Capítulo 6 — Sistemas operacionais e virtualização
Mapa da aula
Aula 06 publicada. Mapa, exemplo, EX016.
flowchart TD
N0["6.1 Configurações e políticas"]
N1["6.2 Virtualização e nuvem"]
N2["6.3 Consistência"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX016"]
Desenho lógico
flowchart LR
N0["6.1 Configurações e políticas"]
N1["6.2 Virtualização e nuvem"]
N2["6.3 Consistência"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX016"]
[6.1 Configurações e políticas]
|
v
[6.2 Virtualização e nuvem]
|
v
[6.3 Consistência]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX016]
Objetivos de aprendizagem
Você vai (1) relacionar as configurações do sistema operacional às políticas da Riverton; (2) entender máquinas virtuais e hospedagem em nuvem; (3) verificar a consistência da configuração entre as clínicas.
6.1 Configurações e políticas
A política da Riverton exige bloqueio de tela, atualizações automáticas, criptografia e nenhum direito de administrador local nos computadores da recepção. Priya aprende como cada requisito corresponde a configurações do sistema operacional gerenciadas centralmente pelo gerenciamento de dispositivos. Também aprende que os aparelhos de imagem costumam rodar sistemas operacionais antigos controlados pelos fornecedores, e por isso não conseguem seguir as mesmas configurações. Essas exceções precisam de tratamento à parte, como o isolamento de rede, registrado no registro de riscos. Isolar os aparelhos de imagem num segmento próprio permite que mantenham o software controlado pelo fornecedor, limitando o que consegue alcançá-los.
6.2 Virtualização e nuvem
O sistema de gestão do consultório roda em máquinas virtuais hospedadas por um provedor de nuvem. Priya aprende que a virtualização permite que muitos sistemas compartilhem o hardware, enquanto o provedor cuida da camada física. A governança precisa, portanto, definir que tarefas de segurança cabem ao provedor e quais cabem à Riverton. No modelo de responsabilidade compartilhada, o provedor protege a infraestrutura, e a Riverton controla o acesso dos usuários e a configuração. Ela observa que os mal-entendidos sobre essa divisão são fontes comuns de lacunas. O acesso dos usuários ao sistema do consultório, por exemplo, continua sendo tarefa da Riverton, mesmo que o provedor opere os servidores.
6.3 Consistência
Priya compara as configurações das catorze clínicas usando o relatório do gerenciamento de dispositivos. Onze clínicas seguem a linha de base. Três têm computadores da recepção com o bloqueio de tela desativado, porque a equipe o achava incômodo nos horários de pico. Ela sugere um tempo de bloqueio maior com um método rápido de desbloqueio, em vez de nenhum bloqueio. Aprende que a inconsistência muitas vezes reflete problemas reais de usabilidade, e que ajustar o controle pode trazer conformidade sem brigar com a equipe das clínicas. Um tempo maior com desbloqueio rápido mantém algum bloqueio nas três clínicas movimentadas, em vez de nenhum.
Exemplo resolvido
Priya liga a política às configurações, isola os aparelhos de imagem gerenciados pelos fornecedores, esclarece as responsabilidades na nuvem e corrige as inconsistências de bloqueio de tela com um meio-termo utilizável.
Caso sintético. As configurações e as clínicas são sintéticas.
Erros e limites
Os relatórios podem estar atrasados em relação à realidade. Os termos de responsabilidade compartilhada variam por provedor.
Exercícios
- EX016 — Exceção das imagens. Como devem ser tratados os aparelhos de imagem com sistemas operacionais antigos? Rubrica: 3 = isolamento de rede registrado no registro de riscos;; 2 = isolamento;; 1 = vago;; 0 = nenhuma.
- EX017 — Dever do provedor. Na responsabilidade compartilhada, o que a Riverton controla? Rubrica: 3 = o acesso dos usuários e a configuração;; 2 = acesso;; 1 = infraestrutura;; 0 = nenhuma.
- EX018 — Correção do bloqueio de tela. O que Priya sugeriu em vez dos bloqueios desativados? Rubrica: 3 = tempo maior com desbloqueio rápido;; 2 = meio-termo utilizável;; 1 = vago;; 0 = nenhuma.
Síntese
As configurações impõem a política, mas as exceções e as responsabilidades compartilhadas precisam de governança explícita.
Continue estudando — aula 06 (capítulo 06 de 30)
← Capítulo 05 · Índice das aulas · Capítulo 07 →
Continue para a próxima aula já escrita.