ESTUDO TÉCNICO PRELIMINAR (TIC) N 12/2025
Processo Administrativo n 2025-206
Contratação de empresa especializada para fornecer ao Poder Judiciário do Estado do Acre (PJAC) solução de gestão e controle de contas de usuários privilegiados (PAM).
Rio Branco, junho de 2025.
ESTUDO TÉCNICO PRELIMINAR DA CONTRATAÇÃO
1. OBJETO
Contratação de empresa especializada para fornecer ao Poder Judiciário do Estado do Acre (PJAC) solução de gestão e controle de contas de usuários privilegiados (PAM - Privileged Access Management).
2. NECESSIDADE DA CONTRATAÇÃO
A segurança da informação é um pilar essencial para garantir a integridade, confidencialidade e disponibilidade dos sistemas e dados no Poder Judiciário do Acre (PJAC). Diante do crescimento das ameaças cibernéticas e da necessidade de conformidade com normativas específicas, torna-se necessária a implementação de uma solução de Privileged Access Management (PAM) para o controle e gerenciamento de acessos privilegiados. Essa necessidade está alinhada à Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ), instituída pela Resolução CNJ n o 396/2021 , e à Estratégia de Segurança da Informação do PJAC, conforme a Resolução do Tribunal Pleno Administrativo (TPADM) /PJAC n Q 291/2023. Ambas as normativas estabelecem diretrizes para aprimorar a governança e a proteção dos ativos digitais do Judiciário.
Atualmente, o PJAC enfrenta desafios críticos relacionados à gestão de acessos privilegiados, o risco de acessos indevidos é uma preocupação constante, pois contas administrativas sem controle adequado podem ser exploradas em ataques internos ou externos. Por tanto, a ausência de rastreabilidade eficiente dificulta o monitoramento e a auditoria das ações executadas por usuários privilegiados, o que compromete a governança de segurança cibernética. O armazenamento e compartilhamento de senhas administrativas ocorrem de forma descentralizada, aumentando os riscos de vazamento de dados.
Há a necessidade de implementação de medidas para garantir a integridade, autenticidade e rastreabilidade dos acessos, o que reforça a necessidade de uma solução especializada para o gerenciamento de acessos privilegiados. Além disso, é essencial atender requisitos de segurança previstos na Lei Geral de Proteção de Dados (LGPD), na ISO 27001 e nas diretrizes do Conselho Nacional de Justiça (CNJ), os quais determinam controles mais rigorosos sobre acessos privilegiados, mitigação de riscos cibernéticos e a continuidade dos serviços críticos.
A aquisição de uma solução PAM tem como objetivo gerenciar credenciais privilegiadas de forma segura, armazenando-as em um cofre digital protegido e minimizando riscos de comprometimento. A ferramenta permitirá monitorar e registrar sessões administrativas, garantindo auditoria contínua. Ademais, reduzirá os riscos de
comprometimento de contas privilegiadas, impedindo ataques baseados em escalonamento de privilégios. Outro benefício esperado é a implementação do acesso Just-in-Time (JI T), concedendo privilégios apenas pelo tempo necessário para execução de tarefas críticas. A integração com autenticação multifator (MFA) reforçará a segurança no acesso às credenciais privilegiadas. A adoção do PAM contribuirá diretamente para a conformidade com as diretrizes de governança cibernética estabelecidas na Estratégia Nacional de Segurança Cibernética (ENSEC-PJ) do CNJ e na Estratégia de Segurança da Informação do PJAC, promovendo um ambiente digital mais seguro e resiliente.
A implementação de uma solução PAM trará diversos benefícios estratégicos e operacionais para o PJAC. O primeiro deles é a melhoria na segurança da infraestrutura de TI, reduzindo vetores de ataque relacionados a credenciais privilegiadas e acessos indevidos. O controle granular de acessos administrativos garantirá que privilégios sejam concedidos apenas quando estritamente necessários, conforme exigido pelas normativas de segurança cibernética. Além disso, a rastreabilidade e auditoria das atividades privilegiadas serão aprimoradas, permitindo um controle mais rigoroso sobre ações realizadas por usuários administrativos. A automação e centralização da gestão de credenciais também reduzirão a carga operacional da equipe de Secretaria de Tecnologia da Informação e Comunicação (SETIC), eliminando práticas manuais inseguras.
