Capítulo 31 — Arquitetura e engenharia de segurança: implementação II

Capítulo 31 — Arquitetura e engenharia de segurança: implementação II

Mapa da aula

Aula 31 publicada. Mapa, exemplo, EX091.

flowchart TD
  N0["31.1 Automatizar os certificados de dispositivos"]
  N1["31.2 Ligação com a gestão de ativos"]
  N2["31.3 Exceções legadas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX091"]

Desenho lógico

flowchart LR
  N0["31.1 Automatizar os certificados de dispositivos"]
  N1["31.2 Ligação com a gestão de ativos"]
  N2["31.3 Exceções legadas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX091"]

[31.1 Automatizar os certificados de dispositivos]
    |
    v
[31.2 Ligação com a gestão de ativos]
    |
    v
[31.3 Exceções legadas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX091]

Objetivos de aprendizagem

Você vai (1) implementar a automação do ciclo de vida dos certificados de dispositivos; (2) integrar a revogação à gestão de ativos; (3) lidar com componentes legados que não conseguem atender ao projeto-alvo.

31.1 Automatizar os certificados de dispositivos

As métricas do capítulo 29 mostraram uma revogação lenta dos validadores desativados. Em Implementação II, a equipe de Sofia automatiza o ciclo de vida dos certificados de dispositivos. Os novos validadores recebem certificados por meio de um processo de enrolment que exige um registro de ativo e um ticket de instalação aprovado. Os certificados têm validade curta e são renovados automaticamente enquanto o dispositivo está em serviço. O projeto segue as fases de gestão de chaves do SP 800-57 Part 1 Rev. 5. A automação reduz tanto o trabalho manual que causava atrasos quanto a chance de erro humano, mas também concentra a confiança no serviço de enrolment, que precisa ele próprio ser protegido e monitorado.

31.2 Ligação com a gestão de ativos

Agora a revogação é disparada pelo sistema de gestão de ativos: quando um validador é marcado como desativado, perdido ou roubado, um evento chama a autoridade interna para revogar seu certificado e o acrescenta à lista de bloqueio da ingestão. Sofia escreve testes de integração para cada mudança de status. Ela também acrescenta uma conciliação diária que compara os certificados ativos com os ativos em serviço e gera alertas sobre divergências. A integração entre sistemas é onde muitos processos de segurança falham, porque cada equipe supõe que outra cuida da etapa, então a conciliação funciona como uma rede de segurança para eventos perdidos.

31.3 Exceções legadas

Cerca de cem validadores mais antigos não suportam a renovação automática. Sofia não finge que eles atendem ao projeto. Ela os documenta como exceções com controles compensatórios: certificados de vida mais longa guardados nos seus secure elements, regras de ingestão que limitam suas taxas de registros aceitos, verificações manuais trimestrais e uma data de substituição no quinto ano. Cada exceção tem um responsável e uma data de expiração. Daniel explica que uma gestão honesta de exceções é sinal de uma arquitetura madura; projetos que alegam conformidade total enquanto escondem lacunas legadas deixam a organização exposta a riscos que ninguém está acompanhando.

Exemplo resolvido

A equipe de Sofia automatiza o enrolment e a renovação dos validadores, dispara a revogação a partir das mudanças de status dos ativos com conciliação diária e documenta cem validadores legados como exceções com responsável e expiração.

Caso sintético. Os dispositivos, os sistemas e as contagens são sintéticos; o SP 800-57 Part 1 Rev. 5 é real.

Erros e limites

O enrolment automatizado se torna um alvo de alto valor. A conciliação depende de os registros de ativos estarem corretos.

Exercícios

• EX091 — Condição de enrolment. O que precisa existir antes que um validador receba um certificado? Rubrica: 3 = um registro de ativo e um ticket de instalação aprovado;; 2 = os dois;; 1 = vago;; 0 = nenhuma.

• EX092 — Propósito da conciliação. O que a conciliação diária capta? Rubrica: 3 = divergências entre certificados ativos e ativos em serviço causadas por eventos perdidos;; 2 = divergências;; 1 = vago;; 0 = nenhuma.

• EX093 — Conteúdo da exceção. O que cada exceção legada inclui? Rubrica: 3 = controles compensatórios, responsável e data de expiração ou substituição;; 2 = três;; 1 = vago;; 0 = nenhuma.

Síntese

A implementação II fecha as lacunas medidas por meio de automação e integração, enquanto gerencia com honestidade as exceções legadas.

Continue estudando — aula 31 (capítulo 31 de 50)

← Capítulo 30 · Índice das aulas · Capítulo 32 →

Continue para a próxima aula já escrita.