...
- Restrinja o uso de usuários com privilégios administrativos, tanto no ERP quanto nos sistemas operacionais;
- Utilize usuários nominais e estabeleça políticas de renovação periódica de senha, tanto no ERP quanto nos sistemas operacionais;
- Adote a utilização de senhas fortes, tanto no ERP quanto nos sistemas operacionais;
- Utilize sempre o uso do protocolo HTTPS em substituição ao HTTP, mesmo em acessos internos;
- Libere acessos externos apenas para IPs e domínios conhecidos, como os da TOTVS;
- Priorize exceções por assinatura de binários, em vez de liberar por arquivos ou pastas;
- Revise periodicamente privilégios concedidos, tanto no ERP como nos sistemas operacionais;
- Prefira a gestão por grupos de usuários, utilizando concessões nominais apenas em casos excepcionais;
- Otimize a gestão de identidade integrando a autenticação do ERP com o seu Active Directory (AD);
- Mantenha seus sistemas operacionais atualizados, sempre que possível, com os últimos patches de segurança disponibilizados;
- Mantenha seu ERP sempre atualizado, sempre que possível, no Service Pack mais recente;
Nossos produtos suportam o protocolo HTTPS, que criptografa a comunicação entre os usuários e o servidor, garantindo a segurança no tráfego de dados sensíveis. Antecipe-se: Em versões futuras, o uso deste protocolo será obrigatório para todas as aplicações Web. Saiba mais sobre como configurar seu ambiente Web para utilizar o protocolo HTTPS consultando a documentação no TDN.
O uso de senhas fortes é essencial para aumentar a segurança de acesso ao ERP. Antecipe-se: A partir da versão 26.01, esse recurso também se tornará obrigatório. Saiba mais sobre como configurar o recurso consultando a documentação no TDN.
...