MIDDAG questionários

Diagnóstico Zero Trust

Doze perguntas sobre controle de acesso da sua equipe. Nenhuma exige acesso técnico.

“Não sei” é resposta válida, não é erro: ela não conta contra você na nota e é o que alimenta o segundo indicador, o de visibilidade. Chutar para parecer melhor é o único jeito de sair daqui com um diagnóstico que não serve.

Credencial que nunca expira

Você consegue listar hoje, pelo nome, todas as pessoas que têm poder total no seu Moodle?
Toda credencial de integração com outro sistema tem prazo de validade definido?
Cada credencial ativa tem uma pessoa responsável por ela?
Você tem certeza de que nenhuma senha de sistema está escrita dentro do código ou em arquivo compartilhado?

Acesso que ninguém revoga

Quando alguém sai da instituição, existe uma conferência de acessos além do desligamento formal?
Cada pessoa que administra o Moodle usa uma conta própria, com o nome dela?
A conta de administrador original está guardada, sem uso no dia a dia?
Nos últimos doze meses, alguém revisou se as pessoas ainda precisam dos acessos que têm?

Mão direto na produção

Alterações no ambiente que está no ar ficam registradas — quem fez, o quê e por quê?
Plugins e atualizações são testados fora do ambiente no ar antes de subir?
Fornecedores e consultorias recebem acesso com prazo, encerrado ao fim do contrato?
Se uma alteração indevida acontecesse hoje, você saberia quem fez sem depender da memória de alguém?

0 de 12 respondidas