Capítulo 11 — Arquitetura e engenharia de segurança: verificação
Mapa da aula
Aula 11 publicada. Mapa, exemplo, EX041.
flowchart TD
N0["11.1 Depois da implantação"]
N1["11.2 Testar a partir de cada segmento"]
N2["11.3 Registrar os resultados"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX041"]
Desenho lógico
flowchart LR
N0["11.1 Depois da implantação"]
N1["11.2 Testar a partir de cada segmento"]
N2["11.3 Registrar os resultados"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX041"]
[11.1 Depois da implantação]
|
v
[11.2 Testar a partir de cada segmento]
|
v
[11.3 Registrar os resultados]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX041]
Objetivos de aprendizagem
Você vai (1) verificar os controles depois da implantação; (2) testar a partir de cada segmento; (3) registrar os resultados da verificação.
11.1 Depois da implantação
Grace aplica as novas regras em Elmfield num domingo. Na segunda de manhã, Nadia verifica se a configuração implantada corresponde ao projeto. Ela não confia apenas na tela de configuração do roteador, porque o que está configurado e o que de fato acontece podem diferir. Ela planeja testes a partir de cada segmento usando um notebook que pode mudar de porta e de rede, com a aprovação por escrito de Grace. A verificação confere o comportamento real que os pacientes e a equipe vão experimentar, e não apenas a intenção. Ela também reserva uma hora com Grace para revisarem juntas os resultados.
11.2 Testar a partir de cada segmento
A partir do segmento dos consultórios, Nadia abre com sucesso o visualizador de raio X e confirma que não consegue alcançar as maquininhas de cartão. A partir da recepção, confirma que o sistema clínico em nuvem funciona e que o servidor de imagens está inalcançável. A partir da rede de visitantes, alcança a internet, mas nenhum dispositivo interno. A partir do segmento de pagamentos, confere com a ferramenta de teste do provedor que as maquininhas continuam processando transações. Um teste falha: a impressora dos consultórios não pode ser alcançada pelos PCs dos consultórios, porque foi colocada no segmento da recepção. Grace a move.
11.3 Registrar os resultados
Nadia registra cada teste: data, segmento, alvo, resultado esperado, resultado real e quem testou. O registro mostra a falha da impressora e sua correção, seguidas de um novo teste aprovado. Ela acrescenta a lista de testes ao procedimento de mudanças da Linden, para que os mesmos testes rodem depois de qualquer mudança futura em qualquer clínica. A verificação registrada é evidência para os auditores e para o provedor de pagamentos, e encurta a solução de problemas depois, porque a equipe sabe quais fluxos funcionavam em qual data. Os registros ficam numa pasta compartilhada com a lista de regras e os diagramas, para que qualquer pessoa que investigue um problema posterior possa comparar com eles.
Exemplo resolvido
Nadia verifica a segmentação de Elmfield testando a partir de quatro segmentos, encontra uma impressora mal posicionada e registra os resultados para reutilização.
Caso sintético. Os testes e os dispositivos são sintéticos.
Erros e limites
Testes num momento não provam o comportamento futuro. Mover um notebook entre segmentos exige cuidado.
Exercícios
-
EX041 — Por que não a tela. Por que não confiar na tela de configuração do roteador? Rubrica: 3 = o comportamento configurado e o real podem diferir;; 2 = comportamento;; 1 = vago;; 0 = nenhuma.
-
EX042 — Teste de visitantes. O que o teste da rede de visitantes confirmou? Rubrica: 3 = só internet, nenhum dispositivo interno;; 2 = só internet;; 1 = vago;; 0 = nenhuma.
-
EX043 — Teste que falhou. Que teste falhou, e por quê? Rubrica: 3 = impressora dos consultórios inalcançável; estava no segmento da recepção;; 2 = impressora;; 1 = vago;; 0 = nenhuma.
-
EX044 — Reutilização. Como os testes serão reutilizados? Rubrica: 3 = acrescentados ao procedimento de mudanças para as mudanças futuras;; 2 = procedimento de mudanças;; 1 = vago;; 0 = nenhuma.
Síntese
A verificação a partir de cada segmento, com resultados registrados, confirma que os controles se comportam como projetados.
Continue estudando — aula 11 (capítulo 11 de 18)
← Capítulo 10 · Índice das aulas · Capítulo 12 →
Continue para a próxima aula já escrita.