Depois de 21 de agosto: verifique o fecho dos quatro KEV no ativo, não no ticket

O sinal e os factos que mudam a decisão

O prazo de IKE, SharePoint, vCenter e macOS Screen Sharing terminou em 21 de agosto. A manhã seguinte deve ser usada para reconciliar a população real, confirmar estado pós-remediação e investigar exceções e ativos que estiveram expostos.

As quatro vulnerabilidades entraram no KEV no mesmo dia, mas vivem em inventários e equipas diferentes. Versão instalada deve ser consultada depois de reboot, failover ou aplicação do pacote.

Ativos expostos exigem investigação mesmo quando a correção foi aplicada dentro do prazo. Um único ativo desconhecido ou uma mitigação temporária pode representar mais risco do que dezenas de endpoints corrigidos.

Decisão, limites e condição de bloqueio

Não aceite percentagem agregada; exija população e prova por produto, separando corrigido, mitigado, retirado, exceção e desconhecido.

Um único ativo desconhecido ou uma mitigação temporária pode representar mais risco do que dezenas de endpoints corrigidos.

Execução e prova de conclusão

A execução deve começar por reexecutar as quatro consultas de inventário a partir das fontes originais. Depois, comparar estado observado com tickets e abrir divergências automaticamente. O fecho exige rever investigação, exceções, compensações e prazos com risco executivo.

O relatório pós-prazo mostra denominador, prova datada, divergências e aceite formal de todo o risco residual.

• reexecutar as quatro consultas de inventário a partir das fontes originais.
• comparar estado observado com tickets e abrir divergências automaticamente.
• rever investigação, exceções, compensações e prazos com risco executivo.
• O relatório pós-prazo mostra denominador, prova datada, divergências e aceite formal de todo o risco residual.