◇ OpenCyber Academy
Graduação · Capítulo 35 · Português

Capítulo 35 — Proposta de trabalho de conclusão

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 35 — Proposta de trabalho de conclusão

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 Escolher o trabalho de conclusão"]
  N1["35.2 Escopo e entregas"]
  N2["35.3 Avaliação e acordo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 Escolher o trabalho de conclusão"]
  N1["35.2 Escopo e entregas"]
  N2["35.3 Avaliação e acordo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]

[35.1 Escolher o trabalho de conclusão]
    |
    v
[35.2 Escopo e entregas]
    |
    v
[35.3 Avaliação e acordo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) propor um trabalho de conclusão que melhore um serviço de confiança; (2) definir o escopo, as entregas e a avaliação; (3) obter o acordo do parceiro.

35.1 Escolher o trabalho de conclusão

Priya propõe um trabalho de conclusão: um inventário de certificados e chaves para a Tidewell, com descoberta automatizada, monitoramento da expiração e alertas aos donos, partindo das lições da indisponibilidade do catálogo e do exercício da chave vazada. O problema é claro, o parceiro precisa dele e o escopo cabe num ano letivo. Ela declara o objetivo: todo certificado e toda chave no escopo são listados com um dono, e nenhum certificado expira sem pelo menos dois alertas, com trinta e com sete dias de antecedência. Ela confere com Grace se o objetivo corresponde às prioridades do consórcio.

35.2 Escopo e entregas

Estão no escopo os certificados TLS públicos e internos e as chaves do serviço de chaves; ficam fora do escopo as chaves de segurança da equipe e as chaves mantidas pelos fornecedores. As entregas são um script de descoberta que varre os hosts autorizados em busca de certificados, um banco de dados de inventário, um serviço de alertas, a documentação e a passagem para a equipe de Grace. As ferramentas usam a biblioteca padrão e scanners existentes; nenhuma primitiva criptográfica é implementada. Ela lista os riscos, como o acesso às redes internas, com as mitigações. Ela também escreve um breve plano de manuseio de dados para os resultados das varreduras.

35.3 Avaliação e acordo

Priya define a avaliação: a descoberta encontra todos os certificados num ambiente de teste semeado com certificados conhecidos; os alertas disparam corretamente para datas de expiração sintéticas; e a equipe consegue usar o inventário sem ajuda depois de um treinamento curto. Grace assina a proposta, incluindo a autorização para varrer os hosts listados. O Dr. Echeverría a aprova com uma mudança: acrescentar uma medida de alertas falsos, já que alertas ruidosos minariam a adoção. Priya acrescenta a meta de alertas falsos ao plano de avaliação, buscando menos de um alerta falso por mês, e combina com Grace como os alertas serão revisados.

Exemplo resolvido

Priya propõe um inventário de certificados e chaves com descoberta e alertas, define seu escopo e a avaliação e obtém a autorização assinada do parceiro, acrescentando uma medida de alertas falsos.

Caso sintético. O trabalho de conclusão é inventado.

Erros e limites

Varrer além dos hosts autorizados não é permitido, nem mesmo com bons propósitos. Um escopo amplo demais ameaça a entrega.

Exercícios

Síntese

Uma proposta de trabalho de conclusão com objetivo, escopo, entregas, avaliação e autorização claros prepara um projeto útil e viável.

Continue estudando — aula 35 (capítulo 35 de 40)

← Capítulo 34 · Índice das aulas · Capítulo 36 →

Continue para a próxima aula já escrita.