Capítulo 12 — Portfólio de prática e revisão final

Capítulo 12 — Portfólio de prática e revisão final

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 O portfólio"]
  N1["12.2 O que mudou"]
  N2["12.3 Prática contínua"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 O portfólio"]
  N1["12.2 O que mudou"]
  N2["12.3 Prática contínua"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX056"]

[12.1 O portfólio]
    |
    v
[12.2 O que mudou]
    |
    v
[12.3 Prática contínua]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem

Você vai (1) montar um portfólio de trabalho profissional; (2) revisar o que mudou na Thornbury; (3) planejar a prática contínua.

12.1 O portfólio

Owen monta seu portfólio: o mapa de serviços e partes interessadas, o modelo de ameaças dos reparos e a ordenação, o fluxo dos contratados, os requisitos com os resultados da verificação, a análise do caso de reembolso, o relatório à liderança, o projeto do caminho de exceção e o relatório do laboratório. Cada item tem uma nota curta explicando o que ele fez, o que aprendeu e o que faria de outro modo. Os dados pessoais são removidos ou substituídos por exemplos sintéticos. O portfólio mostra a empregadores e avaliadores evidências de habilidade aplicada, e não apenas a frequência ao curso.

12.2 O que mudou

Owen revisa os resultados. As contas de contratados caíram de duzentas e dez para cento e trinta e cinco, os códigos dos cofres de chaves agora ficam visíveis apenas aos contratados designados nos dias de visita, as mudanças bancárias exigem confirmação e os reembolsos depois de mudanças ficam retidos, com uma exceção segura. Nenhuma fraude em reembolso foi relatada desde então. Ele tem o cuidado de dizer que a ausência de fraude ao longo de alguns meses não prova que o risco desapareceu, e recomenda monitoramento contínuo e uma revisão anual do modelo de ameaças dos reparos.

12.3 Prática contínua

A Thornbury cria uma função de arquiteto de segurança e a oferece a Owen. Ele planeja aprofundar seu conhecimento de identidade e segurança em nuvem, entrar numa comunidade profissional e pedir a Kwame um mentor de uma organização parceira. Ele mantém a lista de encaminhamentos do capítulo 1 e anota quais itens agora consegue tratar sozinho. O retorno final de Ines é que a formação de Owen em gestão de projetos se tornou uma força, porque a arquitetura de segurança consiste em grande parte em coordenar pessoas, decisões e evidências ao longo de uma organização. Ele também agenda uma revisão de seis meses com Ines.

Exemplo resolvido

Owen monta um portfólio comentado, revisa com cautela as mudanças medidas na Thornbury e planeja o desenvolvimento contínuo numa nova função.

Caso sintético. Os itens do portfólio e os resultados são sintéticos.

Erros e limites

Os portfólios podem exagerar a contribuição individual. Os resultados de curto prazo podem não durar.

Exercícios

• EX056 — Notas do portfólio. Que nota acompanha cada item do portfólio? Rubrica: 3 = o que fez, o que aprendeu e o que mudaria;; 2 = três;; 1 = vago;; 0 = nenhuma.

• EX057 — Cautela sobre a fraude. Por que a ausência de fraude relatada não é prova de sucesso? Rubrica: 3 = alguns meses sem fraude não provam que o risco desapareceu;; 2 = período curto;; 1 = prova;; 0 = nenhuma.

• EX058 — Próximo estudo. O que Owen vai estudar em seguida? Rubrica: 3 = identidade e segurança em nuvem;; 2 = identidade;; 1 = vago;; 0 = nenhuma.

• EX059 — Força da formação. Por que a formação de Owen se tornou uma força? Rubrica: 3 = a arquitetura consiste em grande parte em coordenar pessoas, decisões e evidências;; 2 = coordenação;; 1 = vago;; 0 = nenhuma.

• EX060 — Dados no portfólio. Como os dados pessoais são tratados no portfólio? Rubrica: 3 = removidos ou substituídos por exemplos sintéticos;; 2 = removidos;; 1 = vago;; 0 = nenhuma.

Síntese

Um portfólio de trabalhos comentados, uma revisão honesta dos resultados e um plano de crescimento completam a preparação profissional.

Continue estudando — aula 12 (capítulo 12 de 12)

← Capítulo 11 · Índice das aulas · Próximo curso pelo índice →

O índice aponta para o próximo curso do percurso de estudos.

Resoluções

Respostas-modelo para EX001–EX060. Owen Hartley, Ines Carvalho, Kwame Asante, a Meridian Professional Academy, a Thornbury Housing Association e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.

EX001. Manter as informações dos inquilinos privadas, os registros corretos e os serviços funcionando.

EX002. Porque um saldo errado poderia levar a cartas indevidas de cobrança de atrasados.

EX003. O sistema de reparos, já que uma caldeira quebrada no inverno não pode esperar.

EX004. Um profissional capaz, que sabe aplicar métodos e quando encaminhar a especialistas.

