Capítulo 18 — Projeto técnico supervisionado
Mapa da aula
Aula 18 publicada. Mapa, exemplo, EX069.
flowchart TD
N0["18.1 O projeto"]
N1["18.2 Entrega e resultados"]
N2["18.3 Reflexão"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX069"]
Desenho lógico
flowchart LR
N0["18.1 O projeto"]
N1["18.2 Entrega e resultados"]
N2["18.3 Reflexão"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX069"]
[18.1 O projeto]
|
v
[18.2 Entrega e resultados]
|
v
[18.3 Reflexão]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX069]
Objetivos de aprendizagem
Você vai (1) entregar um projeto técnico completo sob supervisão; (2) apresentar os resultados ao cliente; (3) refletir sobre o seu desenvolvimento.
18.1 O projeto
O projeto supervisionado de Nadia é implantar o projeto segmentado nas quatro clínicas restantes da Linden. Ela planeja uma clínica por semana, fora do horário de atendimento, usando a lista de regras, a baseline, os testes e os documentos construídos durante o curso. Antes de cada implantação, ela confirma as listas de dispositivos com o gerente da clínica e verifica se há dispositivos novos. Grace supervisiona a primeira implantação e revisa as demais. O projeto reúne modelagem, configuração, verificação, solução de problemas, automação e documentação num único trabalho real. Ela mantém um log curto de cada noite de implantação.
18.2 Entrega e resultados
As quatro implantações são concluídas dentro do prazo. Os testes de verificação passam de primeira em três clínicas; em Ashby, uma maquininha de cartão falha no teste porque estava conectada à porta errada do switch, o que Grace corrige. O script de deriva confirma que as cinco clínicas agora correspondem à baseline. Nadia apresenta os resultados ao diretor de operações da Linden: segmentação implantada, backups protegidos, cartões de resposta testados e documentos atualizados. Ela também lista o que falta: login multifator no sistema clínico e treinamento da equipe. O diretor aprova os dois itens para o ano que vem.
18.3 Reflexão
Em sua reflexão, Nadia registra o que agora consegue fazer sozinha: ler redes, configurar e verificar regras de firewall, escrever scripts e documentação úteis, resolver problemas a partir dos logs e trabalhar com fornecedores. Ela anota onde ainda precisa de apoio, como na negociação com fornecedores. A Linden lhe oferece uma vaga de meio período enquanto ela termina o curso. O retorno final de Daniel diz que o hábito mais forte dela é testar antes e depois de cada mudança, o que lhe servirá em qualquer função técnica. Ela arquiva a reflexão no portfólio do curso.
Exemplo resolvido
Nadia implanta a segmentação em quatro clínicas, corrige a porta de uma maquininha, apresenta os resultados com as lacunas restantes e reflete sobre suas habilidades.
Caso sintético. As implantações e as pessoas são sintéticas.
Erros e limites
A supervisão pode esconder lacunas na habilidade independente. As lacunas restantes precisam de responsáveis depois do projeto.
Exercícios
-
EX069 — Verificação antes da implantação. O que Nadia confirmava antes de cada implantação? Rubrica: 3 = as listas de dispositivos com o gerente da clínica e eventuais dispositivos novos;; 2 = dispositivos;; 1 = vago;; 0 = nenhuma.
-
EX070 — Problema em Ashby. Que problema ocorreu em Ashby? Rubrica: 3 = uma maquininha de cartão na porta errada do switch;; 2 = porta;; 1 = vago;; 0 = nenhuma.
-
EX071 — Trabalho restante. O que Nadia listou como restante? Rubrica: 3 = login multifator no sistema clínico e treinamento da equipe;; 2 = os dois;; 1 = vago;; 0 = nenhuma.
-
EX072 — Hábito mais forte. Qual Daniel disse ser o hábito mais forte dela? Rubrica: 3 = testar antes e depois de cada mudança;; 2 = testar;; 1 = vago;; 0 = nenhuma.
Síntese
Um projeto supervisionado que combina todas as habilidades, apresenta resultados honestos e lista o trabalho restante completa a preparação técnica.
Continue estudando — aula 18 (capítulo 18 de 18)
← Capítulo 17 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX072. Nadia Kowalczyk, Daniel Mercer, Grace Mwangi, o Harbourside Technical College, o Linden Dental Group e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Porque um dispositivo só é importante pelos serviços que sustenta.
EX002. Um appliance de backup no escritório central que copia o servidor de imagens de cada clínica toda noite.
EX003. Porque podem recorrer a anotar os dados do cartão e cobrar depois por telefone com o provedor.
EX004. Os prontuários dos pacientes e as imagens de raio X.
EX005. Porque qualquer PC infectado consegue alcançar diretamente o servidor de imagens.
EX006. Porque as versões antigas do SMB têm fraquezas conhecidas exploradas por ransomware.
EX007. Foi restringida à rede da equipe, para não ser alcançável pela rede sem fio de visitantes.
EX008. A rede plana compartilhada pelos dispositivos dos consultórios e pelos PCs da recepção.
EX009. Os downloads rodam com direitos totais e ninguém consegue saber quem usou cada PC.
