O Que É Segregation of Duties?
A segregation of duties é um controle que divide os passos de um processo sensível entre diferentes pessoas ou papéis, de modo que nenhum indivíduo consiga completá-lo sozinho. Por exemplo, a pessoa que escreve uma mudança não é a que a aprova e faz o deploy. A divisão força conluio ou, no mínimo, múltiplos participantes para qualquer abuso.
Por que isso importa
Concentrar um workflow inteiro em uma pessoa cria um ponto único de falha tanto para erros quanto para atos maliciosos. Separar as responsabilidades embute verificações diretamente no processo.
Guias relacionados
What Is the Four-Eyes Principle?The four-eyes principle requires at least two people to review or approve a sensitive action, so no single in…
What Is Privileged Action Approval?Privileged action approval requires a second authorized person to sign off before a high-impact operation run…
What Is a Change Ticket Reference?A change ticket reference links a deployment or commit to an approved change record, so every release traces…