EX005. Criptografia, configuração de nuvem ou questões jurídicas, como a legislação de proteção de dados.

EX006. Porque só os responsáveis de negócio podem aceitar trade-offs, como um login mais lento em troca de uma proteção mais forte.

EX007. Que o vazamento de um novo endereço poderia pôr em perigo um inquilino fugindo de violência doméstica.

EX008. Login simples para a maioria das funções, com verificação extra para os dados de contato.

EX009. Porque o projeto protege dados diferentes em níveis diferentes, em vez de tratar tudo igual.

EX010. Ele deu a cada responsável vinte minutos e fez as mesmas perguntas.

EX011. O responsável pelo sistema e Kwame Asante, o chefe de TI.

EX012. Para mostrar depois que a exportação não foi alterada.

EX013. Ele parou, informou o responsável pelo sistema e apagou os dados excedentes.

EX014. Quando o trabalho termina, conforme acordado na autorização.

EX015. Para evitar ver fichas de inquilinos de que a revisão de acesso não precisava.

EX016. Os códigos dos cofres de chaves para entrar nas casas dos inquilinos.

EX017. Os códigos dos cofres de chaves visíveis para todos os contratados, e não só para o designado.

EX018. A divulgação dos códigos dos cofres de chaves, com nota 9.

EX019. Que notas simples orientam a ordem do trabalho, mas não são medições precisas.

EX020. Contas de ex-funcionários dos contratados ainda ativas, com nota 6.

EX021. Porque as organizações muitas vezes já possuem capacidades que ninguém usa bem.

EX022. Uma biblioteca desatualizada e TLS fraco num subdomínio de teste sem uso que aponta para um servidor ativo.

EX023. Não significa que os dados dos inquilinos estejam seguros, apenas que as configurações correspondem a uma lista do fornecedor.

EX024. Que o scanner pode não ter conseguido alcançá-lo.

EX025. O que ela mede, o que ela não consegue ver e como confirmar um resultado surpreendente.

EX026. Porque as etapas em fluxos familiares são seguidas com mais confiabilidade do que procedimentos separados.

EX027. Após noventa dias, a menos que sejam renovadas.

EX028. São mostrados apenas na ordem do contratado designado e apenas no dia da visita.

EX029. Caíram de 210 para 135 depois da primeira revisão.

EX030. Em até dois dias úteis, como exigência contratual.

EX031. Um histórico de mudanças que os contratados não conseguem editar.

EX032. Porque não pode ser testado nem confirmado por um fornecedor.

EX033. Três de quatro passaram, e o requisito de visibilidade do código falhou.

EX034. O corte do fornecedor era o fim do dia seguinte, e não o dia da visita.

EX035. Os quatro requisitos passaram depois que o fornecedor mudou o corte.

EX036. Porque se apoiavam em informações que criminosos encontram facilmente, como a data de nascimento e o endereço.

EX037. Os dados bancários podiam mudar e um reembolso podia ser emitido no mesmo dia, sem notificação ao inquilino.

EX038. A separação de privilégio, que exige mais de uma condição independente para mudanças sensíveis.

EX039. Porque as metas de tempo de atendimento desestimulavam os atendentes de fazer verificações extras.

EX040. Sete dias.

EX041. O que foi encontrado, o que já foi feito, o que falta e que decisões são necessárias.

EX042. Dois parágrafos que descreviam longamente os métodos dele.

EX043. Ele relatou os fatos ao encarregado de proteção de dados sem investigar mais nem confrontá-la.

EX044. Disse que os controles bloqueiam o método passado, mas que outras rotas, como o e-mail comprometido de um inquilino, continuam possíveis.

EX045. Para proteger as pessoas envolvidas até que os fatos sejam estabelecidos.

EX046. Duas decisões sem responsável e um requisito testado apenas antes de uma atualização do fornecedor.

EX047. Cerca de doze casos legítimos por mês.

EX048. Por meio de uma ligação de retorno ao telefone cadastrado, feita por outra equipe, reduzindo a retenção para um dia.

EX049. A separação de privilégio, já que são necessárias duas pessoas.

EX050. As reclamações caíram e nenhuma fraude ocorreu pela exceção.

EX051. Porque uma revisão só é tão boa quanto sua definição do que cada função precisa.

EX052. Quatro de nove usuários.

EX053. A conta ativa de um contrato encerrado e o acesso desnecessário às anotações de proteção.

EX054. Num apêndice restrito, com nomes de papéis e contagens no texto principal.

EX055. Permissões concedidas em documentos ou pastas compartilhadas fora do sistema.

EX056. O que ele fez, o que aprendeu e o que faria de outro modo.

EX057. Porque alguns meses sem fraude não provam que o risco desapareceu.

EX058. Identidade e segurança em nuvem.

EX059. Porque a arquitetura de segurança consiste em grande parte em coordenar pessoas, decisões e evidências.

EX060. São removidos ou substituídos por exemplos sintéticos.