EX010. Com uma correção de configuração do fornecedor que concede direitos apenas à pasta do próprio programa.
EX011. Depois de cinco minutos de inatividade.
EX012. Porque controles lentos são contornados pela equipe ocupada.
EX013. Porque o appliance só enviava e-mails quando havia sucesso.
EX014. Apenas 4 de 7 noites tiveram sucesso, com o último sucesso em 2026-03-05.
EX015. Porque um script que esconde problemas é pior do que nenhum.
EX016. Um disco cheio no servidor de imagens de Elmfield.
EX017. O sistema de gestão clínica administrado pelo fornecedor e os sistemas do provedor de pagamentos.
EX018. Testar ataques; ela só podia ler configurações, entrevistar a equipe e executar verificações aprovadas.
EX019. Registrou-a como uma declaração e depois a verificou olhando o balcão da recepção.
EX020. O servidor de imagens compartilha uma pasta legível por todos na rede.
EX021. As maquininhas de cartão e os sensores de raio X.
EX022. Porque a integridade das imagens afeta o diagnóstico.
EX023. PCs da equipe, imagens clínicas, maquininhas de pagamento e visitantes.
EX024. Usando LANs virtuais.
EX025. O nome e a data de nascimento dos pacientes.
EX026. Porque telemetria sem uma pergunta a responder vira ruído.
EX027. Para um serviço de logs em nuvem que a equipe das clínicas não consegue modificar.
EX028. Para que os eventos de dispositivos diferentes possam ser ordenados corretamente.
EX029. O ransomware altera muitos arquivos rapidamente e deixa notas de resgate, enquanto a exclusão afeta poucos arquivos.
EX030. Desconectar o servidor da rede.
EX031. Um roteador reserva de dados móveis na recepção e listas do dia impressas.
EX032. Cerca de quatro horas, para um servidor reserva.
EX033. Ele só encontra os itens que já lista.
EX034. Os nomes de outros pacientes ficavam visíveis no calendário de agendamento.
EX035. Mostrando apenas os horários livres.
EX036. A modelagem de ameaças com STRIDE.
EX037. Porque os roteadores aplicam a primeira regra que corresponde.
EX038. Porque, sem um propósito conhecido, ninguém se atreve a apagá-las.
EX039. PCs da recepção alcançando o servidor de imagens na porta 8443.
EX040. Dividindo a equipe em segmentos separados de recepção e de consultórios.
EX041. Porque o que está configurado e o que de fato acontece podem diferir.
EX042. Os visitantes alcançam a internet, mas nenhum dispositivo interno.
EX043. O da impressora dos consultórios, porque ela havia sido colocada no segmento da recepção.
EX044. Foram acrescentados ao procedimento de mudanças, para rodar depois das mudanças futuras.
EX045. Nenhum malware real entra, e a rede do laboratório não tem internet.
EX046. Todas as oito máquinas, inclusive os servidores de imagens e de backup.
EX047. Três, apenas os PCs da recepção.
EX048. Porque mantém a recuperação possível depois de uma infecção.
EX049. Imagens carregando devagar em dois de quatro consultórios, só desde terça-feira.
EX050. Conexões repetidamente bloqueadas numa segunda porta, usada para as prévias.
EX051. Acrescentando uma regra documentada apenas para aquela porta e rodando de novo os testes de verificação.
EX052. Exigir que as necessidades de rede dos novos dispositivos clínicos sejam documentadas antes da instalação.
EX053. Porque uma mudança esquecida, como uma regra temporária aberta, pode desfazer a proteção.
EX054. Administração remota habilitada a partir da internet, que ninguém conseguia explicar.
EX055. Porque a regra documentada da porta de prévias em breve será necessária em todas as clínicas.
EX056. Porque uma exportação vazia poderia, de outro modo, parecer conformidade perfeita.
EX057. O fornecedor do sistema de gestão clínica em nuvem, porque toda consulta e todo prontuário vivem ali.
EX058. Sessões habilitadas apenas sob demanda e aprovadas por Grace, com contas nominais e login multifator.
EX059. Apenas o primeiro nome e o horário da consulta.
EX060. Imprimir toda noite as listas de consultas do dia seguinte.
EX061. Por se outra pessoa consegue segui-la corretamente sem ajuda.
EX062. Consultar os consultórios primeiro, para que um raio X em andamento não seja interrompido.
EX063. Imediatamente antes do passo a que se aplicam.
EX064. Uma captura de tela de uma interface de roteador mais antiga.
EX065. O comportamento normal, com a equipe em cinco cidades trabalhando principalmente das 7h às 19h.
EX066. Gerou 4 alertas, detectando 3 ataques com 1 alarme falso.
EX067. Gerou 3 alertas, detectando os 3 ataques sem nenhum alarme falso.
EX068. Um atacante usando uma senha roubada durante o horário de trabalho a partir de uma cidade habitual.
EX069. As listas de dispositivos com o gerente da clínica, incluindo eventuais dispositivos novos.
EX070. Uma maquininha de cartão estava conectada à porta errada do switch.
EX071. Login multifator no sistema clínico e treinamento da equipe.
EX072. Testar antes e depois de cada mudança.