Capítulo 8 — Fundamentos de arquitetura de segurança
Mapa da aula
Aula 08 publicada. Mapa, exemplo, EX022.
flowchart TD
N0["8.1 A clínica padrão"]
N1["8.2 Camadas"]
N2["8.3 Desvios"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX022"]
Desenho lógico
flowchart LR
N0["8.1 A clínica padrão"]
N1["8.2 Camadas"]
N2["8.3 Desvios"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX022"]
[8.1 A clínica padrão]
|
v
[8.2 Camadas]
|
v
[8.3 Desvios]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX022]
Objetivos de aprendizagem
Você vai (1) descrever um desenho padrão seguro para as clínicas; (2) aplicar proteção em camadas; (3) registrar os desvios em relação ao padrão.
8.1 A clínica padrão
Priya ajuda a redigir um desenho padrão para as clínicas da Riverton: segmentos de rede separados para os aparelhos clínicos, a recepção, as maquininhas de cartão e o Wi-Fi de visitantes; computadores gerenciados e criptografados; contas individuais com autenticação multifator para os serviços em nuvem; e backups offline do arquivo de imagens. Um desenho padrão torna as clínicas mais fáceis de dar suporte e de auditar, porque todas devem ser iguais e as diferenças saltam aos olhos. Como todas as clínicas devem seguir o padrão, um Wi-Fi de visitantes ligado aos computadores da recepção numa clínica vira uma exceção óbvia a corrigir.
8.2 Camadas
Priya aplica a proteção em camadas ao ransomware. A filtragem de e-mail bloqueia muitos ataques. A autenticação multifator impede que senhas roubadas sejam reaproveitadas. Os controles de dispositivo limitam softwares desconhecidos. Os segmentos de rede limitam a propagação da recepção para as imagens. Os backups offline permitem a recuperação. Ela aprende que cada camada pega parte do que as outras deixam passar, e que uma clínica com todas as camadas é muito mais resiliente do que uma que depende de um único controle forte. Os segmentos entre a recepção e as imagens importam mais justamente quando a filtragem de e-mail e a autenticação já foram contornadas.
8.3 Desvios
Duas clínicas em prédios antigos não conseguem instalar cabeamento de rede separado tão cedo. Priya registra cada desvio num registro: o que difere, por quê, o risco e as medidas compensatórias, como a segmentação sem fio, além de uma data de revisão. Ela aprende que registrar os desvios os mantém visíveis e gerenciados. Sem registro, as exceções se espalham em silêncio até que o padrão exista só no papel, o que os auditores descobrem depressa. A segmentação sem fio nos dois prédios antigos dá uma separação parcial até que o cabeamento possa ser instalado, e cada data de revisão obriga a decidir se ele já pode ser instalado.
Exemplo resolvido
Priya redige um desenho padrão de clínica com quatro segmentos, organiza em camadas as defesas contra ransomware e registra dois desvios ligados aos prédios.
Caso sintético. O desenho é sintético.
Erros e limites
Os padrões ficam atrás dos novos aparelhos. As medidas compensatórias podem ser mais fracas.
Exercícios
- EX022 — Quatro segmentos. Que quatro segmentos de rede o padrão define? Rubrica: 3 = aparelhos clínicos, recepção, maquininhas de cartão, Wi-Fi de visitantes;; 2 = quatro;; 1 = vago;; 0 = nenhuma.
- EX023 — Benefício do padrão. Por que um desenho padrão ajuda as auditorias? Rubrica: 3 = as diferenças entre as clínicas saltam aos olhos;; 2 = consistência;; 1 = vago;; 0 = nenhuma.
- EX024 — Registro de desvio. O que cada registro de desvio inclui? Rubrica: 3 = diferença, motivo, risco, medidas compensatórias e data de revisão;; 2 = registro;; 1 = vago;; 0 = nenhuma.
Síntese
Desenhos padronizados, com proteção em camadas e um registro de desvios, mantêm consistente a segurança em várias unidades.
Continue estudando — aula 08 (capítulo 08 de 30)
← Capítulo 07 · Índice das aulas · Capítulo 09 →
Continue para a próxima aula já escrita.