Capítulo 3 — Prática autorizada e manuseio de evidências

Capítulo 3 — Prática autorizada e manuseio de evidências

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX011.

flowchart TD
  N0["3.1 Autorização escrita"]
  N1["3.2 Evidências mínimas"]
  N2["3.3 Segredos encontrados no trabalho"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX011"]

Desenho lógico

flowchart LR
  N0["3.1 Autorização escrita"]
  N1["3.2 Evidências mínimas"]
  N2["3.3 Segredos encontrados no trabalho"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX011"]

[3.1 Autorização escrita]
    |
    v
[3.2 Evidências mínimas]
    |
    v
[3.3 Segredos encontrados no trabalho]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX011]

Objetivos de aprendizagem

Você vai (1) trabalhar sob uma autorização escrita; (2) manusear evidências e dados do cliente de forma mínima; (3) proteger segredos descobertos durante um trabalho.

3.1 Autorização escrita

A Copperleaf nunca testa um sistema de cliente sem uma autorização assinada. Para a Bayside, ela lista os sistemas no escopo, como o site de agendamento, o servidor da clínica e os notebooks da equipe; as verificações permitidas, como leituras de certificados, varreduras de configuração TLS e revisões de permissões de arquivos; as datas; e um contato de emergência. O processador de pagamentos e o provedor de nuvem estão excluídos, porque a Bayside não pode autorizar testes nos sistemas de outra empresa. Dana guarda uma cópia da autorização com suas anotações e para imediatamente se uma verificação for tocar em algo não listado, mesmo quando o alvo extra estiver a apenas um nome de host de distância.

3.2 Evidências mínimas

Os dados de saúde aumentam o que está em jogo. Quando Dana verifica a cifração dos backups, ela registra as configurações da rotina de backup e uma restauração de teste de um arquivo sintético, nunca um prontuário de paciente. As evidências incluem o comando ou a tela usada, o horário com fuso, o sistema e o resultado, armazenados na pasta de evidências da Copperleaf com acesso restrito à equipe do trabalho. Ela guarda apenas o que sustenta um achado. Marcus explica que as próprias evidências são sensíveis: uma pasta de exportações de configuração de uma clínica é um alvo, então ela é cifrada em repouso e apagada no prazo acordado em contrato.

3.3 Segredos encontrados no trabalho

No servidor da clínica, Dana encontra um arquivo de texto com a senha do administrador do banco de dados e as credenciais de FTP da agência. Ela não os explora, não os copia e não testa se funcionam. Registra o caminho do arquivo, o tipo de segredo e o horário, informa Marcus e o dono técnico do cliente no mesmo dia e recomenda a rotação. Testar uma credencial encontrada, mesmo para provar o risco, iria além da sua autorização e poderia quebrar sistemas. Seu relatório depois mostra o achado com os segredos ocultados, o que basta para justificar a correção.

Exemplo resolvido

Dana passa um dia de verificações na Bayside sob a autorização assinada, mantém as evidências mínimas e relata um arquivo de senhas apenas pelo caminho.

Caso sintético. A autorização, o servidor e o arquivo de senhas são sintéticos.

Erros e limites

A autorização não elimina a necessidade de cuidado em produção. As regras de retenção variam conforme o contrato e a jurisdição.

Exercícios

• EX011 — Sistemas excluídos. Por que o processador e o provedor de nuvem estão fora do escopo? Rubrica: 3 = a Bayside não pode autorizar testes nos sistemas de outra empresa;; 2 = propriedade;; 1 = razões técnicas;; 0 = nenhuma.

• EX012 — Evidência da verificação de backup. Como Dana evidencia a cifração dos backups sem dados de pacientes? Rubrica: 3 = registra as configurações da rotina e restaura um arquivo de teste sintético;; 2 = arquivo sintético;; 1 = usa um prontuário;; 0 = nenhuma.

• EX013 — Evidência como alvo. Por que a própria pasta de evidências é protegida? Rubrica: 3 = contém configurações sensíveis do cliente; é cifrada e apagada no prazo;; 2 = sensível;; 1 = não é sensível;; 0 = nenhuma.

• EX014 — Credenciais encontradas. Dana deve testar as credenciais de FTP encontradas para provar que funcionam? Rubrica: 3 = não; isso excede a autorização e pode quebrar sistemas; relatar e recomendar rotação;; 2 = não;; 1 = sim;; 0 = nenhuma.

• EX015 — Ocultação. Como o relatório mostra o achado do arquivo de senhas? Rubrica: 3 = com os segredos ocultados, apenas caminho e tipo;; 2 = ocultados;; 1 = segredos completos;; 0 = nenhuma.

Síntese

O manuseio de evidências autorizado, mínimo e cuidadoso mantém um trabalho dentro da lei e impede que ele crie nova exposição.

Continue estudando — aula 03 (capítulo 03 de 12)

← Capítulo 02 · Índice das aulas · Capítulo 04 →

Continue para a próxima aula já escrita.