500 TOTVS Informa - Reforço de orientações de Segurança

Prezado(a) Cliente,

Por meio dos nossos boletins informativos, você se mantém atualizado sobre assuntos relevantes que contribuem para a segurança da sua operação.

Reforçamos a importância da implementação de medidas adequadas de segurança de acesso aos ambientes que sustentam nossas soluções e as de nossos parceiros, sejam bancos de dados, servidores de aplicação ou estações de trabalho. Confira abaixo algumas recomendações já disponíveis para aumentar a segurança no uso do ERP e proteger sua operação.

Você já sabe, mas não custa lembrar:

• Restrinja o uso de usuários com privilégios administrativos, tanto no ERP quanto nos sistemas operacionais;
• Utilize usuários nominais e estabeleça políticas de renovação periódica de senha, tanto no ERP quanto nos sistemas operacionais;
• Adote a utilização de senhas fortes, tanto no ERP quanto nos sistemas operacionais;
• Utilize sempre o uso do protocolo HTTPS em substituição ao HTTP, mesmo em acessos internos;
• Libere acessos externos apenas para IPs e domínios conhecidos, como os da TOTVS;
• Priorize exceções por assinatura de binários, em vez de liberar por arquivos ou pastas;
• Revise periodicamente privilégios concedidos, tanto no ERP como nos sistemas operacionais;
• Prefira a gestão por grupos de usuários, utilizando concessões nominais apenas em casos excepcionais;
• Otimize a gestão de identidade integrando a autenticação do ERP com o seu Active Directory (AD);
• Mantenha seus sistemas operacionais atualizados, sempre que possível, com os últimos patches de segurança disponibilizados;
• Mantenha seu ERP sempre atualizado, sempre que possível, no Service Pack mais recente;

Adote o protocolo HTTPS para aplicações Web

Nossos produtos suportam o protocolo HTTPS, que criptografa a comunicação entre os usuários e o servidor, garantindo a segurança no tráfego de dados sensíveis. Antecipe-se: Em versões futuras, o uso deste protocolo será obrigatório para todas as aplicações Web. Saiba mais sobre como configurar seu ambiente Web para utilizar o protocolo HTTPS consultando a documentação no TDN.

Utilize senhas fortes no ERP

O uso de senhas fortes é essencial para aumentar a segurança de acesso ao ERP. Antecipe-se: A partir da versão 26.01, esse recurso também se tornará obrigatório. Saiba mais sobre como configurar o recurso consultando a documentação no TDN.

A adoção dessas medidas ajuda a reduzir riscos de ataques, acessos indevidos e até falhas operacionais.

Em caso de dúvidas, nossos canais de atendimento estão à disposição.

Atenciosamente,

TOTVS Varejo Supermercados