Crie visibilidade
O inventário deve identificar o que existe e para qual finalidade. Modelo, dados, sistemas, autonomia, validação e risco fazem parte do contexto de cada uso.
Visibilidade
Autorização
Controle técnico
Defina autorizações
A organização precisa estabelecer quem pode usar, o que pode instalar, quais dados e sistemas pode acessar e o que pode executar.
Aplique controle técnico
Allowlist, privilégios, credenciais, segregação, logs, monitoramento, revogação e bloqueio precisam transformar a decisão de governança em controle no ambiente.
O que isso significa para a gestão?
Conecte o problema às evidências, defina responsabilidades e acompanhe a implantação e o resultado no contexto da sua operação.
Base editorial: material institucional da PDCA Consulting e abordagem da solução relacionada.
