DB Diagnósticos: automação RPA para revogação de acessos e compliance SOX
Como a Framework implementou RPA para acessos e SOX na DB Diagnósticos, eliminando o risco de credenciais ativas após o desligamento e padronizando as evidências de auditoria.
Na DB Diagnósticos o desligamento de funcionários e terceiros era manual, repetitivo e espalhado por vários sistemas, com risco crítico de acessos permanecerem ativos e dificuldade de reunir evidências para auditoria SOX. A Framework implementou um robô de RPA que faz a triagem dos desligados, executa um pipeline de revogação de 14 passos em 9 sistemas e coleta as evidências automaticamente. Resultado: brecha de credenciais ativas eliminada, lotes complexos revogados em até 2 horas e evidências prontas para auditoria.
o desafio
Desligamento manual em múltiplos sistemas, com risco de acesso ativo
A DB Diagnósticos precisa revogar os acessos de funcionários e terceiros desligados em diversos sistemas paralelos, sob regras rígidas de auditoria.
Os problemas:
Trabalho manual intenso
Processo repetitivo, sistema a sistema, sujeito a falha operacional e a etapas esquecidas.
Risco crítico de segurança da informação
Manter credenciais ativas após o desligamento é uma brecha de acesso indevido.
Evidências não padronizadas
Dificuldade de coletar e armazenar de forma consistente as evidências digitais exigidas em auditorias SOX.
// NOSSA SOLUÇÃO
RPA para acessos e SOX: um robô para todo o pipeline de revogação
A Framework implementou um sistema automatizado (RPA) organizado em etapas estruturais.
1. Triagem inteligente e planilha mestre
O robô captura os dados dos desligados no SharePoint e estrutura uma Planilha Mestre única, que serve de entrada padronizada para todo o processo de revogação.
2. Pipeline de revogação em 14 passos
A partir da planilha, o robô executa a sequência completa: abertura de tickets no ServiceNow, desativação de contas no Active Directory, remoção de licenças no Microsoft 365 e bloqueio nos sistemas satélites (SAP, ELAW, SCA, KMM, SAT). Cada passo é executado na ordem definida, sem etapas puladas.
3. Gestão automática de evidências
Para cada ação, o robô extrai os prints comprobatórios, salva no SharePoint em estrutura padronizada e dispara notificação imediata no Microsoft Teams, mantendo a trilha de auditoria completa e rastreável.
// COMO ATUAMOS
RPA para acessos e SOX: tecnologias e práticas utilizadas
Automação / RPA: Python (script e interação com interface gráfica), Power Automate
Integrações: Webhooks, Microsoft Teams
Dados: Excel (.xlsx), CSV, relatórios HTML
Sistemas manipulados: ServiceNow, Active Directory (AD), Microsoft 365, SAP, ELAW, SCA, KMM, SAT e SharePoint
Práticas: offboarding padronizado, deprovisionamento de acessos, coleta de evidências para compliance SOX
// Resultados
Acesso revogado, evidências prontas para auditoria
Brecha de segurança eliminada
Fim das credenciais ativas após o desligamento; a revogação em todos os sistemas passou a ser garantida pelo processo automatizado.
Conformidade SOX
Evidências padronizadas, centralizadas e prontas para auditorias regulatórias.
Alta velocidade
Processamento e revogação de lotes complexos concluídos em até 2 horas.
Menos erro operacional
Fim do trabalho manual repetitivo e das etapas esquecidas no desligamento.
// CASES
Impactos reais e resultados tangíveis
Sua empresa está segura quando um colaborador é desligado?
Acessos que permanecem ativos após o desligamento são uma das brechas de segurança mais comuns — e mais fáceis de auditar contra você. Automatize o processo, padronize as evidências e garanta conformidade regulatória nas operações de TI e RH.
Fale com os especialistas em automação e RPA da Framework e descubra como blindar o seu processo de offboarding.
