Capítulo 17 — Laboratório isolado II
Mapa da aula
Aula 17 publicada. Mapa, exemplo, EX065.
flowchart TD
N0["17.1 O exercício"]
N1["17.2 Responder"]
N2["17.3 Nota de incidente"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX065"]
Desenho lógico
flowchart LR
N0["17.1 O exercício"]
N1["17.2 Responder"]
N2["17.3 Nota de incidente"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX065"]
[17.1 O exercício]
|
v
[17.2 Responder]
|
v
[17.3 Nota de incidente]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX065]
Objetivos de aprendizagem
Você vai (1) conduzir um exercício combinado de controles num laboratório seguro; (2) responder a um problema injetado; (3) escrever uma nota curta de incidente.
17.1 O exercício
No segundo laboratório, Amina conduz um exercício combinado na filial virtual. Ela faz a verificação da linha de base, verifica as regras de firewall, confere os certificados e concilia as contas. No meio do exercício, a Sra. Bell injeta um problema: aparece uma nova regra de firewall permitindo compartilhamento de arquivos do Wi-Fi de visitantes para o servidor de arquivos, e uma conta de teste volta a ficar ativa. Amina precisa perceber e responder usando seus procedimentos. Os problemas injetados correspondem a modos de falha do seu registro: uma regra acrescentada sem aprovação e uma conta ativa quando deveria estar desligada.
17.2 Responder
A verificação do firewall sinaliza a nova regra como não aprovada. A conciliação de contas sinaliza a conta de teste reativada. Amina segue os procedimentos: registra os achados, relata à instrutora, que faz o papel de líder de TI, recomenda remover a regra e desativar a conta e aguarda a aprovação antes de agir. Uma vez aprovada, faz as mudanças e roda de novo as duas verificações, que agora passam. Rodar de novo as verificações após as mudanças produz evidência de que as correções funcionaram, e não só de que foram tentadas. Aguardar a aprovação a mantém dentro dos limites de autoridade acordados no início.
17.3 Nota de incidente
Amina escreve uma nota curta de incidente: o que foi encontrado, quando, como foi detectado, que ações foram tomadas, por quem e com que aprovação, e o que deve evitar a repetição. Ela sugere que o Wi-Fi de visitantes seja bloqueado por padrão para os sistemas internos, para que uma única regra não consiga abri-lo. Aprende que as notas de incidente criam um registro para o aprendizado e a responsabilização, e que escrevê-las logo mantém os detalhes precisos. Bloquear o Wi-Fi de visitantes por padrão transformaria uma única regra arriscada numa exceção deliberada, que exige aprovação.
Exemplo resolvido
Amina detecta uma regra de firewall injetada e uma conta reativada, responde com aprovação e escreve uma nota de incidente com uma sugestão preventiva.
Caso sintético. O exercício é sintético e isolado.
Erros e limites
Sabe-se de antemão que haverá problemas injetados. Os laboratórios simplificam.
Exercícios
- EX065 — Problemas injetados. Que dois problemas foram injetados? Rubrica: 3 = regra de compartilhamento a partir do Wi-Fi de visitantes e conta de teste reativada;; 2 = dois;; 1 = vago;; 0 = nenhuma.
- EX066 — Etapa de aprovação. O que Amina fez antes de fazer as mudanças? Rubrica: 3 = aguardou a aprovação;; 2 = aprovação;; 1 = agiu na hora;; 0 = nenhuma.
- EX067 — Conteúdo da nota. O que a nota de incidente inclui? Rubrica: 3 = achado, momento, detecção, ações, aprovação e prevenção;; 2 = conteúdo;; 1 = vago;; 0 = nenhuma.
- EX068 — Ideia preventiva. Que medida preventiva Amina sugeriu? Rubrica: 3 = bloquear por padrão o Wi-Fi de visitantes para os sistemas internos;; 2 = negar por padrão;; 1 = vago;; 0 = nenhuma.
Síntese
Exercícios combinados testam a detecção, a resposta controlada e registros de incidente claros.
Continue estudando — aula 17 (capítulo 17 de 18)
← Capítulo 16 · Índice das aulas · Capítulo 18 →
Continue para a próxima aula já escrita.