Capítulo 5 — Escopo e evidências de segurança
Mapa da aula
Aula 05 publicada. Mapa, exemplo, EX017.
flowchart TD
N0["5.1 Escopo"]
N1["5.2 Evidências"]
N2["Síntese"]
N0 --> N1 --> N2
N2 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX017"]
Desenho lógico
flowchart LR
N0["5.1 Escopo"]
N1["5.2 Evidências"]
N2["Síntese"]
N0 --> N1 --> N2 --> Q["EX017"]
[5.1 Escopo]
|
v
[5.2 Evidências]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX017]
Objetivos de aprendizagem
Você vai (1) definir o escopo de uma tarefa de segurança; (2) coletar evidências da forma correta; (3) respeitar os limites da autorização.
5.1 Escopo
Antes de qualquer trabalho técnico de segurança, Amina aprende a acordar o escopo por escrito: que sistemas, que atividades e que horários são permitidos. No estágio na Fenwick, o escopo permite ler exportações de configuração, revisar logs e verificar regras de firewall, mas não testar vulnerabilidades em sistemas em produção. A Sra. Bell insiste que trabalhar fora do escopo, mesmo com boas intenções, pode violar regras ou leis e abalar a confiança. O escopo escrito também permite a Amina responder depressa quando alguém na Fenwick lhe pede para testar algo que não está na lista.
5.2 Evidências
Amina aprende a coletar evidências: registrar o que foi verificado, quando, por quem e como, e guardar a saída original, como um arquivo exportado ou uma captura de tela. Ela nomeia os arquivos de forma consistente e os guarda numa pasta onde não podem ser alterados depois da coleta. Aprende que a evidência deve permitir que outra pessoa veja exatamente o que ela viu, o que importa nas auditorias e para corrigir problemas depois. Uma exportação mantida sem alteração numa pasta somente leitura pode ser comparada mais tarde com uma exportação nova, para ver o que mudou.
5.3 Limites da autorização
Durante o trabalho, Amina nota um servidor que parece permitir área de trabalho remota a partir da internet. Testá-lo estaria fora do escopo. Ela o relata ao líder de TI com a evidência que já tem: a regra de firewall que mostra a conexão. O líder de TI investiga e a fecha. Ela aprende que a resposta correta diante de algo fora do escopo é relatar, e não investigar por conta própria sem permissão. A regra de firewall que ela já tinha em mãos foi evidência suficiente para o líder de TI agir sem que ela sondasse o servidor.
Exemplo resolvido
Amina trabalha sob um escopo escrito, coleta evidências rastreáveis e relata uma preocupação fora do escopo, em vez de testá-la.
Caso sintético. O escopo e os achados são sintéticos.
Erros e limites
Os escopos podem ser pouco claros. As pastas de evidências precisam de controle de acesso.
Exercícios
- EX017 — Atividade excluída. Que atividade estava fora do escopo de Amina? Rubrica: 3 = teste de vulnerabilidades em sistemas em produção;; 2 = teste;; 1 = vago;; 0 = nenhuma.
- EX018 — Registro de evidência. O que um registro de evidência deve incluir? Rubrica: 3 = o quê, quando, quem, como e a saída original;; 2 = registro;; 1 = vago;; 0 = nenhuma.
- EX019 — Resposta fora do escopo. O que fazer ao notar algo fora do escopo? Rubrica: 3 = relatar com a evidência já existente;; 2 = relatar;; 1 = testar;; 0 = nenhuma.
- EX020 — Armazenamento inalterável. Por que guardar as evidências onde não podem ser alteradas? Rubrica: 3 = para que outros confiem que mostram exatamente o que foi visto;; 2 = integridade;; 1 = vago;; 0 = nenhuma.
Síntese
Escopo por escrito, evidências cuidadosas e respeito aos limites tornam confiável o trabalho técnico de segurança.
Continue estudando — aula 05 (capítulo 05 de 18)
← Capítulo 04 · Índice das aulas · Capítulo 06 →
Continue para a próxima aula já escrita.