Capítulo 17 — Fundamentos de controle e realimentação

Mapa da aula

Aula 17 publicada. Mapa, exemplo, EX049.

flowchart TD
  N0["17.1 Realimentação nas operações"]
  N1["17.2 Projetar alertas"]
  N2["17.3 Evitar fadiga e oscilação"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX049"]

Desenho lógico

flowchart LR
  N0["17.1 Realimentação nas operações"]
  N1["17.2 Projetar alertas"]
  N2["17.3 Evitar fadiga e oscilação"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX049"]

[17.1 Realimentação nas operações]
    |
    v
[17.2 Projetar alertas]
    |
    v
[17.3 Evitar fadiga e oscilação]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX049]

Objetivos de aprendizagem

Você vai (1) aplicar laços de realimentação às operações de segurança; (2) projetar alertas sobre sinais de saúde criptográfica; (3) evitar oscilações e a fadiga de alertas.

17.1 Realimentação nas operações

A engenharia de controle estuda sistemas que medem a saída e ajustam a entrada. Aiyana aplica a ideia às operações criptográficas: medir sinais como falhas de verificação de tags, dias até a expiração dos certificados e idade das chaves, compará-los com metas e agir. Sem realimentação, os problemas só são percebidos quando os clientes reclamam. Um laço de realimentação para a Ridgeway poderia medir a taxa horária de falhas de verificação por concentrador e alertar se ela subir bruscamente, o que poderia indicar um lote defeituoso de medidores ou uma tentativa de falsificação. Aiyana trata cada sinal como um sensor e cada runbook como o controlador que fecha o laço.

17.2 Projetar alertas

Aiyana escolhe os limiares a partir de dados de linha de base. As falhas normais de verificação, por ruído de rádio e deriva de relógio, ficam em torno de 0,1 por cento; ela alerta acima de 1 por cento sustentado por quinze minutos. Os certificados geram alerta trinta dias antes da expiração e escalonam aos sete. A idade das chaves gera alerta no fim do seu criptoperíodo. Cada alerta tem um dono e um runbook com as primeiras verificações. Ela também acrescenta alertas para a ausência de sinais esperados, como nenhuma tentativa de renovação na última semana, porque falhas silenciosas causam muitas indisponibilidades.

17.3 Evitar fadiga e oscilação

Alertas demais ensinam as pessoas a ignorá-los, e reações automáticas agressivas demais podem oscilar, por exemplo revogando e reprovisionando repetidamente as chaves de um medidor com um rádio instável. Aiyana acrescenta histerese: um alerta só se encerra quando a taxa cai bem abaixo do gatilho. As ações automáticas se limitam a passos seguros, como sinalizar um medidor para inspeção, enquanto a revogação exige uma decisão humana. Ela revisa mensalmente o volume de alertas e remove os que nunca levaram a uma ação, mantendo o sinal significativo.

Exemplo resolvido

Aiyana projeta alertas sobre a taxa de falhas de verificação, a expiração de certificados e a idade das chaves, com linhas de base, histerese e aprovação humana para a revogação.

Caso sintético. As linhas de base são inventadas.

Erros e limites

Limiares definidos sem linha de base criam ruído. A revogação automática sem histerese pode interromper o serviço.

Exercícios

• EX049 — Sinais de saúde. Cite três sinais de saúde criptográfica que Aiyana mede.

  Mostrar critérios de avaliação

  Rubrica: 3 = falhas de verificação, dias até a expiração dos certificados, idade das chaves;; 2 = dois;; 1 = um;; 0 = nenhuma.

• EX050 — Alerta de sinal ausente. Por que alertar sobre a ausência de tentativas de renovação?

  Mostrar critérios de avaliação

  Rubrica: 3 = falhas silenciosas, como clientes de renovação quebrados, causam indisponibilidades;; 2 = silêncio;; 1 = desnecessário;; 0 = nenhuma.

• EX051 — Uso da histerese. O que a histerese impede aqui?

  Mostrar critérios de avaliação

  Rubrica: 3 = alertas oscilando ou revogação/reprovisionamento repetidos de medidores instáveis;; 2 = intermitência;; 1 = vago;; 0 = nenhuma.

Síntese

Laços de realimentação com limiares baseados em linhas de base, histerese e portões humanos mantêm os sistemas criptográficos saudáveis sem afogar os operadores em ruído.