Diante dos desafios enfrentados e das exigências normativas, recomenda-se a realização de um estudo técnico aprofundado para avaliar soluções PAM disponíveis no mercado, seus custos, requisitos de implementação e aderência às necessidades do PJAC. Essa iniciativa fortalecerá a segurança cibernética do Tribunal e garantirá maior controle sobre acessos privilegiados, contribuindo para a proteção dos sistemas e dados institucionais. Por conseguinte, a adoção da solução PAM demonstrará o compromisso do PJAC com a governança de segurança cibernética, atendendo às determinações das Resoluções CNJ n o 396/2021 e T PADM PJAC n Q 291/2023, bem como às diretrizes internacionais de segurança da informação.
3. DESCRIÇÃO DE REQUISITOS
	Manter as contas privilegiadas em um único repositório seguro;
	Implementar regras para autorização do uso das contas privilegiadas;
	Geração automática da senha no momento da retirada;
	Entrega de sessão autenticada, sem que o usuário tenha contato com a senha.
Definir o tempo em que o usuário autorizado poderá usufruir da conta privilegiada;
, Registrar as ações realizadas em posse de conta privilegiada com possibilidade de gravação de sessão
(gravação de telas);
, Melhorar controle sobre a utilização de recursos privilegiados do ambiente computacional.
Obter o monitoramento das ações de funcionários e terceiros com o uso de credenciais privilegiadas;
	Melhorar qualidade na prestação de informações na investigação de incidentes de segurança;
	Melhorar qualidade na prestação de informações aos órgãos de controle;
	Rastrear o uso de contas privilegiadas no ambiente computacional'
	Os serviços com licenças perpétuas devem ser hospedados na infraestrutura do PJAC, on premisses.
3.1. Dos Requisitos Legais
Lei Complementar n o 123/2006: Institui o Estatuto Nacional da Microempresa e da Empresa de Pequeno Porte, e dá outras providências;
Lei Federal nQ 14.133/2021: Estabelece normas gerais de licitação e contratação para as Administrações Públicas diretas, autárquicas e fundacionais da União, dos Estados, do Distrito Federal e dos Municípios;
Lei Federal ne 13.709/2018: Dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural•
Decreto nQ 7.845/2012: Regulamenta procedimentos para credenciamento de segurança e tratamento de informação classificada em qualquer grau de sigilo, e dispõe sobre o Núcleo de Segurança e Credenciamento;
IN SGD/ME ne 94/2022: Dispõe sobre o processo de contratação de soluções de Tecnologia da Informação e Comunicação - TIC pelos órgãos e entidades integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação - SISP do Poder Executivo Federal. Instrução Normativa utilizada por falta de regulamentação local ou estadual vigente e atualizada.
A solução deverá atender aos critérios de sustentabilidade ambiental, seguindo, no que couber, as diretrizes da Instrução Normativa SLTI/MPOG n o 01 , de 19/01/2010, quanto ao uso de materiais, observando que esses sejam constituídos, no todo ou em parte, por material reciclado, atóxico, biodegradável, conforme Normas ABNT NBR 15448-1 e 15448-2.
Os equipamentos que venham a ser utilizados, não poderão conter substâncias perigosas como mercúrio (Hg), chumbo (Pb), cromo hexavalente (Cr(Vl)), cádmio (Cd), bifenil polibromados (PBBs), éteres difenil-polibromados (PBDEs) em concentração acima da recomendada na diretiva RoHS (Restriction of Certain Hazardous Substance).

