Este guia reúne as expressões mais utilizadas em empresas internacionais, acompanhadas da tradução para o português.
Bom dia a todos. Meu nome é Sergio e sou especialista em segurança em nuvem.
Tenho mais de dez anos de experiência em cibersegurança e infraestrutura em nuvem.
Sou especializado em arquitetura de segurança em nuvem, conformidade, gerenciamento de identidades e avaliação de riscos.
Sou responsável por garantir a segurança dos nossos ambientes em nuvem.
Trabalho em estreita colaboração com as equipes de infraestrutura, DevOps e desenvolvimento.
Obrigado a todos por participarem da reunião de hoje.
Vamos começar.
A pauta de hoje inclui...
Vamos revisar as descobertas mais recentes de segurança.
Vamos discutir os riscos atuais e os planos de mitigação.
Nosso objetivo hoje é revisar nossa postura de segurança na nuvem.
Atualmente nosso ambiente está operando normalmente.
Tudo está funcionando conforme esperado.
Identificamos algumas preocupações de segurança.
Existem diversas vulnerabilidades que exigem atenção.
Nossa postura de segurança melhorou significativamente.
Estamos monitorando continuamente nossa infraestrutura em nuvem.
De acordo com nosso relatório mais recente...
O número de vulnerabilidades críticas diminuiu 35%.
Bloqueamos mais de 12 milhões de requisições maliciosas no mês passado.
O tempo médio de resposta foi inferior a cinco minutos.
A conformidade aumentou de 82% para 96%.
A taxa de incidentes permaneceu estável.
Houve uma melhoria significativa.
Como vocês podem ver neste gráfico...
Este gráfico mostra nossas tendências de segurança nos últimos seis meses.
A linha azul representa autenticações bem-sucedidas.
As barras vermelhas indicam incidentes de segurança.
Este pico ocorreu após a última implantação.
No geral, a tendência é positiva.
Isso representa um alto risco de segurança.
Esse problema pode potencialmente expor dados sensíveis.
O impacto seria significativo.
A probabilidade de exploração é baixa.
Essa vulnerabilidade exige correção imediata.
Não há evidências de exploração ativa.
Recomendo habilitar autenticação multifator.
Devemos implementar controles de acesso mais rigorosos.
Recomendo fortemente aplicar as atualizações de segurança mais recentes.
Precisamos melhorar nossas capacidades de monitoramento.
Seria aconselhável revisar nossas políticas de IAM.
Concordo completamente.
Concordo com sua avaliação.
Esse é um bom ponto.
Exatamente.
Com certeza.
Isso faz sentido.
Não poderia concordar mais.
Você está absolutamente certo.
Entendo seu ponto, mas...
Não tenho certeza de que concordo completamente.
Tenho uma perspectiva um pouco diferente.
Receio discordar.
Isso pode ser verdade, no entanto...
Eu sugeriria olhar isso por outro ângulo.
Respeitosamente, discordo.
Acredito que o risco seja, na verdade, maior do que isso.
Na noite passada detectamos atividade incomum.
O sistema de monitoramento gerou diversos alertas.
Nossa investigação confirmou tentativas de acesso não autorizado.
Felizmente nenhuma informação sensível foi comprometida.
O incidente já foi contido.
A causa raiz ainda está sendo investigada.
Essa deve ser nossa maior prioridade.
Precisamos resolver isso imediatamente.
Isso pode esperar até a próxima sprint.
Isso não é crítico neste momento.
Vamos monitorar a situação de perto.
Obrigado pelo tempo de todos.
Obrigado pelas valiosas contribuições.
Vamos resumir as ações definidas hoje.
Faremos um acompanhamento na próxima semana.
Se não houver mais perguntas, podemos encerrar a reunião de hoje.
Obrigado a todos. Tenham um excelente dia.
Inglês para Reuniões de Azure, AWS e Microsoft 365 Security: Guia Completo para Profissionais de Cloud Security
Introdução
Profissionais que trabalham com Microsoft Azure, Amazon Web Services (AWS) e Microsoft 365 Security participam diariamente de reuniões para discutir arquitetura, incidentes, conformidade, identidade, monitoramento, vulnerabilidades e melhorias de segurança.
Neste artigo você aprenderá as expressões mais utilizadas por arquitetos, engenheiros e especialistas em Cloud Security em empresas internacionais, sempre com tradução para o português.
1. Iniciando a reunião
Cumprimentando a equipe
Good morning, everyone. Thanks for joining today's cloud security meeting.
Bom dia a todos. Obrigado por participarem da reunião de segurança em nuvem de hoje.
Let's begin with a quick overview of our security posture.
Vamos começar com uma visão geral da nossa postura de segurança.
Today's agenda includes Azure security, AWS compliance, and Microsoft 365 identity protection.
A pauta de hoje inclui segurança do Azure, conformidade da AWS e proteção de identidade do Microsoft 365.
We'll review incidents, risks, recommendations, and action items.
Vamos revisar incidentes, riscos, recomendações e ações.
2. Falando sobre Azure
Estado do ambiente
Our Azure environment remains stable.
Nosso ambiente Azure permanece estável.
