Configurações e ferramentas de segurança para o Marketing Cloud Engagement

Configurações da sessão

O Tempo limite da sessão controla por quanto tempo o aplicativo permanecerá aberto em um navegador antes que o sistema efetue um logout automático. A definição de um tempo de inatividade da sessão curto dificulta o acesso de usuários não autorizados à sua conta. Por exemplo, se você fizer login e então se afastar do computador, a sessão expirará. Recomendamos um valor de tempo limite de 20 minutos.

Nome de usuário e logins

O login expira após a configuração de inatividade impedir que usuários façam o login após o número de dias selecionado. Por exemplo, se você selecionar 90 dias e um usuário tentar fazer login após 90 dias de inatividade, ele não poderá fazer login nem redefinir a senha. Para restaurar o acesso, redefina as informações de login. Essa configuração ajuda a impedir que usuários não autorizados explorem contas antigas. Recomendamos um período de 90 dias ou menos. No entanto, essa configuração não é recomendada para contas com usuários da API. Se você habilitar essa configuração para toda a conta, os usuários da API deverão fazer login na UI para evitar que seus logins expirem.

A configuração Logins inválidos antes do bloqueio determina quantas tentativas o usuário terá para inserir a senha correta de um nome de usuário. Tentativas incorretas em excesso exigem que o usuário redefina a senha. Essa configuração ajuda a impedir que usuários não autorizados tentem repetidamente adivinhar uma senha. Quando uma conta é bloqueada, o usuário não pode acessar a conta nem solicitar um código de ativação até que o administrador desbloqueie a conta. Recomendamos permitir três tentativas de login.

A configuração Comprimento mínimo do nome de usuário determina quantos caracteres um nome de usuário deve conter. Um nome de usuário mais longo é mais difícil de ser adivinhado. Recomendamos oito caracteres ou mais.

Autenticação multifator

Recomendamos a autenticação multifator (MFA) para simplificar o processo de login e adicionar outra camada de proteção contra ameaças de segurança comuns. Essas ameaças incluem ataques de phishing, preenchimento de credenciais e tomadas de conta. Cada usuário da conta deve registrar pelo menos um método de verificação após você habilitar a MFA.

Políticas de senha

A configuração Comprimento mínimo da senha determina o número de caracteres que uma senha deve conter. A configuração Complexidade da senha determina os tipos de caracteres que devem aparecer na senha.

Uma senha mais longa dificulta a adivinhação do valor devido ao maior número de possibilidades. Por exemplo, se uma senha tiver apenas uma letra, existem apenas 52 possibilidades de adivinhação devido ao número de letras maiúsculas e minúsculas. No entanto, uma senha de duas letras cria 2.704 combinações possíveis. Quanto mais longa for a senha, mais difícil será a adivinhação. Somando a isso as possibilidades oferecidas pelo uso de números e caracteres especiais, a dificuldade de adivinhar a senha torna-se exponencial. Recomendamos um comprimento mínimo de senha de 8 caracteres ou mais.

Dica Para incentivar seus usuários a criar senhas mais longas, peça para eles desenvolverem uma frase secreta que inclua várias palavras. Por exemplo, a frase secreta How_do_I_love_thee,_let_me_count_the_ways:123 inclui 45 caracteres, incluindo números e símbolos, mas continua fácil de lembrar.

A configuração Aplicar histórico de senhas determina com que frequência um usuário pode reutilizar uma senha. A configuração Senhas de usuário Expirar em determina a frequência com que os usuários devem definir uma nova senha.

Alguns usuários incluem um número em sua senha e incrementam o valor, mas essa técnica não cria uma senha segura. Definir um período de expiração de senha muito curto pode incentivar esse comportamento e outros comportamentos problemáticos. Uma expiração mais curta somente fornecerá mais segurança se não fizer com que os usuários comprometam suas senhas. Recomendamos definir o valor Impor histórico de senhas para 8 ou mais e definir o valor Expirar senhas de usuário para 90 dias.

A opção Excluir usuários de FTP da expiração de senha permite isentar usuários de FTP de alterações de senha regulares. Se você habilitar esse recurso, recomendamos que os usuários de FTP alterem frequentemente a senha.

Para enviar um email de notificação ao usuário quando ocorrer uma alteração de senha, selecione Enviar email de confirmação de alteração de senha. O email ajuda a alertar um usuário se houver alguma atividade suspeita na conta dele. Recomendamos que você habilite esse recurso.

Configurações de exportação de dados

A configuração Aplicar lista de permissões de email de exportação força o aplicativo a exportar dados somente para os endereços de email que estão na lista de permissões de emails de exportação. A lista de permissões permite determinar precisam quais são os endereços de email autorizados a receber dados de exportação e notificações da sua conta. Recomendamos que você habilite esse recurso.

Segurança da conexão

A Segurança de conexão fornece visibilidade dos protocolos de segurança usados para acessar o Marketing Cloud Engagement. Essa seção exibe os tipos de conexão permitidos para se conectar ao sistema usando TLS 1.2.

Hereditariedade de configurações de segurança Enterprise e Agency

Qualquer nova unidade de negócios criada em uma conta Enterprise ou Enterprise 2.0 herda as configurações de segurança da conta principal. Essa herança também se aplica a subcontas criadas em uma conta Agency. Todas as configurações de segurança continuam a ser herdadas da conta principal para a subconta até que você altere qualquer configuração de segurança na subconta. Nesse ponto, a herança termina e a subconta não atualiza mais as configurações de segurança com base nas alterações no nível principal. Não é possível restabelecer a herança depois que ela é interrompida por uma alteração de segurança.

Trilha de auditoria

Para habilitar a coleção de dados para registro de auditoria em sua conta, selecione Habilitar coleção de dados de trilha de auditoria. Esse recurso coleta registro de auditoria em dois relatórios separados disponíveis após você habilitar esse recurso. Use essas informações para avaliar eventos auditáveis e relacionados à segurança que ocorrem em sua conta. Visualize registros da Trilha de auditoria por meio de extrações de dados do Automation Studio ou por meio de extrações da API REST.