3.2. Dos Requisitos Temporais
A solução deverá ser entregue, instalada e implantada conforme eventos abaixo:
Event o	Descrição	Prazo	Responsável	
01	Confirmação do Recebimento da Ordem de Serviço	Durante a vigência do Contrato	pJAC	
02	Reunião Inicial e Apresentação do Projeto
Executivo	Em até 10 (dez) dias úteis, contados a artir do evento 01	pJAC e
CONTRATADA	
03	Avaliação do Projeto Executivo	Em até 5 (cinco) dias úteis, contados a artir do evento 02	pJAC	
04	Entrega dos produtos, equipamentos, softwares e licen as	Em até 45 (quarenta e cinco) dias úteis, contados a artir do evento 01	CONTRATADA	
05	Emissão do Termo de Recebimento Provisório de Entre a de E ui amentos e Softwares	Em até 10 (dez) dias úteis, contados a artir do evento 04	PJAC	
06	Instalação, configuração e operacionalização dos produtos, equipamentos e softwares, além da entre a do As Builtere asse de conhecimento	Em até 30 (trinta) dias úteis, contados a partir do evento 04 e em caso de a rova ão do evento 03	CONTRATADA	
07	Emissão do Termo de Recebimento Definitivo de Entre a de E ui amentos e Softwares	Em até 10 (dez) dias úteis, contados a artir do evento 06	PJAC	
Para os itens relativos a treinamento, deverá ocorrer conforme eventos abaixo:
Event o	Descrição	Prazo	Responsável	
01	Confirmação do Recebimento da Ordem de Serviço de Treinamento	Durante a vigência do Contrato		
02	Entre a do Crono rama de Treinamento	Até 7 dias úteis após o evento 01	CONTRATADA	
03	Avaliação do Crono rama de Treinamento	Até 7 dias úteis após o evento 02	p,JAC	
04	Austes no Crono rama de Treinamento	Até 7 dias úteis após o evento 03	CONTRATADA	
05	Execução dos Treinamentos	Até 30 dias úteis após o evento 04	CONTRATADA	
06	Emissão do Termo de Recebimento Definitivo do Treinamento	Até 10 dias úteis após o evento 05		
3.3. Dos Requisitos de Segurança e Privacidade
Os serviços obedecerão, especialmente, às disposições legais da ABNT NBR 1 1515:2007 - Guia de práticas para segurança física, relativas ao armazenamento de dados.
A Contratada deverá exigir dos seus empregados, quando em serviço nas dependências do Contratante, o uso obrigatório de uniformes e crachás de identificação.
A Contratada não poderá se utilizar da presente contratação para obter qualquer acesso não autorizado às informações de propriedade do PJAC.
A solução e os profissionais envolvidos na sua operacionalização deverão atender plenamente às seguintes condições:
a.	Requisitos de segurança e procedimentos definidos para o acesso às dependências do PJAC, bem como requisitos de segurança da informação e de vedação de acesso e divulgação, conforme se aplique, a informações classificadas e privadas, e ainda a informações privilegiadas, isto é, aquelas que por qualquer motivo possam vir a representar vantagem mercantil competitiva;
b.	Sigilo sobre iniciativas, projetos, decisões, dados e qualquer outro tipo de informação sensível de que venham a ter conhecimento durante a execução dos serviços, não podendo divulgá-las ou utilizá-las, durante a execução dos serviços e mesmo após seu encerramento, sem a expressa autorização do Ministério;
c.	Deverão ser observados os requisitos de Segurança da Informação e Privacidade (SIP) de dados pessoais.
Observar conformidade com o seguinte arcabouço legislativo:
	Decreto n Q 9.637, de 26 de dezembro de 2018 - Institui a Política Nacional de Segurança da Informação;
	ABNT NBR ISO 22301 :2013 - Sistemas de gestão de continuidade de negócios;
	ABNT NBR ISO 22313:2015 - Orientações para uso da NBR 22301 , no que tange à segurança e
resiliência;
	ABNT NBR ISO 27031 :2015 - Diretrizes para a prontidão e continuidade dos negócios de tecnologia da informação;
	ABNT NBR ISO 23081-1:2019 - Metadados para documentos de arquivo;
ABNT NBR ISO/IEC 27037:2012 - Diretrizes para identificação, coleta, aquisição e preservação de evidência digital•
, ABNT NBR ISO/IEC 270022013 - Código de prática para controles de segurança da informação;
	ABNT NBR ISO/IEC 27014:2013 - Governança de segurança da informação;
	ABNT NBR 16167:2013 - Diretrizes para classificação, rotulação e tratamento da informação;
	ABNT NBR ISO/IEC 27017:2016 - Código de prática para controles de segurança da informação com base
	ABNT NBR ISO/IEC 27002, para serviços em nuvem.