No critical security incidents were detected.
Nenhum incidente crítico de segurança foi detectado.
Azure Security Center generated three medium-risk alerts.
O Azure Security Center gerou três alertas de risco médio.
Microsoft Defender for Cloud identified several recommendations.
O Microsoft Defender for Cloud identificou diversas recomendações.
Our Secure Score increased from 72 to 81.
Nosso Secure Score aumentou de 72 para 81.
Most recommendations have already been implemented.
A maioria das recomendações já foi implementada.
3. Falando sobre Microsoft Defender for Cloud
We need to improve our Secure Score.
Precisamos melhorar nosso Secure Score.
Several virtual machines are missing critical security updates.
Diversas máquinas virtuais estão sem atualizações críticas.
Storage accounts should require secure transfer.
As contas de armazenamento devem exigir transferência segura.
Public access should be disabled whenever possible.
O acesso público deve ser desativado sempre que possível.
Encryption is enabled across all storage accounts.
A criptografia está habilitada em todas as contas de armazenamento.
4. Identidade e Microsoft Entra ID (Azure AD)
Conditional Access policies are working correctly.
As políticas de Acesso Condicional estão funcionando corretamente.
Multi-Factor Authentication is mandatory for all administrators.
A autenticação multifator é obrigatória para todos os administradores.
Several risky sign-ins were detected yesterday.
Diversos logins de risco foram detectados ontem.
Identity Protection generated high-risk alerts.
O Identity Protection gerou alertas de alto risco.
Legacy authentication has been disabled.
A autenticação legada foi desativada.
Privileged Identity Management is enabled.
O Privileged Identity Management está habilitado.
5. Microsoft 365 Security
Exchange Online
No suspicious email campaigns were detected.
Nenhuma campanha suspeita de e-mail foi detectada.
Microsoft Defender blocked multiple phishing attempts.
O Microsoft Defender bloqueou diversas tentativas de phishing.
Safe Links is working as expected.
O Safe Links está funcionando conforme esperado.
Safe Attachments successfully quarantined malicious files.
O Safe Attachments colocou arquivos maliciosos em quarentena com sucesso.
SharePoint e OneDrive
External sharing is limited to approved users.
O compartilhamento externo está limitado a usuários aprovados.
Sensitive information is protected by Data Loss Prevention policies.
Informações sensíveis estão protegidas por políticas de DLP.
Files containing confidential information are automatically labeled.
Arquivos contendo informações confidenciais são automaticamente classificados.
6. Microsoft Sentinel
Microsoft Sentinel detected unusual behavior.
O Microsoft Sentinel detectou comportamento incomum.
Several alerts were automatically correlated.
Diversos alertas foram correlacionados automaticamente.
Our playbooks executed successfully.
Nossos playbooks foram executados com sucesso.
The incident has already been closed.
O incidente já foi encerrado.
The investigation is still ongoing.
A investigação ainda está em andamento.
7. AWS Security
Estado geral
Our AWS environment remains compliant.
Nosso ambiente AWS permanece em conformidade.
AWS Config reported no critical findings.
O AWS Config não apresentou descobertas críticas.
GuardDuty detected suspicious activity.
O GuardDuty detectou atividade suspeita.
Security Hub consolidated multiple alerts.
O Security Hub consolidou diversos alertas.
CloudTrail logs have been successfully collected.
Os logs do CloudTrail foram coletados com sucesso.
8. IAM (Identity and Access Management)
IAM policies should follow the principle of least privilege.
As políticas de IAM devem seguir o princípio do menor privilégio.
Unused credentials should be removed immediately.
Credenciais não utilizadas devem ser removidas imediatamente.
Access keys must be rotated regularly.
As chaves de acesso devem ser rotacionadas regularmente.
Root account usage should be avoided.
O uso da conta root deve ser evitado.
MFA is enabled for privileged users.
A MFA está habilitada para usuários privilegiados.
9. Amazon S3
All buckets should remain private.
Todos os buckets devem permanecer privados.
Public access has been blocked.
O acesso público foi bloqueado.
Server-side encryption is enabled.
A criptografia no servidor está habilitada.
Versioning has been enabled.
O versionamento foi habilitado.
10. Kubernetes e Containers
The Kubernetes cluster is fully patched.
O cluster Kubernetes está totalmente atualizado.
Container images are scanned before deployment.
As imagens dos containers são verificadas antes da implantação.
No critical vulnerabilities were found.
Nenhuma vulnerabilidade crítica foi encontrada.
Admission policies prevent insecure deployments.
As políticas de admissão impedem implantações inseguras.
11. Apresentando métricas
Let's review the dashboard.
Vamos revisar o painel.
This chart shows the number of blocked attacks.
Este gráfico mostra o número de ataques bloqueados.
The incident rate has decreased significantly.
A taxa de incidentes diminuiu significativamente.
Our compliance score continues to improve.
Nossa pontuação de conformidade continua melhorando.
Mean Time to Detect has been reduced.
O tempo médio para detectar incidentes foi reduzido.
Mean Time to Respond also improved.
O tempo médio de resposta também melhorou.
12. Explicando riscos
This represents a high business risk.
