Capítulo 26 — Arquitetura e engenharia de segurança: alternativas de arquitetura

Mapa da aula

Aula 26 publicada. Mapa, exemplo, EX076.

flowchart TD
  N0["26.1 Gerar alternativas"]
  N1["26.2 Avaliação ponderada"]
  N2["26.3 Documentar a escolha"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX076"]

Desenho lógico

flowchart LR
  N0["26.1 Gerar alternativas"]
  N1["26.2 Avaliação ponderada"]
  N2["26.3 Documentar a escolha"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX076"]

[26.1 Gerar alternativas]
    |
    v
[26.2 Avaliação ponderada]
    |
    v
[26.3 Documentar a escolha]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX076]

Objetivos de aprendizagem

Você vai (1) gerar alternativas de arquitetura para o back-office; (2) avaliá-las contra critérios ponderados; (3) documentar por que a opção escolhida venceu.

26.1 Gerar alternativas

Para o back-office de bilhetagem, Sofia gera três alternativas. A alternativa A mantém um único cluster on-premises com segmentação melhorada. A alternativa B leva o processamento para um provedor de nuvem com serviços gerenciados de chaves. A alternativa C divide o sistema: a ingestão das validações e o cálculo das tarifas ficam on-premises, enquanto os relatórios e as análises vão para a nuvem apenas com dados pseudonimizados. Daniel insiste em pelo menos três opções, porque comparar só duas muitas vezes esconde um caminho intermediário melhor, e uma opção de mudança mínima fornece uma base contra a qual o valor da mudança pode ser julgado.

26.2 Avaliação ponderada

Sofia e as partes interessadas acordam os critérios e os pesos: segurança dos dados pessoais, resiliência durante indisponibilidades, custo em cinco anos, risco de migração e compatibilidade com os validadores legados. Cada alternativa é pontuada por três pessoas de forma independente, e as pontuações são discutidas onde divergem. A alternativa C tem a maior pontuação geral, principalmente porque mantém os dados pessoais on-premises e ao mesmo tempo ganha a escalabilidade da nuvem para as análises. Sofia registra o quanto o resultado é sensível: se o peso do custo dobrar, A vence. A sensibilidade mostra às partes interessadas quais premissas orientam a decisão, convidando ao debate sobre elas, e não sobre o número final.

26.3 Documentar a escolha

Sofia escreve um registro de decisão de arquitetura para a alternativa C, listando as opções, os critérios, os pesos, as pontuações, os resultados da sensibilidade e as consequências, inclusive novos riscos, como o processo de pseudonimização se tornar um ponto único de falha para a privacidade. O registro também declara as condições em que a decisão deve ser revista, como uma mudança nos preços da nuvem ou nas orientações regulatórias. Daniel explica que decisões documentadas assim podem ser auditadas e revistas com calma, enquanto decisões não documentadas são reabertas repetidamente sempre que chega um novo gestor com outra preferência.

Exemplo resolvido

Sofia gera três alternativas para o back-office, pontua-as em cinco critérios ponderados com análise de sensibilidade e registra a alternativa C com seus novos riscos e condições de revisão.

Caso sintético. As alternativas, os pesos e as pontuações são sintéticos.

Erros e limites

A pontuação ponderada pode esconder divergências por trás das médias. Dados pseudonimizados podem ser reidentificáveis quando combinados com outros dados.

Exercícios

• EX076 — Três opções. Por que Daniel insiste em pelo menos três alternativas?

  Mostrar critérios de avaliação

  Rubrica: 3 = duas opções escondem caminhos intermediários; uma opção mínima dá uma base;; 2 = caminho intermediário;; 1 = sem motivo;; 0 = nenhuma.

• EX077 — Resultado da sensibilidade. O que acontece com a decisão se o peso do custo dobrar?

  Mostrar critérios de avaliação

  Rubrica: 3 = a alternativa A vence no lugar da C;; 2 = A vence;; 1 = C continua;; 0 = nenhuma.

• EX078 — Novo risco. Que novo risco a alternativa C introduz?

  Mostrar critérios de avaliação

  Rubrica: 3 = o processo de pseudonimização vira um ponto único de falha para a privacidade;; 2 = pseudonimização;; 1 = vago;; 0 = nenhuma.

Síntese

Comparar várias alternativas com pesos explícitos e análise de sensibilidade torna as decisões de arquitetura transparentes e revisáveis.