Papéis e permissões na plataforma

A plataforma da Strike conta com um sistema de papéis que define o que cada usuário pode ver e fazer dentro da organização. Essa estrutura permite que você mantenha o controle operacional, atribua responsabilidades de forma clara e limite os acessos de acordo com o perfil de cada membro.

Papéis no nível da organização

Existem quatro papéis:

• Owner: tem controle total sobre a plataforma, incluindo assets, vulnerabilidades, Projects, conectores, configurações e gestão de usuários e papéis.

• Operator: pode gerenciar a operação, incluindo assets, vulnerabilidades, conectores e Projects, mas não pode administrar usuários.

• Auditor: tem acesso somente leitura a todos os assets, vulnerabilidades e Threat Emulations da organização.

• Member: tem acesso somente leitura, limitado aos assets e vulnerabilidades que foram atribuídos explicitamente a ele.

Acesso granular por asset

Além do papel global, você pode configurar permissões específicas por asset na aba Access do detalhe do asset. Assim, um usuário pode ter diferentes níveis de acesso dependendo do asset, sem alterar seu papel em toda a organização.

Caso de uso típico: um desenvolvedor pode ter o papel Member no nível da organização e permissões de Operator sobre o asset da sua equipe. Assim, ele pode gerenciá-lo sem acessar o restante do ambiente.

Importante: o nível de acesso efetivo é sempre o mais alto entre o papel global e o atribuído por asset. Se um usuário tem um papel mais amplo no nível da organização, esse nível prevalece sobre qualquer restrição configurada no asset.

Para mais detalhes, consulte Detalhe de um asset: Overview, Details e Access.

Permissões por ação

Uma atribuição correta de papéis e permissões permite que você mantenha a segurança operacional, evite acessos desnecessários e garanta que cada usuário interaja somente com as informações e funcionalidades relevantes para o seu papel.