Capítulo 35 — Ateliê de projeto II

Capítulo 35 — Ateliê de projeto II

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 O enunciado"]
  N1["35.2 Evidências para as escolhas"]
  N2["35.3 Salvaguardas de privacidade"]
  N3["35.4 Apresentando"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 O enunciado"]
  N1["35.2 Evidências para as escolhas"]
  N2["35.3 Salvaguardas de privacidade"]
  N3["35.4 Apresentando"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]

[35.1 O enunciado]
    |
    v
[35.2 Evidências para as escolhas]
    |
    v
[35.3 Salvaguardas de privacidade]
    |
    v
[35.4 Apresentando]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) projetar uma capacidade de monitoramento de segurança; (2) justificar as escolhas de projeto com evidências; (3) apresentar um projeto a quem decide.

35.1 O enunciado

O segundo ateliê de projeto pede que a equipe de Lindiwe projete o monitoramento de segurança da Saltmarsh dentro de um orçamento anual fixo. As opções vão de uma equipe interna, que a Saltmarsh não consegue manter vinte e quatro horas por dia, a um serviço gerenciado externo. O projeto precisa usar as medidas de detecção já construídas, cumprir a exigência do cliente varejista de comunicar incidentes em vinte e quatro horas e proteger a privacidade da equipe, como prometido no aviso de monitoramento. A equipe tem oito semanas e precisa apresentar a uma banca que faz o papel do conselho, com um projeto escrito, uma estimativa de custos e um resumo de uma página.

35.2 Evidências para as escolhas

A equipe usa as evidências reunidas ao longo do curso: as taxas de eventos do primeiro ano, os atrasos de malha medidos no trabalho de controle e realimentação e o cálculo de alarmes falsos da estatística. Eles estimam os volumes de alertas e o tempo de analista necessário. O monitoramento interno precisaria de pelo menos cinco analistas para uma cobertura contínua, o que excede o orçamento. Um projeto híbrido, com um serviço externo à noite e a equipe da Saltmarsh durante o dia, cabe no orçamento. Eles mostram o cálculo num apêndice, para que a banca possa conferir cada passo.

35.3 Salvaguardas de privacidade

A equipe projeta salvaguardas: os logs de navegação ficam visíveis apenas para a equipe de segurança, os analistas externos veem identificadores de conta pseudônimos até que um incidente seja confirmado e há revisões trimestrais de quem acessou os logs. O Prof. Hale questiona se os pseudônimos atrasam as investigações; a equipe mostra que a correspondência pode ser revelada em minutos por um gerente de plantão da Saltmarsh. Os colegas consideram isso um equilíbrio sensato entre a privacidade e a velocidade de resposta. A equipe redige as salvaguardas como cláusulas do contrato com o prestador externo, para que sejam exigíveis, e não promessas informais.

35.4 Apresentando

A equipe apresenta a uma banca que faz o papel do conselho da Saltmarsh. Eles começam pelo problema de negócio, a obrigação das vinte e quatro horas e as lacunas noturnas, e depois mostram as opções, os custos e os riscos. A banca pergunta o que acontece se o prestador externo deixar passar um alerta; a equipe aponta os termos do contrato e as revisões mensais por amostragem. Lindiwe aprende que quem decide quer as consequências e os compromissos explicados com clareza, com o detalhe técnico disponível, mas sem estar à frente. A banca aprova o projeto híbrido para um levantamento de custos mais detalhado, e o Prof. Hale dá uma nota alta à apresentação pela clareza.

Exemplo resolvido

A equipe de Lindiwe usa medições anteriores para dimensionar o monitoramento, escolhe um modelo híbrido dentro do orçamento, acrescenta pseudonimização com revelação rápida e apresenta os riscos e os custos a um conselho simulado.

Caso sintético. O ateliê é sintético.

Erros e limites

Projetar o monitoramento sem estimar o volume de alertas leva a equipes com pessoal insuficiente.

Exercícios

• EX103 — Equipe interna. De quantos analistas uma cobertura interna contínua precisaria? Rubrica: 3 = pelo menos cinco;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX104 — Modelo híbrido. O que é o modelo híbrido? Rubrica: 3 = serviço externo à noite, equipe da Saltmarsh de dia;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX105 — Revelação dos pseudônimos. Quem pode revelar as identidades pseudônimas? Rubrica: 3 = um gerente de plantão da Saltmarsh;; 2 = parcialmente correto;; 1 = os analistas;; 0 = nenhuma.

Continue estudando — aula 35 (capítulo 35 de 50)

← Capítulo 34 · Índice das aulas · Capítulo 36 →

Continue para a próxima aula já escrita.