ROK Solution
Plataforma de governança centrada na estrutura organizacional real, que orquestra pessoas, permissões, processos e evidências de auditoria, com gestão de acessos em todo o ciclo de admissão, transferência e desligamento.
Sobre ROK Solution
ROK Solution é uma plataforma de hiperautomação centrada na organização. Em vez de partir de uma ferramenta ou aplicação específica, ela parte da estrutura organizacional real da empresa — incluindo pessoas, funções e hierarquias — e deriva processos, permissões de acesso e políticas de segurança dessa fonte única. A plataforma orquestra funcionários, prestadores externos, documentos, aplicações, permissões de acesso, fluxos de trabalho e evidências de auditoria, permitindo que novos funcionários recebam as permissões adequadas ao ingressar, que permissões antigas sejam revisadas e novas atribuídas em caso de mudança de função, e que as permissões relevantes sejam automaticamente revogadas na saída. As equipes de negócio podem usar low-code para criar aplicações, fluxos de trabalho, formulários e regras dentro de um arcabouço de governança, com o TI mantendo o controle sobre permissões e segurança. Para os responsáveis pela segurança (CISOs), a plataforma oferece um console centralizado para gerenciar acessos críticos, monitorar permissões de usuários e detectar anomalias, com suporte à automação de revisões de acesso e políticas de segurança dinâmicas. Segundo o site oficial, é especialmente adequada para ambientes com altos requisitos de segurança, como bancos, saúde ou infraestrutura crítica.
Ideal para
Melhores casos de uso
Ao admitir, transferir ou desligar funcionários, a concessão, revisão e revogação de permissões de acesso é acionada automaticamente pelo modelo organizacional
Equipes de segurança precisam de uma visão unificada para monitorar identidades, funções e permissões de acesso, detectar anomalias e atender a requisitos de conformidade como o GDPR
Equipes de negócio precisam construir aplicações e fluxos de trabalho em low-code sem gerar shadow IT
É necessário gerenciar de forma integrada as mudanças organizacionais junto com documentos, aplicações, fluxos de trabalho e evidências de auditoria
Funcionalidades
Centrada na organização
Usa a estrutura organizacional real — com pessoas, funções e hierarquias — como fonte única da qual derivam processos, permissões de acesso e políticas de segurança.
Orquestração de recursos de negócio
Orquestra, a partir de um modelo organizacional unificado, funcionários, prestadores externos, documentos, aplicações, permissões de acesso, fluxos de trabalho e evidências de auditoria.
Gestão de admissão, transferência e desligamento
Novos funcionários recebem as permissões adequadas; em mudanças de função, as permissões antigas são revisadas e novas são atribuídas; a saída aciona a revogação das permissões relevantes.
Low-code com governança
As equipes de negócio podem criar aplicações, fluxos de trabalho, formulários e regras em low-code, com o TI mantendo o controle sobre permissões e segurança.
Console do CISO
Gerenciamento centralizado de acessos críticos, monitoramento de permissões de usuários e detecção de anomalias e violações, com base em orquestração segura de identidades.
Automação de revisão de acessos
Automatiza as revisões de permissões de acesso, aplica políticas de segurança dinâmicas e monitora em tempo real mudanças de funções, solicitações de acesso e comportamentos anômalos, respondendo automaticamente quando necessário.
Vantagens
- Parte da estrutura organizacional real, permitindo que a gestão de permissões em admissões, transferências e desligamentos seja acionada automaticamente pelas mudanças organizacionais
- As equipes de negócio podem criar aplicações, fluxos de trabalho, formulários e regras em low-code dentro de um arcabouço de governança, com o TI mantendo o controle sobre permissões e segurança
- Oferece aos CISOs uma visão centralizada de identidades, funções e permissões de acesso, com suporte à automação de revisões de acesso e monitoramento em tempo real
- Segundo o site oficial, é adequada para setores com altos requisitos de segurança, como bancos, saúde e infraestrutura crítica, com rastreabilidade completa