Controles · auditoria
Trilha de auditoria
Append-only e encadeada por hash. Cada evento registra também a regra que disparou a aprovação ou o bloqueio, o IP de origem e o retorno da BMP.
| Quando | Ator | Evento | Contexto | Registro (hash) |
|---|---|---|---|---|
| 09:03:08 | Sistema | Movimentação liquidada MOV-2026-04811 | Retorno BMP: CONFIRMED IP 10.20.3.14 | 7a3f·9c2··e0 ← 2b9c·41 |
| 09:03:08 | Provedor BMP | Webhook de confirmação endToEndId E18236··a3f | Retorno BMP: 200 OK IP 200.147.3.9 | 2b9c·77a··41 ← d10e·8b |
| 09:01:41 | Sistema | Enviada ao provedor MOV-2026-04811 · tentativa 1 | Retorno BMP: ACCEPTED IP 10.20.3.14 | d10e·33f··8b ← 55a1·09 |
| 09:01:40 | Marina Bisordi | Aprovou com step-up MOV-2026-04811 · MFA confirmado | Regra: alçada IP 10.20.7.22 | 55a1·c40··09 ← 9f3a·c1 |
| 08:55:13 | Sistema | Pendente de aprovação MOV-2026-04811 | Regra: alçada (acima de R$ 250 mil) | 9f3a·2b7··c1 ← 0c48·a2 |
| 08:54:02 | Sistema | Bloqueada MOV-2026-04806 · R$ 90.000,00 | Regra: fora do horário IP 10.20.3.14 | 0c48·b12··a2 ← bb70·3e |
| 08:55:12 | Rafael Adibe | Criou movimentação MOV-2026-04811 · R$ 540.000,00 | Origem: worker (UR) IP 10.20.3.14 | 0c48·e91··a2 ← f7b2·d5 |
| 08:40:02 | Giovani Leonel | Editou limite global R$ 7,5 mi → R$ 8,0 mi | IP 10.20.7.05 | f7b2·1a8··d5 ← aa31·7c |
Integridade da cadeia
ÍntegraEspelho no SIEM
AtivoSumo Logic
Cópia externa e âncora
Alertas
Eventos fora do padrão
A cópia externa impede reescrever a cadeia inteira localmente.
Cada registro guarda o hash do anterior. Qualquer edição retroativa muda o hash e é detectada na próxima verificação.