Identidade corporativa
A entrada no Myrmex acompanha a identidade da empresa.
- SSO com seu provedor de identidade
- ABAC sobre as permissões por função
Myrmex Enterprise
Sua operação cresce. O controle acompanha.
Dê à sua equipe capacidade para investigar, agir e documentar com IA. Com identidade corporativa, acesso contextual e integrações que alcançam os sistemas da sua empresa.
Delegue o trabalho. Mantenha visíveis as decisões.
A capacidade do Myrmex, com a governança que sua empresa exige.
Enterprise amplia o espaço de trabalho com controles de identidade, políticas contextuais e recursos para conectar e organizar operações mais complexas.
O ponto de partida já é uma operação conectada.
Agentes de IA, integrações, endpoints, alertas, contextos, automações e acesso por função fazem parte da base do Workspace.
Explorar o produtoGovernança da operação
Acompanhe a exposição do ambiente e as ações realizadas pela equipe.
- Gestão de postura de segurança
- Logs de auditoria das ações no Myrmex
Seu ambiente, por inteiro
Inclua sistemas internos e organize a operação de várias empresas ou unidades.
- Integrações personalizadas com sistemas próprios
- Suborganizações gerenciadas para MSSP
Continuidade para a equipe
Transforme procedimentos em rotinas reutilizáveis, com apoio para a operação.
- Playbooks ilimitados no plano Enterprise
- Suporte premium por telefone e e-mail
Quem pode agir? Em qual ambiente? Sob quais condições?
SSO, RBAC e ABAC respondem a perguntas diferentes. Juntos, permitem reconhecer a pessoa, delimitar sua autoridade e avaliar o contexto de cada acesso.
SSO: a identidade que sua empresa já conhece
Federe o acesso com seu provedor de identidade corporativo. A autenticação identifica a pessoa; os papéis e as políticas definem o alcance do acesso no Myrmex.
RBAC: a responsabilidade de cada função
Defina permissões de consulta, execução e administração. Associe papéis a grupos de ativos e atribua escopos também às identidades de serviço usadas em integrações e automações.
ABAC: as condições para exercer o acesso
Acrescente regras por IP de origem, horário, dias e estado do MFA. Direcione as políticas a permissões, papéis, dispositivos ou integrações específicos.
Exemplo interativo de política de acesso
Uma pessoa tenta executar uma operação em produção.
Neste exemplo, a política exige permissão de execução, rede corporativa e MFA verificado. Selecione um cenário.
- Papel atribuído
- Operador com execução
- Origem do acesso
- Rede corporativa
- Autenticação adicional
- MFA verificado
SSOVerificado
RBACVerificado
ABACVerificado
Acesso à operação permitido
O papel permite a operação e as condições da política foram atendidas.
Diagrama explicativo, sem executar ações. Acesso permitido não substitui aprovações de mudança nem amplia as permissões técnicas do conector.
Condições disponíveis no ABACIP de origemHorárioDia da semanaEstado do MFATipo de dispositivoUser agent
Várias unidades. O contexto certo para cada trabalho.
Organizações, suborganizações e contextos ajudam a separar ambientes e responsabilidades. Defina os membros, as integrações e as regras de acesso antes de ampliar a operação.
Sua organização
Unidades de negócio
Ambientes de TI
Clientes gerenciados
Modelo ilustrativo de organização do trabalho. A estrutura acompanha os escopos e acessos configurados.
Organizações e ambientes gerenciados
Na demonstração, a equipe navega por organizações e seus contextos para trabalhar no ambiente selecionado. Papéis e políticas delimitam o acesso aos recursos.
Telas ilustrativas com dados de demonstração. Recursos e ações dependem da configuração, das integrações e das permissões concedidas.
O software mais importante da sua empresa pode ter sido feito por vocês.
Enterprise permite criar integrações personalizadas com sistemas internos e proprietários. Traga o ERP desenvolvido pela sua equipe, o portal de serviços ou a aplicação que sustenta sua operação para o contexto de trabalho da IA.
Seu sistema. Seu processo. Uma integração desenhada para ele.
Software que pertence à sua empresa
Sistemas próprios
Aplicações internas, APIs e serviços desenvolvidos para o seu negócio.
Integração personalizada
Autenticação, dados acessíveis e operações definidos para o seu caso de uso.
Trabalho no Myrmex
Consulta, investigação e ações autorizadas com o contexto do sistema.
Possibilidades para desenhar com sua equipe
“Investigue por que o processamento deste lote parou.”
- O que consultar
- Consultar o estado do lote e os registros que a API disponibiliza.
- O que pode virar ação
- Prever o reprocessamento apenas se o sistema oferecer a operação e a identidade tiver autorização.
Da possibilidade ao conector que sua equipe pode operar.
Definimos com você as interfaces disponíveis, a autenticação, os limites de leitura e escrita, a homologação e a manutenção. O escopo de entrega e as condições do conector são acordados no projeto.
Avaliar uma integração própriaUma mudança em produção precisa de mais do que uma boa resposta da IA.
Leve justificativa, plano, risco e reversão para a mesma decisão. Configure quem propõe, quem aprova e quem administra as regras de mudança de cada contexto.
Proposta revisável
A equipe inspeciona o que será alterado e por quê.
