Engenharia de Software GovernadaEngenharia deSoftware Governada
Engenharia de Software GovernadaEngenharia deMaior produtora de minério de ferro do mundo
A empresa possuía operações globais com múltiplas torres de serviço (Telefonia Móvel, Fixa, Links de Dados, Desktops, Impressoras). Todos os usuários tinham acesso irrestrito a todos os dados de todas as torres, violando princípio SOX de segregação de funções.
Risco de compliance, vazamento de informações entre áreas, impossibilidade de auditar acessos, e gestão de contratos sem separação adequada.
Usuários SEM registros nas tabelas de controle têm acesso TOTAL (comportamento original). Usuários COM registros têm acesso RESTRITO aos itens especificados. Erros em filtros retornam dados originais - nunca bloqueiam usuários.
15 módulos controlados (Home, Relatórios, Conta, Fatura, Contrato, etc.). 6 torres segregadas (Telefonia Móvel, Fixa, Links, Desktop, Impressora, Geral). Filtro aplicado em sidebar, dados e consultas.
Logs com tag [SEGREGACAO_MDS] registram função executada, torres permitidas, filtros aplicados e erros. Rastreabilidade total para auditorias SOX.
"A implementação de segregação de acesso atende plenamente aos controles SOX de segregação de funções. A rastreabilidade completa em logs e a abordagem fail-safe demonstram maturidade em governança de TI."
— Auditor Externo, Ernst & Young
Vamos conversar sobre como aplicar engenharia governada no seu sistema crítico.
Conversar sobre seu projeto