Obedecer à Lei n Q 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais, considerando, principalmente:
art. 70 - O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses:
IV	- pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres, observadas as disposições do Capítulo IV desta Lei;
art. 26 - O uso compartilhado de dados pessoais pelo Poder Público deve atender a finalidades específicas de execução de políticas públicas e atribuição legal pelos órgãos e pelas entidades públicas, respeitados os princípios de proteção de dados pessoais elencados no art. 60 desta Lei.
§ I Q E vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, exceto:
V	- quando houver previsão legal ou a transferência for respaldada em contratos, convênios ou instrumentos.
A solução deverá obedecer, integralmente, às políticas de Segurança da Informação do PJAC, com assinatura de Termo de Confidencialidade pelos funcionários alocados na prestação de serviços.
A Contratada deverá comunicar imediatamente ao CONTRATANTE qualquer ocorrência de transferência, remanejamento ou demissão de funcionários envolvidos diretamente na execução do objeto, para que seja providenciada a revogação de todos os privilégios de acesso aos sistemas, informações e recursos do CONTRATANTE, porventura colocados à disposição para realização dos serviços contratados.
4. DESCRIÇÃO DA SOLUÇÃO
Gerenciar todo o ambiente sem a necessidade de instalação de agentes ou qualquer software nos sistemas-alvos ou dispositivos de rede.
Gerar vídeos ou logs de textos das sessões realizadas através da solução, armazenados em repositório seguro, criptografado e protegido contra qualquer alteração que comprometa a integridade dessas evidências;
Geração automática de senhas de alta complexidade de acordo com as regras de cada tecnologia e Política de Segurança da empresa.
Tanto appliances quanto sistemas operacionais que compõe a solução devem seguir padrões de ?hardening?
atualizados constantemente pelo fabricante da solução.

O Banco de Dados deverá ser fornecido como parte integrante da solução.
Utilizar um banco de dados com as melhores práticas de segurança, deve estar em ambiente ?hardenizado?, com mecanismo de blindagem e criptografia do sistema operacional e documentação que comprove a contemplação destes requisitos.
Possibilitar a utilização de criptografia do banco de dados utilizado pela solução, para armazenar as senhas das credenciais gerenciadas por ela, devendo ainda ser compatível com pelo menos um dos seguintes métodos e padrões de criptografia:
a.	AES com chaves de 256 bits;
b.	FIPS 140-2;
c.	Encriptação PKCS#11 ou superior por hardware utilizando dispositivos de HSM devidamente homologados pelo fabricante para a solução ofertada;
d.	Para geração de hash, deve permitir a utilização do algoritmo SHA-256 ou variações superiores da família SHA-
2.
A solução deverá prover mecanismos de criptografia de usuário e senha para conexão com base de dados.
A solução não deverá trafegar dados sensíveis em texto claro.
A solução deverá prover mecanismos de criptografia para informações sensíveis armazenadas em banco de dados compatível com o padrão AES com chaves de 256 bits.
A interface da solução, no acesso via navegador web, deverá utilizar o protocolo HTTPS.
O backup/restore de todos os dados e configurações da solução deve estar incluso e deve permitir ao administrador agendar backups para determinada data e hora e exportá-los para um servidor remoto.
A solução deverá manter a persistência de todos os relatórios e arquivos históricos, incluindo gravações de sessão, sem necessidade de resta 1 ração de backup, por pelo menos 90 (noventa) dias.
A solução deverá permitir retenção em backup de relatórios e logs da aplicação por pelo menos 2 (dois) anos.
A solução deve permitir retenção em backup das gravações de sessão por pelo menos 1 (um) ano.
O arquivo de backup não deverá conter nenhuma informação de conta e senha em texto claro.
No backup da chave mestra, ela deve poder ser dividida pelo sistema por uma quantidade parametrizada de partes, de modo que não permita a visualização do todo por uma única pessoa, mas apenas a parte devida a cada uma delas.
A solução deverá possibilitar a replicação em outros Data Centers.
No caso de falha de um dos servidores do cluster de cofre de senhas de alta disponibilidade local, cada um dos servidores deve tratar todas as requisições de acesso, sem nenhum prejuízo no desempenho ou nas funcionalidades.
Alterações realizadas no cluster de cofre de senhas de alta disponibilidade local deve ser automaticamente replicadas para os outros servidores de redundância, de forma síncrona e com delay máximo de 50ms.
