Imagem de fundo

Uma Assembleia Legislativa mantém sistemas críticos de tramitação de projetos em ambien...

Uma Assembleia Legislativa mantém sistemas críticos de tramitação de projetos em ambiente híbrido (on-premises e cloud). Diante da necessidade de prevenir a execução de softwares não autorizados, identificados em estações de trabalho administrativas, de acordo com os CIS Contrais v8, a abordagem que atende corretamente ao requisito de controle de software é a


A

configuração de logs de auditoria para registrar execução de aplicações nos endpoints registrados.


B

segregação de ambientes de desenvolvimento e produção para os sistemas legislativos usando práticas DEVSECOPS.


C

utilização de ferramentas automatizadas para inventariar softwares instalados nos ativos corporativos.


D

adoção de criptografia de dados sensíveis armazenados em bancos de dados institucionais e manipulados por software.


E

implementação de mecanismos de allowlisting para garantir que apenas softwares autorizados sejam executados.