Integrações e monitoramento

Conecte suas ferramentas. Transforme dados em evidências.

Do ambiente tecnológico às verificações de compliance, em um único lugar.

O Micropliance conecta os sistemas utilizados pela sua empresa para coletar informações relevantes, relacioná-las aos controles aplicáveis e identificar pontos que precisam de atenção.

Ver integrações disponíveis Solicitar uma integração

Identidade e acessoEntra
Infraestrutura cloudAWS
Desenvolvimento e código
Gestão de correções
Dispositivos e segurançaIntuneJamf

Como funciona

Três passos, sempre com você no controle.

01
Conecte seus sistemas
Autorize o acesso às ferramentas compatíveis e saiba quais dados serão consultados antes de conectar.
02
Monitore seus controles
Transforme informações coletadas em verificações e evidências rastreáveis, com origem e data registradas.
03
Corrija o que precisa de atenção
Identifique falhas, atribua ações e acompanhe a correção até que as evidências necessárias sejam revisadas.

Integrações

Integrações organizadas por categoria.

As integrações disponíveis, os dados coletados e as permissões necessárias são apresentados individualmente.

Status transparente. Integrações marcadas como “Em validação” já estão implementadas e passam por testes com contas reais antes de serem liberadas. Enquanto isso, as evidências continuam podendo ser enviadas por documento.

Identidade e acesso

Google Workspace
Em validação
Verifica a verificação em duas etapas dos usuários e contas ativas que não acessam há mais de 90 dias.
- Verificação em duas etapas dos usuários
- Contas ativas sem acesso há 90 dias
Dados consultados e permissões
O que é consultado
Lista de usuários com status de verificação em duas etapas
Data do último acesso de cada conta
Se a conta é administradora ou está suspensa
Permissões necessárias
Conta de serviço com delegação em todo o domínio
Escopo: https://www.googleapis.com/auth/admin.directory.user.readonly
Entra
Microsoft Entra ID
Em validação
Verifica se o MFA é exigido por política e registrado pelos usuários, e quantas pessoas são administradoras globais.
- MFA exigido e registrado
- Quantidade de administradores globais
Dados consultados e permissões
O que é consultado
Políticas de acesso condicional e padrões de segurança
Registro de métodos de autenticação por usuário
Membros da função Administrador Global
Permissões necessárias
Registro de aplicativo com permissões de aplicativo (consentimento de administrador):
Policy.Read.All, AuditLog.Read.All e RoleManagement.Read.Directory
O registro de MFA por usuário exige licença Microsoft Entra ID P1 ou P2
Okta
Em validação
Verifica se os usuários ativos têm fator de autenticação adicional e se há contas sem acesso há mais de 90 dias.
- Fator adicional cadastrado pelos usuários
- Contas ativas sem acesso há 90 dias
Dados consultados e permissões
O que é consultado
Usuários ativos e data do último acesso
Fatores de autenticação cadastrados por usuário
Permissões necessárias
Token de API de um administrador somente leitura (Read-only Administrator)

Infraestrutura cloud

AWS
Amazon Web Services
Em validação
Verifica MFA na conta raiz, política de senha, trilha de auditoria do CloudTrail e criptografia padrão de discos.
- MFA na conta raiz
- Política de senha da conta
- Trilha do CloudTrail ativa em todas as regiões
- Criptografia padrão de volumes
Dados consultados e permissões
O que é consultado
Resumo da conta IAM (MFA da conta raiz)
Política de senha da conta
Trilhas do CloudTrail e se estão registrando
Criptografia padrão de volumes EBS na região configurada
Permissões necessárias
Usuário IAM com a política gerenciada SecurityAudit (somente leitura)
DigitalOcean
Em validação
Verifica backups automáticos dos Droplets e se os bancos gerenciados restringem as origens de conexão.
- Backups automáticos dos Droplets
- Origens confiáveis nos bancos gerenciados
Dados consultados e permissões
O que é consultado
Droplets e se os backups automáticos estão ativos
Bancos de dados gerenciados e regras de origens confiáveis
Permissões necessárias
Token de acesso pessoal com escopos de leitura: droplet:read e database:read