Utilizar tecnologia de restrição e autenticação que inclua Assinatura Digital (Hash), e endereço IP do host ou conjunto de hosts a serem acessados pela solução.
A solução deve permitir compatibilidade com, no mínimo, os seguintes padrões: ISO 27001 , PCI, SOX, GDPR, PQO
BM&F, para implementação de controles de acesso a credenciais privilegiadas.
Possibilidade de comunicação com os serviços de diretório via protocolo LDAPS.
Suportar sincronização do relógio interno via protocolo NT P.
A solução deve possuir interface única, na mesma solução, para o gerenciamento de senhas e sessões.
A solução deve oferecer o provisionamento e gerenciamento de todas as contas privilegiadas, incluindo contas para a administração de aplicações de negócio, bancos de dados e dispositivos de redes, não se limitando apenas às contas de sistemas operacionais de servidores.
A solução deverá realizar sincronismo de data e relógio via protocolo NT P (Network Time Protocol) ou por meio do serviço de data e hora do sistema operacional.
A solução deverá prover mecanismos de atualização de segurança.
Ter uma console de configuração unificada para gerenciamento de contas e ativos agregados ao cofre de senhas;
Permitir o backup e o recovery de seu banco de dados, bem como das configurações de software estabelecidas, com as seguintes capacidades:
a.	Permitir a execução de tarefas de backup e criptografia sem a necessidade de agentes de terceiro, provendo assim o maior nível possível de segurança e integridades dos dados a serem copiados;
b.	Permitir a execução de backups automatizados através da programação/agendamento;
c.	Permitir, através de interface gráfica, que administradores possam configurar as integrações com dispositivos elou plataformas que não são disponibilizadas nativamente, sem a necessidade de serviços profissionais de terceiros.
d.	Extrair backups do sistema, logs e vídeos além das credenciais para um servidor localizado em Data Centers remotos caso seja necessário para restaurar todas as configurações e os dados da solução de cofre de senhas.
A solução deve permitir que você finalize todas as sessões em andamento, bloqueie o acesso a dispositivos predefinidos ou bloqueie todo o acesso a ele por um período definido.
4.1. Gerenciamento de senhas:
A solução deve permitir parametrização de políticas de segurança e força de senha pelo administrador do sistema, dentre as quais:
a.	Conjunto de caracteres alfanuméricos, numéricos e caracteres especiais, podendo ser escolhidos também quais caracteres especiais serão permitidos, com possibilidade de não possibilitar caracteres repetidos, gerando senhas aleatórias;
b.	Gerenciar chaves SSH e fazer Scan de servidores Linux e identificação e publicação de chaves SSH;
c.	Realizar a troca automática das senhas, em horário programado, após terem sido liberadas para uso ou por vencimento de prazo;
d.	Consolidação periódica de senhas para identificar senhas que foram alterados em sistema gerenciados;
e.	Possibilidade de gerenciar senhas privilegiadas em aplicações e integração com sistemas legado;
f.	Oferecer interface com visão personalizada exclusiva para Auditorias e Órgãos Reguladores, contendo os dispositivos e credenciais gerenciadas pela solução;
g.	Fornecer uma área de transferência segura, para que o solicitante possa visualizar ou copiar a senha na tela de login do sistema de destino;
h.	Prover área de transferência segura, de forma que o solicitante possa visualizar a senha ou copiá-la para a tela de login do sistema-alvo;
i.	Liberação ou revogação de todos os acessos de uma determinada credencial de maneira automatizada e imediata;
j.	Notificar, via e-mail ou SMS, novas solicitações de aprovação de acesso aos respectivos responsáveis pelas credenciais;
k.	Permitir o monitoramento on-line do uso das contas e desligamento da sessão.
Apresentar o recurso "break glass" para acesso de emergência às contas, ou seja, permitirá acesso a ativos protegidos de forma emergencial, sem a necessidade de aprovação prévia em contas no qual o usuário não teria acesso, sem perda de rastreabilidade.
Oferecer a funcionalidade de "Discovery" para realizar busca de novos servidores, elementos de rede e bancos de dados, sendo capaz de levantar automaticamente as contas criadas nesses novos dispositivos incluindo a possibilidade de descobrir certificados SSL utilizado nos dispositivos gerenciados.
