido em uma lista
Cargo em ["Admin", "Manager"]
Contains
Contém a substring especificada
Nome contém "Silva"
Starts with...
Inicia com o texto especificado
Email inicia com "admin"
Ending with...
Termina com o texto especificado
Email termina com "@empresa.com"
Dicas para Filtros por Atributos:
Múltiplos critérios: Quando você adiciona vários filtros, eles funcionam com lógica AND (todos devem ser atendidos)
Case sensitive: Alguns tipos de comparação podem ser sensíveis a maiúsculas/minúsculas
Expressões regulares: Use com cuidado - teste sempre antes de aplicar em produção
Dicas Importantes
Ordem das Regras: Regras são avaliadas por ordem de prioridade
Conflitos: Em caso de múltiplas regras aplicáveis, a de maior prioridade prevalece
Testes: Sempre teste novas regras em ambiente controlado antes de aplicar em produção
Documentação: Mantenha a descrição das regras sempre atualizada
Revisão: Revise periodicamente as regras para garantir que ainda atendem às necessidades de segurança
Atualizado
Isto foi útil?