◇ OpenCyber Academy
Graduação · Capítulo 39 · Português

Capítulo 39 — Avaliação do trabalho de conclusão

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 39 — Avaliação do trabalho de conclusão

Mapa da aula

Aula 39 publicada. Mapa, exemplo, EX115.

flowchart TD
  N0["39.1 Resultados da avaliação"]
  N1["39.3 Próximos passos"]
  N2["Síntese"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX115"]

Desenho lógico

flowchart LR
  N0["39.1 Resultados da avaliação"]
  N1["39.3 Próximos passos"]
  N2["Síntese"]
  N0 --> N1 --> N2 --> Q["EX115"]
[39.1 Resultados da avaliação]
    |
    v
[39.3 Próximos passos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX115]

Objetivos de aprendizagem

Você vai (1) avaliar o trabalho de conclusão em relação aos seus critérios; (2) medir a adoção e os alertas falsos; (3) recomendar os próximos passos.

39.1 Resultados da avaliação

Priya avalia o trabalho de conclusão em relação à proposta. No ambiente de teste semeado, a descoberta encontra quinze de quinze certificados. Em produção, ela encontra quarenta e dois certificados, incluindo três que ninguém tinha registrado. Ao longo de dois meses, os alertas disparam para seis expirações reais, todas renovadas a tempo, com um alerta falso no total. A equipe conclui as tarefas comuns do inventário depois de um treinamento de vinte minutos. O objetivo é atingido para os sistemas do escopo. Ela apresenta esses resultados numa tabela que compara cada valor medido com a meta definida na proposta, mostrando exatamente onde o objetivo foi atingido.

39.2 Adoção e limites

A adoção é desigual: dois voluntários de TI das unidades ignoram as mensagens de alerta enviadas aos seus endereços pessoais, então Priya encaminha os alertas para a caixa de correio compartilhada monitorada pela equipe de Grace. Ela lista os limites: o inventário cobre apenas os hosts varridos, não consegue ver certificados em dispositivos fora da rede e depende de o diretório da equipe estar atualizado. Ela relata que um alerta só foi atendido depois do lembrete de sete dias, o que mostra o valor do segundo alerta. Ela acrescenta uma verificação mensal de que o diretório da equipe corresponde aos donos atuais.

39.3 Próximos passos

Priya recomenda os próximos passos: acrescentar as chaves de assinatura de código, como Grace pediu; integrar com os logs de renovação do ACME para perceber mais cedo as renovações que falham; e revisar os donos trimestralmente. Ela também recomenda que o consórcio mantenha a ferramenta simples e mantida, em vez de acrescentar recursos que exigiriam competências que a equipe não tem. Seu relatório de avaliação inclui tabelas de dados, capturas de tela e um guia curto para os mantenedores. Grace concorda em designar um membro da equipe como mantenedor da ferramenta, com tempo reservado todo mês. Priya se oferece para ajudar durante o primeiro ciclo de manutenção, para que o conhecimento seja transferido sem tropeços.

Exemplo resolvido

A avaliação de Priya encontra quarenta e dois certificados em produção, incluindo três não registrados, e seis expirações tratadas com um alerta falso, e recomenda encaminhar os alertas a uma caixa compartilhada e próximos passos modestos.

Caso sintético. Os resultados são inventados.

Erros e limites

Dois meses é pouco para avaliar a confiabilidade. Ferramentas sem mantenedores se degradam.

Exercícios

Síntese

Uma avaliação honesta mede os resultados, a adoção e os limites e leva a próximos passos modestos e sustentáveis.

Continue estudando — aula 39 (capítulo 39 de 40)

← Capítulo 38 · Índice das aulas · Capítulo 40 →

Continue para a próxima aula já escrita.