Capítulo 13 — Arquitetura e engenharia de segurança: solução de problemas
Mapa da aula
Aula 13 publicada. Mapa, exemplo, EX049.
flowchart TD
N0["13.1 O problema"]
N1["13.2 Usar os logs"]
N2["13.3 Corrigir do jeito certo"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX049"]
Desenho lógico
flowchart LR
N0["13.1 O problema"]
N1["13.2 Usar os logs"]
N2["13.3 Corrigir do jeito certo"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX049"]
[13.1 O problema]
|
v
[13.2 Usar os logs]
|
v
[13.3 Corrigir do jeito certo]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX049]
Objetivos de aprendizagem
Você vai (1) diagnosticar um problema causado por uma mudança de segurança; (2) usar os logs para encontrar a causa; (3) corrigi-lo mantendo o controle.
13.1 O problema
Duas semanas depois da segmentação, a clínica de Norbury relata que as imagens de raio X levam minutos para aparecer nos consultórios. A equipe suspeita do novo firewall. Nadia começa descrevendo o sintoma com exatidão: as imagens carregam, mas devagar, só em dois dos quatro consultórios e só desde terça-feira. Ela pergunta o que mudou na terça e descobre que um novo sensor de raio X foi instalado no consultório três. Sintomas precisos estreitam a busca muito mais depressa do que queixas genéricas de que a rede está lenta. Ela escreve esses detalhes no chamado antes de investigar mais.
13.2 Usar os logs
Nadia confere os logs do firewall do roteador, que mostram conexões repetidamente bloqueadas dos PCs dos consultórios para o servidor de imagens numa segunda porta. O software do novo sensor usa uma porta extra para as prévias das imagens, que as regras não permitem. O visualizador tenta de novo antes de recorrer ao método mais lento, o que causa os atrasos. A causa é um fluxo novo e legítimo, e não um defeito do projeto. Os logs transformaram uma queixa vaga numa regra específica que faltava em vinte minutos. Ela salva as linhas de log relevantes como evidência no chamado.
13.3 Corrigir do jeito certo
Nadia confirma a porta na documentação do fornecedor do sensor e depois acrescenta uma regra que permite que os PCs dos consultórios alcancem o servidor de imagens apenas nessa porta, com o propósito e o responsável registrados. Ela roda de novo os testes de verificação do capítulo 11 e acrescenta a nova porta à lista de fluxos esperados. As imagens voltam a carregar normalmente. Ela também acrescenta uma etapa ao procedimento de mudanças: os novos dispositivos clínicos precisam ter suas necessidades de rede documentadas antes da instalação, para que o próximo dispositivo não cause o mesmo atraso.
Exemplo resolvido
Nadia estreita uma queixa de lentidão nas imagens, encontra conexões bloqueadas nos logs, acrescenta uma regra documentada e atualiza o procedimento de mudanças.
Caso sintético. Os dispositivos e as portas são sintéticos.
Erros e limites
A documentação dos fornecedores pode estar incompleta. O comportamento de nova tentativa esconde os bloqueios dos usuários.
Exercícios
-
EX049 — Sintoma preciso. Que sintoma preciso Nadia registrou? Rubrica: 3 = carregamento lento das imagens em dois de quatro consultórios desde terça;; 2 = preciso;; 1 = vago;; 0 = nenhuma.
-
EX050 — Evidência nos logs. O que os logs do firewall mostraram? Rubrica: 3 = conexões bloqueadas dos PCs dos consultórios para o servidor de imagens numa segunda porta;; 2 = bloqueios;; 1 = vago;; 0 = nenhuma.
-
EX051 — Correção certa. Como o problema foi corrigido? Rubrica: 3 = uma regra documentada só para aquela porta, seguida de novos testes;; 2 = regra estreita;; 1 = liberar tudo;; 0 = nenhuma.
-
EX052 — Prevenção. O que evita uma repetição? Rubrica: 3 = documentar as necessidades de rede dos novos dispositivos antes da instalação;; 2 = procedimento de mudanças;; 1 = vago;; 0 = nenhuma.
Síntese
Sintomas e logs precisos encontram a causa real, e correções estreitas mantêm os controles intactos.
Continue estudando — aula 13 (capítulo 13 de 18)
← Capítulo 12 · Índice das aulas · Capítulo 14 →
Continue para a próxima aula já escrita.