Aprovadores definidos
Regras determinam os responsáveis e o mínimo de aprovações.
Execução acompanhada
A mudança segue o fluxo e a janela aplicáveis ao seu tipo.
Resultado registrado
O histórico preserva decisões e resultados, inclusive falhas parciais.
Plano e aprovação de uma mudança
A separação de responsabilidades depende da configuração de papéis e regras. A aprovação não concede à integração uma permissão que ela não possui.
Conecte a operação à arquitetura que já existe.
Comece pelas fontes que respondem às perguntas da equipe. O agente atua nos hosts; o modo Collector alcança equipamentos e serviços por seus protocolos e APIs.
No seu ambiente
Agente nos endpoints
Coleta informações e executa ações locais dentro da configuração autorizada.
Collector e integrações
Conecta redes, nuvem, ferramentas e APIs internas com as credenciais da integração.
Conexão de saída criptografada
Myrmex
Contexto, investigação, proposta de ação e acompanhamento do trabalho.
Identidade, permissões e políticasRevise conectividade, dados necessários e permissões de cada integração na avaliação técnica. As capacidades variam conforme o conector e o ambiente.
Consultar requisitos de conexãoA liderança precisa enxergar o que mudou. A equipe precisa conseguir explicar.
Logs de auditoria registram ações realizadas por usuários no Myrmex. Histórico de mudanças, relatórios e documentação ajudam a reconstruir decisões, revisar resultados e orientar o próximo trabalho.
Ações de usuários no Myrmex
Decisões e resultados de mudanças
Relatórios e documentação operacional
Do trabalho técnico ao relatório de serviço
Relatório ilustrativo de um ambiente gerenciado. A evidência apoia a avaliação dos controles; não representa uma certificação da organização.
A mesma avaliação, vista por quem precisa decidir.
Como justificamos ampliar a capacidade da TI?
Ligue o trabalho delegado a um resultado observável.
Escolha uma rotina que consome tempo da equipe. Compare o esforço de investigação, os repasses e a qualidade da entrega antes e durante a avaliação.
O que observar no pilotoTempo gasto na rotina e trabalho que continua exigindo intervenção.
Quando a correção precisa esperar, a decisão continua registrada.
Uma exceção precisa de contexto. O Myrmex permite justificar achados e definir validade; quando o fluxo exige aceite de risco, a carta segue para assinatura e seu estado pode ser acompanhado.
Acompanhe o ambiente ao longo do tempo.
Cobertura, controles pendentes e evolução da postura ajudam a escolher a próxima frente de trabalho. A leitura executiva permanece ligada aos achados que a sustentam.
Comece com uma operação que você consiga avaliar.
Uma adoção Enterprise envolve quem opera, quem define a arquitetura e quem responde pelos riscos. Delimite o primeiro cenário e combine o que precisa ser demonstrado antes de expandir.
- 1
Definir o escopo
Escolha a rotina, os ambientes, as fontes e os responsáveis. Estabeleça os indicadores e as restrições da avaliação.
Cenário e critérios de sucesso acordados - 2
Validar com a equipe
Confira SSO, papéis e políticas. Comece pelas consultas e acrescente ações delimitadas, verificando resultados e bloqueios.
Evidências técnicas e controles revisados - 3
Expandir com critério
Inclua novos ambientes e playbooks a partir do que foi validado. Defina a continuidade, o atendimento e os próximos conectores.
Plano de adoção e operação definido
Suporte premium por telefone e e-mail.
O Enterprise inclui atendimento prioritário. Combine com nossa equipe a implantação, os canais e as condições adequadas à sua operação.
Traga os requisitos da sua empresa.
Disponibilidade, tempos de atendimento, tratamento e retenção de dados e condições comerciais entram na avaliação. Esses requisitos devem constar do escopo acordado.
Conhecer a segurança do MyrmexPerguntas que fazem parte de uma decisão Enterprise.
SSO substitui RBAC e ABAC?
Não. SSO permite autenticar com a identidade corporativa. RBAC define as permissões e o escopo; ABAC acrescenta condições ao acesso. Autenticar não concede, por si só, permissão para executar uma ação.
Podemos integrar um software desenvolvido dentro da empresa?
Sim. Integrações personalizadas com sistemas próprios fazem parte do Enterprise. Avaliamos as interfaces, a autenticação e as operações disponíveis com sua equipe para definir o conector e sua homologação.
Qual a diferença entre logs de auditoria e relatórios?
Os logs registram ações dos usuários realizadas através do Myrmex. Relatórios organizam achados e resultados para análise e comunicação. O histórico das mudanças acrescenta as decisões e os resultados do fluxo de execução.
Podemos começar sem liberar escrita nos sistemas?
O escopo inicial pode privilegiar consultas, com credenciais e permissões de leitura onde o conector permitir. Ações de escrita são avaliadas separadamente, com os controles técnicos e as aprovações necessários.
Como avaliamos SSO, suporte e requisitos de dados?
Traga o provedor de identidade, os requisitos de segurança e os critérios de atendimento da sua empresa. A avaliação confirma a compatibilidade e define as condições de implantação, suporte e tratamento de dados para o seu cenário.
Traga seu ambiente. Vamos desenhar a adoção com quem vai responder por ela.
Uma conversa sobre seus sistemas, seus controles e a operação que você quer melhorar.