O sistema CBRSEG - Controle de Acesso e Segurança, através de um conjunto de recursos, garante aos nossos clientes o controle de toda a plataforma de sistemas, através do gerenciamento de usuários, conexões às bases de dados, controle de permissões de acesso aos sistemas gerenciados, regras para validação e expiração de senhas, controle de informações para auditoria, proteção às informações da empresa através de acesso seguro aos sistemas, autorização individual e em grupo para acesso às funcionalidades dos sistemas, além de monitoração constante da utilização dos sistemas.
A segurança e manutenção da integridade das informações constituem um ponto forte das soluções da CONSULTBRASIL.
A solução CBRSEG possui as seguintes principais funcionalidades:
- Gerenciamento de Usuários, Sistemas, Conexão, Grupo e Funcionalidades;
- Tratamento de senha única de acesso ao banco de dados;
- Senhas criptografadas e armazenadas no próprio banco de dados;
- Mecanismo para que o gestor crie regras próprias para formação de senhas, evitando-se o uso de senhas triviais;
- Facilidade de integração ao sistema de RH para possibilitar bloquear o acesso de usuários inativos temporariamente (férias ou licenças) ou permanentemente (desligamento);
- Possibilidade de integração com servidores LDAP (Active Directory da Microsoft) centralizando a tarefa de cadastramento de usuários, senhas, grupos e permissões de usuários;
- O gestor de cada sistema gerenciado pelo CBRSEG pode, opcionalmente, ser avisado, via e-mail, sempre que um novo usuário receber permissão de acesso ao sistema sob sua responsabilidade ou for inserido em um dos grupos de usuários de acesso ao sistema;
- Mantêm histórico completo de acessos (trilha de auditoria);
- Controla o tempo de duração de sessão;
- Controla expiração de senhas e a reutilização de senhas, com bloqueio de senhas após ‘n’ tentativas inválidas;
- Opcionalmente, o sistema permite que haja dois responsáveis pelo controle de usuários em grupos, bem como o acesso às funções dos sistemas;
- Pacotes de informações que trafegam entre o servidor de segurança, servidor aplicação e aplicação são duplamente criptografados pela criptografia nativa do protocolo DCOM ou pela criptografia HMAC (Keyed-Hashing for Message Authentication, conforme RFC 2104 do Network Working Group);
- Interface única de login para todos os sistemas da CONSULTBRASIL;
- Facilidade de integração a outros sistemas da Instituição que queiram utilizar as funcionalidades deste sistema;
- Desde que autorizado previamente pelo gestor do CBRSEG, o usuário pode escolher em qual ambiente de banco de dados deseja se conectar.