Quem acessa o quê, com qual justificativa, desde quando?
Governança de acesso com agentes de IA especializados: descobre e trata conflitos de segregação de funções sobre 100% da base, otimiza perfis por data mining e vigia os controles ITAC ao vivo.
NLC | SOD IntelligenceIlustração, dados fictícios.
O modelo de acesso apodrece em silêncio.
Conceder é rotina. Revogar quase nunca acontece, e é aí que o risco se acumula. Nenhum destes sintomas dispara alarme.
Privilege creep
A cada movimentação o usuário ganha acesso. Ninguém remove o que ficou.
Conflito invisível
Cadastrar + aprovar + pagar no mesmo usuário, nunca mapeado.
Super-usuário sem rastro
Acesso irrestrito a transações sensíveis, sem aprovação nem registro.
Porta que não fecha
Desligado ou terceiro sem contrato continua ativo.
Revisão que não acontece
O gestor aprova em lote sem saber o que está aprovando.
Exceção sem vigília
Sem log útil nem alerta, o abuso passa despercebido por meses.
Fontes: ACFE, Report to the Nations 2024 · Lei 13.709/2018 (LGPD), Art. 52.
O problema não é esforço. É escala.
- ✕Examina amostraO conflito pode estar no que não foi olhado.
- ✕Depende de interpretaçãoDois analistas, duas classificações.
- ✕Envelhece no dia seguinteA foto vale só para a extração.
- ✕Não escalaDezenas de milhares de combinações.
- ✓Processa 100% da baseO conflito não tem onde se esconder.
- ✓Determinística e rastreávelCada achado com evidência de origem.
- ✓Re-executável a qualquer horaA governança vira filme, não foto.
- ✓Escala é o padrãoBig data e agentes de IA especializados para o volume que quebra a planilha.
O julgamento de negócio, criticidade, contexto, decisão de tratamento, continua humano. Os agentes de IA removem o trabalho braçal, não a responsabilidade.
Da base bruta ao plano de tratamento priorizado.
Ingestão
Usuários, papéis, permissões, transações e logs.
Normalização
Padronização entre sistemas e reconciliação de identidades.
Enriquecimento
Cargo, área, centro de custo e status funcional.
Detecção
Agentes de IA aplicam a Matriz SoD por usuário.
Mineração
Role mining revela o modelo mínimo de uso.
Priorização
Impacto × probabilidade e sequência de tratamento.
Do conflito na origem à vigilância ao vivo.
Descoberta de conflitos SoD
Conflitos reais em nível de usuário, uni ou cross-sistemas.
Tratamento de conflitos
Priorização por risco, controles compensatórios e remediação.
Otimização de perfis
Data mining sobre o uso efetivo desenha o perfil-alvo.
Monitoramento ITAC
Controles automatizados de SoD na aplicação, vigiados ao vivo.
Acessos não aprovados
Concessões fora do fluxo e certificações pendentes.
Identidades órfãs
Desligado com acesso ativo e terceiro sem contrato vigente.
Motor em grafo
Usuários, papéis, permissões e transações como grafo: o conflito que a tabela esconde fica visível.
Agente copiloto de IA
Agentes proprietários interpretam achados, priorizam por risco e geram evidência pronta para auditoria.
Cobertura total
Analisa 100% da base, sem amostragem, e re-executa a qualquer momento.
Reduzir a superfície impede que o conflito volte.
| Indicador | Modelo atual | Modelo alvo |
|---|---|---|
| Perfis ativos | 217 | 94 |
| Perfis com sobreposição | 68% | 0% |
| Conflitos de SoD | 199 | 11 |
| Permissões (índice) | 100 | 48 |
| Revisão de acesso | inviável | rotina |
Exemplo ilustrativo de entregável, ordem de grandeza recorrente observada pela equipe, não medição de cliente específico.
ERP com muitos perfis
Preparação SOX
Pós-fusão / M&A
Governança inexistente
Do diagnóstico ao monitoramento vivo.
As três frentes, diagnóstico de SoD, otimização de perfis e revisão do processo IAM, em até 6 semanas por sistema.
Diagnóstico
Processo IAM, ITGC/ITAC e Matriz SoD.
Saneamento
Tratamento de conflitos e otimização de perfis.
Estruturação
Mapa de perfis e perfil-alvo aprovado.
Automação
Concessão automática dentro das regras SoD.
Monitoramento vivo
Agentes de IA vigiando o acesso em tempo real.
Quantos conflitos existem na sua base agora?
Se você não sabe o número, não descobriu. O primeiro passo é descobrir, na sua própria base.