Etapa 2: conectar sua primeira integração
Uma integração é uma conexão entre a Imara Trust e uma ferramenta que a sua empresa já usa: o provedor de nuvem, o repositório de código, o gerenciador de e-mail corporativo, o gerenciador de senhas.
Com a integração conectada, a plataforma passa a verificar sozinha uma parte das exigências da norma, em vez de você reunir print de tela e planilha a cada auditoria. É a etapa que mais economiza trabalho no médio prazo.
Por que fazer isso cedo#
Enquanto nenhuma integração estiver conectada:
- O inventário de ativos fica vazio, porque é dele que vêm os servidores, contas e serviços da empresa.
- As verificações automáticas ficam paradas, esperando dados para avaliar.
- Toda evidência precisa ser reunida e enviada manualmente.
Conectar uma integração cedo é o que faz a plataforma começar a trabalhar por você.
Qual conectar primeiro#
Escolha pelo maior retorno, não pela facilidade:
Se a sua empresa… | Comece por |
|---|---|
Roda a operação em nuvem | O provedor de nuvem principal |
Desenvolve software | O repositório de código |
Usa e-mail corporativo gerenciado | O provedor de e-mail e identidade |
Já tem um provedor de identidade único | O provedor de identidade, que cobre muitas exigências de acesso de uma vez |
Passo a passo#
- No menu, abra Integrações. Você vê o catálogo com as ferramentas disponíveis.
- Escolha a ferramenta e clique para conectar.
- Siga as instruções da tela. Cada ferramenta tem um caminho próprio: algumas pedem uma autorização direta, outras pedem uma credencial de leitura criada no painel da própria ferramenta.
- Conclua e aguarde a primeira coleta.
Cada ferramenta tem um tutorial próprio com o passo a passo detalhado, incluindo o que precisa ser criado do lado dela. Consulte o guia da ferramenta que você escolheu.
O que a plataforma acessa#
A Imara Trust pede acesso de leitura e usa esse acesso para conferir configuração e permissões: se a autenticação em dois fatores está exigida, se os backups estão ativos, se o acesso administrativo está restrito.
A plataforma não lê o conteúdo do seu negócio. Não abre e-mails, não lê arquivos, não acessa código-fonte, não consulta as senhas guardadas no seu gerenciador. O que é solicitado em cada ferramenta está documentado no guia dela, e você pode conferir antes de autorizar.
Como saber se funcionou#
Depois da primeira coleta, dois sinais confirmam que a integração está trabalhando:
- O inventário de ativos deixa de estar vazio e passa a listar os recursos da ferramenta conectada.
- As verificações ligadas àquela ferramenta saem do estado de espera e passam a mostrar um resultado.
A coleta não é instantânea. Se depois de algum tempo nada apareceu, o tutorial de diagnóstico de integrações explica as causas mais comuns, normalmente uma credencial com permissão insuficiente.
Se a sua ferramenta não está no catálogo#
Você pode solicitá-la pela própria tela de integrações. Enquanto isso, as exigências que dependeriam dela continuam podendo ser comprovadas com evidência enviada manualmente.