Configuracoes de Seguranca

Configure politicas de seguranca para proteger dados e acessos no Defender360.

Visao Geral

As configuracoes de seguranca incluem:

• Politicas de senha
• Autenticacao em duas etapas (MFA)
• Controle de sessao
• Restricoes de IP
• Auditoria e logs

Politicas de Senha

Configurar Requisitos

1. Acesse Configuracoes > Seguranca > Politica de Senha
2. Configure os requisitos minimos:

Bloqueio por Tentativas

Configure bloqueio apos tentativas invalidas:

Recuperacao de Senha

Configure o fluxo de reset:

1. Usuario solicita reset via email
2. Link temporario enviado (validade: 1 hora)
3. Usuario define nova senha
4. Todas as sessoes anteriores sao encerradas

Autenticacao em Duas Etapas (MFA)

Metodos Disponiveis

Ativar MFA Obrigatorio

1. Acesse Configuracoes > Seguranca > MFA
2. Ative Exigir MFA
3. Selecione para quem:
   • Todos os usuarios
   • Apenas administradores
   • Usuarios com acesso a dados sensiveis
4. Defina prazo para configuracao
5. Clique em Salvar

Codigos de Recuperacao

Cada usuario recebe codigos de backup:

• 6 codigos de uso unico
• Cada codigo funciona apenas uma vez
• Usuario pode gerar novos codigos a qualquer momento
• Admin pode resetar MFA em emergencias

Configurar MFA como Usuario

1. Acesse Meu Perfil > Seguranca
2. Clique em Configurar MFA
3. Escaneie o QR Code com o app autenticador
4. Digite o codigo de 6 digitos para confirmar
5. Salve os codigos de recuperacao

Controle de Sessao

Timeout de Sessao

Configure expiracao automatica:

Gerenciar Sessoes Ativas

Administradores podem:

1. Ver todas as sessoes ativas
2. Encerrar sessao especifica
3. Encerrar todas as sessoes de um usuario
4. Forcar reautenticacao

Sessoes Simultaneas

Restricao de IP

Whitelist de IPs

Permita acesso apenas de IPs conhecidos:

1. Acesse Configuracoes > Seguranca > Restricao de IP
2. Ative Habilitar Whitelist
3. Adicione os IPs ou ranges permitidos:

# Exemplos de configuracao
192.168.1.0/24          # Rede interna
200.100.50.10           # IP fixo do escritorio
10.0.0.0/8              # VPN corporativa

4. Configure o comportamento para IPs nao listados:
   • Bloquear acesso
   • Exigir MFA adicional
   • Notificar administrador

Blacklist de IPs

Bloqueie IPs suspeitos:

• IPs com muitas tentativas falhas
• Origens geograficas nao esperadas
• IPs conhecidos por ataques

Restricao Geografica

Limite acesso por pais:

1. Ative Restricao Geografica
2. Selecione paises permitidos (ex: Brasil)
3. Configure excecoes se necessario
4. Defina acao para acessos bloqueados

Auditoria e Logs

Eventos Monitorados

Visualizar Logs de Auditoria

1. Acesse Configuracoes > Seguranca > Auditoria
2. Filtre por:
   • Usuario
   • Tipo de evento
   • Periodo
   • IP de origem
3. Exporte para analise

Alertas de Seguranca

Configure alertas automaticos:

Configurar Alertas

1. Acesse Configuracoes > Seguranca > Alertas
2. Para cada tipo de evento, defina:
   • Se deve gerar alerta
   • Destinatarios
   • Canal (email, Slack, etc.)
3. Clique em Salvar

Compliance

Atendimento a Regulamentacoes

Exportar Dados de Auditoria

Para auditorias externas:

1. Acesse Configuracoes > Seguranca > Exportar
2. Selecione o periodo
3. Escolha os tipos de evento
4. Gere o relatorio em PDF ou CSV
5. Arquivo e criptografado com senha

Criptografia

Dados em Transito

• TLS 1.3 obrigatorio
• HSTS habilitado
• Certificados renovados automaticamente

Dados em Repouso

• Banco de dados criptografado (AES-256)
• Backups criptografados
• Chaves gerenciadas pelo tenant

Integracoes de Seguranca

Single Sign-On (SSO)

Suporte a provedores de identidade:

Configurar SSO

1. Acesse Configuracoes > Seguranca > SSO
2. Selecione o provedor
3. Configure os parametros:
   • Client ID
   • Client Secret
   • Tenant/Domain
4. Mapeie atributos (nome, email, grupos)
5. Teste a conexao
6. Ative para usuarios

Boas Praticas

Proximos Passos