A ferramenta deverá cuidar do ciclo de vida completo de um certificado, possuindo as seguintes funcionalidades: Criação de uma requisição, assinatura, renovação e revogação de certificados.
A solução deverá possuir fluxos de aprovação, incluindo aprovação multinível para as seguintes funcionalidades: Assinatura de um .csr, renovação e instalação.
A solução deverá realizar o deploy de certificados no mínimo nos seguintes ambientes: Apache, IBM Websphere, F5 BiglP, lis, Nginx, Tomcat.
A solução deve possibilitar a revogação de um certificado, não permitindo nenhuma interação com o certificado quando estiver revogado, apenas a renovação.
A solução deverá possuir relatórios e dashboards gerenciais que mostrem toda a base de certificados, centralizando as informações mais críticas de um certificado, como por exemplo certificados que estão próximos a vencer.
A solução deverá possibilitar a configuração de notificações multiníveis como por exemplo, um certificado a 90 dias para vencer irá notificar o analista, 60 dias para vencer irá notificar o gestor, e 30 dias irá notificar o gerente.
A solução deverá possibilitar a criação e importação de requisições de certificados (.csr).
A solução deverá se integrar com no mínimo as seguintes autoridades certificadoras: DigiCert, Godaddy, Microsoft CA, Comodo, GlobalSign e Let's Encrypt.
A solução deve possibilitar o saque de senha de um certificado baseado nas permissões que foram atribuídas para cada usuário. Todos os saques deverão ser auditados, e também deve ser possível passar por um processo de fluxo de aprovação com break the glass e aprovação multiníveis.
A solução deverá possibilitar a criação de organizações gerenciais de certificados dentro do sistema.
A solução deverá permitir a importação manual de um certificado, independentemente de qual formato ele seja.
Deve ser possível o envio de certificados por e-mail nos principais formatos, sendo no mínimo: der, pem, pfx, p7b.
Deve ser possível o download de certificados nos principais formatos, sendo no mínimo: der, pem, pfx, p7b.
A solução deve permitir o gerenciamento de certificados independentemente de qual formato ele é. Essa informação deverá ser transparente ao administrador.
A solução deverá ter uma funcionalidade para delegar um responsável, que será notificado em relação a qualquer acontecimento relacionado a aquele certificado.
A solução deve possuir dashboards gerenciáveis que mostre todos os certificados ativos gerenciados, separando por diversos tipos de regras de negócio, como vencimento, nível de segurança e a localização dos certificados.
A solução deve possibilitar a renovação de certificados, podendo também alterar informações de um certificado e gerar um histórico para que seja um possível regaste de informações.
A solução deve permitir a instalação programada de um certificado, podendo ser selecionado dia, hora e data que será instalada, e também em quais dispositivos aquele certificado será instalado.
A solução deve possuir uma funcionalidade para renovar automaticamente certificados quando o certificado estiver: X dias antes do vencimento, na data do vencimento, e X dias após o vencimento.
A solução deve possuir uma inteligência para fazer a avaliação de segurança de um certificado, levando em consideração pelo menos 5 critérios de segurança.
A solução deve gerenciar os certificados de uma maneira que não considere o formato dos certificados, ou seja, na requisição, assinatura, renovação e instalação dos certificados, o administrador não deve saber quais são os formatos necessários, isso deve estar embutido na inteligência da aplicação.
Possibilidade de bloqueio de comandos específicos, com opção de interromper a sessão caso o usuário execute um comando indevido.
Buscar por comandos específicos executados pelo usuário através de linha de comando em logs ou sessões gravadas.
Configuração de alertas imediatos quando realizados determinados comandos por usuários privilegiado.
Possibilidade de geração de relatórios baseados nos logs e exportá-los para arquivos em formato ?.csv?.
A funcionalidade deve permitir que o administrador configure a comunicação com aplicações de terceiros utilizando scripts, macros, chamadas executáveis, linguagens de programação diversas e aceite protocolos variados incluindo, no mínimo, RPC, WinRM, SSH, API REST HTTP/HTTPS.
As senhas geradas automaticamente pela solução de cofre de senhas devem seguir os seguintes requisitos:
a. Poder determinar a quantidade de caracteres;