Capítulo 25 — Estúdio de projeto em equipe | Tecnólogo Segurança ofensiva autorizada e equipe vermelha

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 25 publicada. Mapa, exemplo, EX073.

flowchart TD
  N0["25.1 Papéis valem mais que heroísmo"]
  N1["25.2 Lista de verificação de planejamento"]
  N2["25.3 Revisão no meio do estúdio"]
  N3["25.4 Conflito sobre o escopo"]
  N4["25.5 Canais discretos"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX073"]

Desenho lógico

flowchart LR
  N0["25.1 Papéis valem mais que heroísmo"]
  N1["25.2 Lista de verificação de planejamento"]
  N2["25.3 Revisão no meio do estúdio"]
  N3["25.4 Conflito sobre o escopo"]
  N4["25.5 Canais discretos"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX073"]

[25.1 Papéis valem mais que heroísmo]
    |
    v
[25.2 Lista de verificação de planejamento]
    |
    v
[25.3 Revisão no meio do estúdio]
    |
    v
[25.4 Conflito sobre o escopo]
    |
    v
[25.5 Canais discretos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX073]

Objetivos de aprendizagem

Você vai (1) formar uma pequena equipe com papéis nomeados (líder, evidências, elo de ligação); (2) executar uma lista de verificação de planejamento antes de qualquer trabalho de laboratório; (3) apresentar uma revisão no meio do estúdio com base nos critérios de avaliação do Capítulo 23; (4) praticar a resolução de conflitos quando as opiniões sobre o escopo divergem.

25.1 Papéis valem mais que heroísmo

O líder cuida das ROE e do cronograma. O responsável pelas evidências cuida dos manifestos e da custódia. O elo de ligação fala com a equipe branca (sintética) e com o SOC. Alternar os papéis entre estúdios cria amplitude; deixar tudo com quem escreve melhor cria um ponto único de falha. Cada papel tem um cartão na parede do estúdio, fotografado para a pasta de evidências no início, para que haja registro de quem teve cada função. No exemplo resolvido, Sam é o elo de ligação e, por isso, tem o único número de contato da equipe branca. Alternar os cartões entre estúdios faz com que todos acabem executando um manifesto, cuidando de umas ROE e fazendo uma ligação difícil para a equipe branca.

25.2 Lista de verificação de planejamento

Campos do acordo completos; listas de escopo carregáveis pelo verificador; inventário do kit com versões fixadas; critérios de avaliação escritos; canal de comunicação testado. Sem lista de verificação, sem tempo de laboratório. O instrutor pode reprovar na porta um estúdio que não apresente a lista. Cada item é respondido com sim ou não na porta. Um acordo com o campo de exclusão vazio ou uma lista de escopo que o verificador não consegue carregar significa que o relógio do laboratório não começa, por mais perto que a equipe diga estar. Testar o canal de comunicação antes do início do trabalho está na lista porque um elo de ligação que não consegue alcançar a equipe branca durante um HOLD não tem como continuar com segurança.

25.3 Revisão no meio do estúdio

Na metade, a equipe apresenta: controles aprovados até ali, HOLDs encontrados, contagem de evidências, riscos para a entrega. Os instrutores pontuam o processo, não o drama. A revisão intermediária da Platform B é um bom exemplo: quatro controles aprovados, um HOLD num nome DNS à deriva e seis itens de evidência com hash. Relatar o HOLD abertamente rende pontos, porque mostra o controle funcionando. Um HOLD escondido e descoberto depois custa mais do que um declarado cedo, já que sugere que a equipe teria seguido em frente sem a decisão da equipe branca.

25.4 Conflito sobre o escopo

Quando os membros discordam sobre se um nome de host está no escopo, a regra é: parar, reler o acordo, pedir ao elo de ligação que confirme com a equipe branca. A voz mais alta não vence. A Platform B enfrentou exatamente esse caso com seu nome DNS à deriva: a equipe pausou esse alvo, e Sam pediu à equipe branca uma decisão por escrito. A decisão é arquivada sob o identificador de evidência do nome de host, para que um leitor posterior veja por que o nome foi testado ou deixado de lado. Uma lembrança confiante do que o escopo queria dizer nunca substitui a lista assinada.

25.5 Canais discretos

As conversas do estúdio que contêm hashes de evidências, nomes de contas ou detalhes das ROE ficam no canal aprovado, e não em aplicativos de mensagens pessoais. Sam, como elo de ligação, é a única pessoa que aciona a equipe branca. Conversas paralelas criam instruções conflitantes e perda de custódia. Durante o estúdio, os instrutores verificam semanalmente uma amostra de mensagens para conferir que nenhum hash ou detalhe das ROE vazou para SMS ou e-mail pessoais. O log do canal aprovado também serve como parte do registro de custódia, mostrando quando cada hash foi compartilhado e com quem. Quando dois colegas acionam cada um a equipe branca, a equipe acaba com duas respostas e nenhum registro claro de qual delas valeu.

Exemplo resolvido

A equipe de estúdio "Platform B" designa Priya como líder (para o exercício), Jordan para as evidências e Sam como elo de ligação. A revisão intermediária mostra quatro controles aprovados, um HOLD num nome DNS à deriva e seis itens de evidência com hash. Eles pedem uma decisão por escrito sobre o nome à deriva e pausam esse alvo.

Caso sintético. A Platform B e seus membros, exceto Priya, são colegas inventados.

Erros e limites

Estúdios que pulam o elo de ligação e "só dão um toque informal no CISO" treinam maus hábitos. Mantenha as comunicações no canal aprovado.

Exercícios

EX073 — Mapa de papéis. Atribua as responsabilidades de líder, evidências e elo de ligação, numa frase cada.
Mostrar critérios de avaliação
Rubrica: 3 = três frases de responsabilidade distintas; 2 = duas; 1 = uma; 0 = nada.
EX074 — Conflito da deriva. Jordan acha que o nome de host à deriva está "perto o bastante". O que a equipe faz?
Mostrar critérios de avaliação
Rubrica: 3 = parar; reconferir o acordo; o elo de ligação confirma com a equipe branca; nenhum teste até o aval por escrito; 2 = só parar; 1 = testar mesmo assim; 0 = nada.
EX075 — Conteúdo da revisão intermediária. Liste quatro itens que uma revisão no meio do estúdio deve mostrar.
Mostrar critérios de avaliação
Rubrica: 3 = quatro entre controles/HOLDs/contagem de evidências/riscos/progresso nos critérios; 2 = dois; 1 = só achados; 0 = nada.

Síntese

Nomeie os papéis, cumpra a lista de verificação, revise o processo na metade e resolva disputas de escopo com o acordo — não com o volume da voz.

Continue estudando — capítulo 25 de 30

← Capítulo 24 (rascunho) · Índice de capítulos do curso · Capítulo 26 (rascunho) →