OpenCyber Academy
Tecnólogo · Capítulo 28 · Português
Código do curso: OCA-086Capítulo 28: OCA-086-C028

Capítulo 28 — Prática de campo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Estágio"]
  N1["28.2 Alertas reais"]
  N2["28.4 Confidencialidade"]
  N3["28.5 Um caso com cara de real"]
  N4["28.6 Lições"]
  N5["28.7 Reflexão"]
  N6["Trabalhando com fornecedores"]
  N7["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Estágio"]
  N1["28.2 Alertas reais"]
  N2["28.4 Confidencialidade"]
  N3["28.5 Um caso com cara de real"]
  N4["28.6 Lições"]
  N5["28.7 Reflexão"]
  N6["Trabalhando com fornecedores"]
  N7["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX082"]

[28.1 Estágio]
    |
    v
[28.2 Alertas reais]
    |
    v
[28.4 Confidencialidade]
    |
    v
[28.5 Um caso com cara de real]
    |
    v
[28.6 Lições]
    |
    v
[28.7 Reflexão]
    |
    v
[Trabalhando com fornecedores]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) aplicar as habilidades durante um estágio de campo supervisionado; (2) responder a alertas reais sob supervisão; (3) manter limites profissionais; (4) refletir sobre a prática.

28.1 Estágio

Jonah passa doze semanas com a TI de Alder Falls, metade nas operações e metade acompanhando Renata. Dividir o estágio permite a Jonah ver os dois lados do trabalho que estudou: nas operações, ele cuida dos chamados, das mudanças e da manutenção de rotina, onde a evidência muitas vezes se perde, e com Renata ele vê como essa evidência é usada na análise. Cada semana termina com uma reunião curta em que seu supervisor revisa o log dele e define metas para a semana seguinte. O termo de estágio nomeia o supervisor, as tarefas permitidas e os sistemas em que ele pode mexer.

28.2 Alertas reais

Ele ajuda na triagem de alertas sob supervisão, usando o kit e os runbooks. A maioria dos alertas é benigna; cada um é encerrado com um motivo. Triagem sob supervisão significa que Jonah propõe e que Renata ou um colega das operações aprova antes de qualquer ação num sistema em produção. Encerrar cada alerta com um motivo constrói um registro que ajuda a ajustar as regras: se muitos alertas são encerrados pela mesma causa benigna, a regra precisa de ajuste. Jonah aprende que um encerramento benigno bem registrado vale tanto para a equipe quanto um escalonamento, porque poupa o próximo analista de repetir as mesmas verificações.

28.3 Limites

Jonah trabalha nos sistemas da prefeitura apenas sob a autoridade da prefeitura; não acessa dispositivos pessoais nem dados de moradores além do que uma tarefa exige, e nunca sozinho. A autoridade vem da prefeitura, e não das habilidades ou da curiosidade de Jonah. Ele trabalha apenas nas tarefas atribuídas dentro do termo de estágio, e quando uma tarefa toca dados pessoais, como conferir o conteúdo de uma exportação, um funcionário da prefeitura está presente e o acesso é registrado. Se ele não tem certeza de que algo está dentro do escopo, pergunta primeiro e anota a resposta em seu log de estágio.

28.4 Confidencialidade

Os detalhes do estágio ficam dentro da prefeitura; os relatórios do curso usam apenas exemplos sintéticos ou anonimizados aprovados por Renata. Os sistemas, os funcionários e os incidentes da prefeitura não são material para trabalhos do curso sem permissão. Jonah escreve seus relatórios do curso usando o caso sintético de Alder Falls ou exemplos que Renata aprovou e dos quais retirou os detalhes identificadores. Isso protege os moradores e os funcionários e protege também Jonah: ele não pode ser acusado de revelar informações que lhe foram confiadas durante o estágio. Os rascunhos são mostrados a Renata antes da entrega.

28.5 Um caso com cara de real

Um alerta de servidor sinaliza um serviço novo no servidor de GIS. Jonah segue o runbook: avisar Renata, capturar a memória, coletar a triagem, comparar com a linha de base. O serviço pertence a uma atualização do software de mapas instalada pelo fornecedor durante a noite; o registro de mudança tinha sido aberto com atraso. Seguir o runbook mesmo quando a causa se revelou benigna foi o correto: no momento do alerta, ninguém sabia que era uma atualização do fornecedor. A comparação com a linha de base e o registro de mudança atrasado, juntos, explicaram o serviço novo. Jonah registra o caso por completo, inclusive o tempo gasto, porque ele mostra o custo de registros de mudança que chegam depois do trabalho, e não antes.

28.6 Lições

O alarme falso revela uma lacuna de processo: as mudanças feitas por fornecedores precisam ser registradas antes do trabalho, para que os analistas possam conferir depressa. A lacuna é de processo, não técnica. Se as mudanças dos fornecedores forem registradas antes de o trabalho começar, um analista consegue comparar um serviço novo com o calendário de mudanças em minutos, em vez de capturar a memória e coletar dados de triagem. Jonah propõe que as sessões remotas dos fornecedores só sejam permitidas mediante um registro de mudança aprovado, e o gerente de TI inclui isso na revisão dos contratos com fornecedores.

28.7 Reflexão

O log semanal de Jonah anota as habilidades adquiridas e os erros cometidos, como ter esquecido de registrar o número de série do pendrive numa coleta. Registrar os erros com honestidade faz parte da aprendizagem e constrói confiança com o supervisor. O número de série esquecido era um detalhe menor, recuperável a partir do registro do kit, mas anotá-lo levou a uma mudança duradoura na prática: ler a lista de verificação em voz alta. O log de Jonah também registra o que deu certo, para que a reflexão mostre o crescimento ao longo das doze semanas, e não apenas os erros.

Trabalhando com fornecedores

Os fornecedores dão suporte remoto a vários sistemas da prefeitura. Jonah aprende a conferir os logs de acesso e os registros de mudança dos fornecedores durante a triagem e a fazer perguntas factuais aos fornecedores por meio do gerente de TI, e não diretamente, mantendo a comunicação consistente e registrada. Quando um engenheiro do fornecedor se oferece para "só dar uma olhada" num alerta, Renata recusa com educação e compartilha apenas os fatos necessários.

Exemplo resolvido

A reflexão dele: "Esqueci de registrar o número de série do pendrive do kit durante a coleta no GIS. Renata percebeu na revisão; nós o acrescentamos a partir do registro do kit e anotamos que a entrada foi tardia. Agora leio a lista de verificação em voz alta durante a coleta."

Caso sintético. O estágio é inventado.

Erros e limites

Um estágio mostra a prática de uma organização; outras serão diferentes.

Exercícios

Síntese

A prática de campo supervisionada constrói o julgamento, expõe lacunas de processo e ensina a corrigir erros com honestidade.

Continue estudando — capítulo 28 de 30

← Capítulo 27 (rascunho) · Índice de capítulos do curso · Capítulo 29 (rascunho) →

Respostas comentadas

EX082. Um fornecedor instalou uma atualização do software de mapas durante a noite, e o registro de mudança foi aberto com atraso.

EX083. As mudanças dos fornecedores precisam ser registradas antes do trabalho, para que os analistas possam conferir rapidamente os alertas com elas.

EX084. Renata percebeu na revisão; o número de série foi acrescentado a partir do registro do kit, com uma nota de que era uma entrada tardia, e agora Jonah lê a lista de verificação em voz alta.