Desenvolvimento e código

GitHub
Em validação
Verifica se a organização exige 2FA, se a branch principal pede revisão e se há vulnerabilidades críticas em dependências.
- 2FA obrigatório
- Revisão obrigatória na branch principal
- Vulnerabilidades críticas em dependências
Dados consultados e permissões
O que é consultado
Configuração de 2FA da organização
Regras de proteção da branch principal de cada repositório
Quantidade de alertas críticos abertos do Dependabot
Permissões necessárias
Token fine-grained com acesso à organização, somente leitura:
Organização: Administration (read)
Repositórios: Administration (read), Metadata (read), Dependabot alerts (read)
GitLab
Em validação
Verifica se o grupo exige 2FA e se a branch principal dos projetos está protegida contra envio direto.
- 2FA obrigatório no grupo
- Branch principal protegida
Dados consultados e permissões
O que é consultado
Configuração de 2FA do grupo
Projetos do grupo e subgrupos, com a branch principal
Regras de proteção da branch principal
Permissões necessárias
Token de acesso do grupo ou pessoal com o escopo read_api

Gestão de correções

Jira
Em validação
Envia ações corretivas como tarefas no Jira e acompanha o status delas no Micropliance.
Dados consultados e permissões
O que é consultado
Status das tarefas criadas pelo Micropliance
Permissões necessárias
Token de API de um usuário com permissão para criar tarefas no projeto escolhido
Linear
Em validação
Envia ações corretivas como issues no Linear e acompanha o status delas no Micropliance.
Dados consultados e permissões
O que é consultado
Status das issues criadas pelo Micropliance
Permissões necessárias
Chave de API pessoal com acesso ao time escolhido

Dispositivos e segurança

Intune
Microsoft Intune
Em validação
Verifica inventário de dispositivos gerenciados, criptografia de disco e conformidade com as políticas.
- Inventário de dispositivos
- Criptografia de disco
- Dispositivos em conformidade
Dados consultados e permissões
O que é consultado
Dispositivos gerenciados com sistema operacional
Se o disco está criptografado
Estado de conformidade de cada dispositivo
Permissões necessárias
Registro de aplicativo com a permissão de aplicativo DeviceManagementManagedDevices.Read.All
Jamf
Jamf Pro
Em validação
Verifica o inventário de computadores Mac e se o FileVault está ativo.
- Inventário de computadores
- FileVault ativo
Dados consultados e permissões
O que é consultado
Computadores gerenciados
Estado do FileVault no disco de inicialização
Permissões necessárias
Cliente de API (API Roles and Clients) com o privilégio Read Computers

Segurança

Acesso mínimo, credencial protegida e você no controle.

Pedimos só permissões de leitura. Jira e Linear são a exceção: criam tarefas a partir das suas ações corretivas.
A credencial é cifrada antes de ser guardada e nunca volta para a tela.
Você revoga uma conexão quando quiser, e a credencial é apagada na hora.
Cada coleta fica registrada no histórico, com data, origem e resultado.
Falha de leitura nunca aprova nem reprova um controle: aparece como pendência para revisar.

Usa uma ferramenta que não está na lista?

Conte qual é. A ordem das próximas integrações segue o que os clientes pedem.

Solicitar uma integração

Conecte suas ferramentas. Transforme dados em evidências.

Conecte seus sistemas

Monitore seus controles

Corrija o que precisa de atenção

Identidade e acesso

Google Workspace

Microsoft Entra ID

Okta

Infraestrutura cloud

Amazon Web Services

DigitalOcean

Desenvolvimento e código

GitHub

GitLab

Gestão de correções

Jira

Linear

Dispositivos e segurança

Microsoft Intune

Jamf Pro

Usa uma ferramenta que não está na lista?