Guia histórico
CISA Eviction Guidance · AR21-134A
Expulsão coordenada entre sistemas locais, identidades e confiança cloud.
Nesta página
Finalidade, âmbito e autoridade
Relatório histórico para Category 3: Orion afetado e atividade posterior comprovada; adaptável onde adequado. Texto consultado na cópia AHA por indisponibilidade de acesso direto à CISA. Não impõe desligar universalmente redes. [1]
Princípios e lógica operacional [1]
1. Antes: âmbito real
Mapear confiança, credenciais, federação e permissões cloud; preparar visibilidade e reforço.
2. Coordenação protegida
Usar canais separados previstos na guia para planos e documentos, validando contas e fiabilidade.
3. Interrupção planeada
O procedimento histórico previa vários dias sem internet. Compreender recursos e impactos; não é prazo universal.
4. Sequência coordenada
Seguir a ordem completa de reconstrução, credenciais e confiança local/cloud a partir de administração fiável.
5. Depois: validar
Verificar ambiente, monitorizar atividade, documentar tarefas incompletas e risco residual. Religar exige provas.
Aplicação · recomendações editoriais
Rever âmbito, comunicações, preservação, recursos, tolerância à interrupção e autoridade. Usar o texto completo com especialistas e instruções atuais dos fornecedores.
Provas para o CISO · dossier proposto
Mapa de confiança, sequência, responsáveis, provas, interrupção aprovada, validação e decisão residual. Tentar reposição não prova cobertura completa.
Erros e limites
Evitar administração suspeita, persistência de identidade não examinada, prerrequisitos ignorados e sucesso inferido pela ausência de alertas. A lição é recuperar confiança coordenadamente.
Fontes oficiais e percurso de leitura
Secções a consultar na fonte: Summary; Pre-Eviction; Eviction; Post-Eviction.
Comentário original, não reprodução integral. Consultar a fonte para cada requisito, extensão, condição e exceção. A aplicabilidade depende da organização e das suas obrigações.