◇ OpenCyber Academy
Tecnólogo · Capítulo 28 · Português

Capítulo 28 — Prática de campo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 28 — Prática de campo

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Kit de campo"]
  N1["28.2 Conduta"]
  N2["28.3 Eventos inesperados"]
  N3["28.4 Encerramento com fatos"]
  N4["28.5 Prática de campo remota"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Kit de campo"]
  N1["28.2 Conduta"]
  N2["28.3 Eventos inesperados"]
  N3["28.4 Encerramento com fatos"]
  N4["28.5 Prática de campo remota"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX082"]

[28.1 Kit de campo]
    |
    v
[28.2 Conduta]
    |
    v
[28.3 Eventos inesperados]
    |
    v
[28.4 Encerramento com fatos]
    |
    v
[28.5 Prática de campo remota]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) preparar uma lista de verificação do kit de campo para uma sessão supervisionada presencial ou remota; (2) praticar a conduta profissional com a equipe de operações; (3) lidar com um evento inesperado de produção durante uma janela; (4) fazer o encerramento com fatos, não com folclore.

28.1 Kit de campo

ROE escritas e contatos de emergência (cópia offline); versões de ferramentas fixadas; verificador de escopo e verificador de ROE; credenciais do cofre de evidências que funcionem; um caminho telefônico fora de banda testado até a equipe branca; um bloco de notas para as linhas de custódia quando os sistemas estiverem fora do ar. Painéis sofisticados são opcionais; a lista de verificação, não. A cópia offline importa mais do que parece durante uma longa noite no local. Um celular pode ser o único dispositivo com as ROE e o número da equipe branca, e uma bateria descarregada numa plataforma de estação deixa então o testador sem como conferir um limite nem ligar para alguém. Priya leva as ROE e a folha de contatos impressas, e a lista de verificação de conduta reprova um kit que não as tenha.

28.2 Conduta

A equipe de avaliação é convidada na casa das operações. Explique em linguagem simples o que você está prestes a fazer, respeite a janela e nunca surpreenda um gestor de mudanças com tráfego durante um congelamento. O sucesso do trabalho purple depende da confiança construída nesses pequenos momentos. Na prática, isso significa avisar o controlador de plantão sobre o que a próxima verificação vai tocar antes de começá-la. Se houver uma troca de escala marcada para sexta-feira, uma verificação quase concluída para e passa para a janela seguinte, mesmo com o alvo em escopo. Essa troca pertence ao gestor de mudanças, e os testadores que a ignoram perdem o acesso de que precisam para o resto do engajamento.

28.3 Eventos inesperados

O desarme de um disjuntor, uma indisponibilidade da informação aos passageiros, uma emergência médica no local — nada disso aparece nas ROE, e tudo isso significa parar o trabalho ruidoso e dar lugar às operações. Retome apenas por instrução da equipe branca. As ROE não conseguem listar todas as emergências, então o padrão quando algo inesperado acontece é parar. Recomeçar exige um "pode seguir" explícito da equipe branca, e o registro anota o nome de quem o deu e o horário. Esse registro mostra depois que a pausa e a retomada foram decisões, e não deriva.

28.4 Encerramento com fatos

"O SOC estava dormindo" é folclore. "O T1021 não gerou alerta por 40 minutos; chamado DET-19 aberto" é um fato. As notas de campo devem sustentar o segundo estilo. Registrar os quarenta minutos de silêncio sobre o T1021 e o chamado DET-19 dá ao SOC algo a corrigir e uma forma de conferir que foi corrigido. Redações ofensivas sobre o SOC são cortadas das notas de campo, e o autor que as usa recebe um achado de conduta levantado pelo elo de ligação. A culpa encerra justamente as conversas de que uma equipe purple precisa.

28.5 Prática de campo remota

Quando a sessão é remota, e não presencial, o kit continua valendo: telefone fora de banda, ROE offline, compartilhamento de tela testado que não exponha arquivos não relacionados na área de trabalho. Priya fecha todas as outras janelas antes de entrar na chamada com a equipe branca. A exposição acidental da tela de outro cliente é uma falha de campo, mesmo que nenhum pacote tenha sido enviado. O trabalho remoto acrescenta riscos próprios, como uma notificação de chat que aparece durante o compartilhamento de tela ou um arquivo de outro cliente visível na área de trabalho. Antes de uma chamada com a equipe branca, Priya testa o compartilhamento de tela com um colega e confirma que apenas a janela combinada está visível. As ROE offline e o telefone fora de banda ficam na mesa dela exatamente como ficariam no local.

Exemplo resolvido

Durante uma janela noturna supervisionada, os painéis de informação aos passageiros falham em toda a cidade por um motivo não relacionado. Priya interrompe o tráfego de inventário, avisa a equipe branca e passa para a rotulagem offline das evidências. Quando o NOC resolve o evento, a equipe branca autoriza uma retomada encurtada. O encerramento cita o horário da interrupção e os chamados DET, e não personalidades.

Caso sintético. A indisponibilidade dos painéis e a interrupção são uma prática de campo inventada.

Erros e limites

O heroísmo de campo de "terminar a varredura mesmo assim" durante uma indisponibilidade é como as equipes de avaliação acabam banidas. Aceite o no-go.

Exercícios

Síntese

Leve a lista de verificação, comporte-se como convidado, dê lugar aos eventos reais e faça o encerramento com fatos registrados em chamados.

Continue estudando — capítulo 28 de 30

← Capítulo 27 (rascunho) · Índice de capítulos do curso · Capítulo 29 (rascunho) →