Capítulo 16 — Arquitetura de segurança

Mapa da aula

Aula 16 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["16.1 O que uma arquitetura contém"]
  N1["16.2 Atributos para a Fernway"]
  N2["16.3 Um documento de visão geral"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["16.1 O que uma arquitetura contém"]
  N1["16.2 Atributos para a Fernway"]
  N2["16.3 Um documento de visão geral"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]

[16.1 O que uma arquitetura contém]
    |
    v
[16.2 Atributos para a Fernway]
    |
    v
[16.3 Um documento de visão geral]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) descrever o que uma arquitetura de segurança contém; (2) aplicar à Fernway o raciocínio por atributos ao estilo do SABSA; (3) produzir uma visão geral de arquitetura para uma pequena organização.

16.1 O que uma arquitetura contém

Lucas aprende que uma arquitetura de segurança é uma descrição estruturada de como a segurança é alcançada em toda a organização: princípios, os atributos de negócio que a segurança precisa sustentar, os principais componentes e serviços, como eles se conectam e quem são seus responsáveis. Não é uma lista de produtos. O Dr. Bellini apresenta o SABSA, descrito por Sherwood, Clark e Lynas (2005), que parte dos atributos de negócio, e o guia do The Open Group sobre a integração de risco e segurança no TOGAF. Ambos enfatizam que a arquitetura liga aquilo que o negócio valoriza àquilo que é construído e operado.

16.2 Atributos para a Fernway

Lucas trabalha com Hannah para definir os atributos principais da Fernway: disponível, para que a loja venda nas temporadas de pico; confiável, para que os associados confiem seus dados à Fernway; exata, para que estoque e preços estejam corretos; e em conformidade, para que as obrigações de cartões e de privacidade sejam cumpridas. Para cada atributo, ele lista os serviços que o sustentam. A disponibilidade depende da hospedagem em nuvem e da resposta a incidentes; a confiabilidade depende de identidade, privacidade e proteção do checkout. Quando alguém propõe cortar um serviço, o mapa de atributos mostra qual valor de negócio seria enfraquecido, transformando debates técnicos em debates de negócio.

16.3 Um documento de visão geral

Lucas escreve uma visão geral de arquitetura de dez páginas: princípios como negar por padrão e menor privilégio; atributos; um diagrama de zonas e serviços; os principais serviços de segurança, incluindo identidade, logging, backup e integração de pagamentos; responsáveis; e lacunas conhecidas, com planos. Ele a mantém curta para que seja lida. Hannah a apresenta ao conselho da Fernway, que pela primeira vez vê a segurança como um projeto coerente, e não como uma série de compras. A visão geral se torna a referência para as futuras revisões de projetos. Ela é revista toda primavera.

Exemplo resolvido

Lucas define quatro atributos de negócio para a Fernway, mapeia os serviços que os sustentam e escreve uma visão geral de arquitetura de dez páginas apresentada ao conselho.

Caso sintético. Os atributos e a visão geral são sintéticos; o SABSA e o TOGAF G152 são reais.

Erros e limites

As visões gerais simplificam; os detalhes ficam em documentos de apoio. Os atributos precisam ser revistos quando o negócio muda.

Exercícios

• EX046 — Não é uma lista de produtos. Por que uma arquitetura de segurança não é uma lista de produtos?

  Mostrar critérios de avaliação

  Rubrica: 3 = descreve princípios, atributos, serviços, conexões e responsáveis;; 2 = estrutura;; 1 = é sim;; 0 = nenhuma.

• EX047 — Uso dos atributos. Como o mapa de atributos ajuda quando alguém propõe cortar um serviço?

  Mostrar critérios de avaliação

  Rubrica: 3 = mostra qual valor de negócio seria enfraquecido;; 2 = valor;; 1 = vago;; 0 = nenhuma.

• EX048 — Efeito no conselho. O que a visão geral mudou para o conselho da Fernway?

  Mostrar critérios de avaliação

  Rubrica: 3 = passaram a ver a segurança como um projeto coerente, e não como compras;; 2 = coerente;; 1 = vago;; 0 = nenhuma.

Síntese

Uma arquitetura de segurança liga atributos de negócio a serviços e donos em um documento curto que as pessoas realmente usam.