Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. Arquivos de configuração são irreleva

Gabarito

Errado

Comentário do professor

A afirmação foi julgada errada porque arquivos de configuração são frequentemente fontes fundamentais de evidência em incidentes de nuvem. Eles contêm definições de permissões, endpoints, chaves, variáveis de ambiente e políticas que determinam o comportamento do sistema.

Uma configuração incorreta pode abrir vetores de ataque (exposição de buckets, regras de firewall, credenciais embutidas). Na análise forense, esses arquivos ajudam a identificar a causa raiz, o período de exposição e quais recursos foram afetados.

Além disso, no modelo de responsabilidade compartilhada, o cliente é responsável por suas configurações; portanto, avaliar esses arquivos é essencial para atribuir falhas e planejar correções. Comparar configurações com um baseline permite detectar mudanças maliciosas ou acidentais.

Proceda preservando cópia imutável dos arquivos, coletando logs e metadados, e documentando versões para reconstruir o incidente e mitigar futuros vazamentos.