Isso representa um alto risco para o negócio.
The current configuration increases our attack surface.
A configuração atual aumenta nossa superfície de ataque.
This could lead to unauthorized access.
Isso pode resultar em acesso não autorizado.
Immediate remediation is recommended.
A correção imediata é recomendada.
13. Fazendo recomendações
I recommend enabling Just-in-Time VM Access.
Recomendo habilitar o acesso Just-in-Time para máquinas virtuais.
We should enable Microsoft Defender for Servers.
Devemos habilitar o Microsoft Defender para Servidores.
Azure Policies should be enforced.
As Azure Policies devem ser aplicadas.
AWS Config rules should be expanded.
As regras do AWS Config devem ser ampliadas.
We should review all privileged accounts.
Devemos revisar todas as contas privilegiadas.
14. Expressando acordo
I completely agree with that recommendation.
Concordo completamente com essa recomendação.
That's exactly what I was thinking.
Era exatamente isso que eu estava pensando.
I fully support this proposal.
Apoio totalmente essa proposta.
That's the best approach.
Essa é a melhor abordagem.
This aligns with Microsoft's security recommendations.
Isso está alinhado com as recomendações de segurança da Microsoft.
15. Discordando educadamente
I understand your concern, but I'd recommend a different approach.
Entendo sua preocupação, mas recomendaria uma abordagem diferente.
That solution may introduce additional risks.
Essa solução pode introduzir riscos adicionais.
I'd prefer to validate that before implementation.
Prefiro validar isso antes da implementação.
From a security perspective, I'd recommend another option.
Do ponto de vista da segurança, eu recomendaria outra opção.
I believe we should consider the compliance implications first.
Acredito que devemos considerar primeiro as implicações de conformidade.
16. Durante um incidente
The incident started at approximately 2:15 AM UTC.
O incidente começou aproximadamente às 2h15 UTC.
Our monitoring systems detected unusual authentication attempts.
Nossos sistemas de monitoramento detectaram tentativas incomuns de autenticação.
The affected resources have been isolated.
Os recursos afetados foram isolados.
No customer data appears to have been compromised.
Nenhum dado de clientes parece ter sido comprometido.
The root cause analysis is currently underway.
A análise da causa raiz está em andamento.
17. Encerrando a reunião
Let's summarize today's action items.
Vamos resumir as ações definidas hoje.
We'll review the progress during next week's meeting.
Revisaremos o progresso na reunião da próxima semana.
Please update the tickets before Friday.
Por favor, atualizem os chamados antes de sexta-feira.
Thank you, everyone. Excellent work today.
Obrigado a todos. Excelente trabalho hoje.
Vocabulário Essencial
| Inglês | Português |
|---|
| Secure Score | Pontuação de Segurança |
| Conditional Access | Acesso Condicional |
| Microsoft Entra ID | Microsoft Entra ID |
| Defender for Cloud | Microsoft Defender para Nuvem |
| Microsoft Sentinel | Microsoft Sentinel |
| GuardDuty | GuardDuty |
| Security Hub | Security Hub |
| CloudTrail | CloudTrail |
| AWS Config | AWS Config |
| IAM | Gerenciamento de Identidade e Acesso |
| Privileged Identity Management (PIM) | Gerenciamento de Identidades Privilegiadas |
| Multi-Factor Authentication (MFA) | Autenticação Multifator |
| Identity Protection | Proteção de Identidade |
| Data Loss Prevention (DLP) | Prevenção contra Perda de Dados |
| Safe Links | Links Seguros |
| Safe Attachments | Anexos Seguros |
| Playbook | Fluxo automatizado de resposta |
| Incident | Incidente |
| Alert | Alerta |
| Finding | Descoberta |
| Remediation | Correção |
| Threat Hunting | Caça a Ameaças |
| Security Baseline | Linha de Base de Segurança |
| Compliance | Conformidade |
| Least Privilege | Menor Privilégio |
| Encryption | Criptografia |
| Vulnerability | Vulnerabilidade |
| Attack Surface | Superfície de Ataque |
| Risk Assessment | Avaliação de Risco |
| Root Cause Analysis (RCA) | Análise da Causa Raiz |
| Security Posture | Postura de Segurança |
Exemplo de Diálogo em uma Reunião
Cloud Security Lead: Good morning, everyone. Let's begin by reviewing our cloud security posture.
Líder de Segurança: Bom dia a todos. Vamos começar revisando nossa postura de segurança na nuvem.
Azure Engineer: Our Secure Score increased from 78 to 84 after implementing the latest recommendations.
Engenheiro Azure: Nossa pontuação de segurança aumentou de 78 para 84 após implementarmos as recomendações mais recentes.
AWS Security Engineer: GuardDuty detected two suspicious login attempts, but both were successfully blocked by our automated response.
Engenheiro de Segurança AWS: O GuardDuty detectou duas tentativas suspeitas de login, mas ambas foram bloqueadas com sucesso pela nossa resposta automatizada.
Microsoft 365 Administrator: Microsoft Defender quarantined all phishing emails before they reached end users.
Administrador do Microsoft 365: O Microsoft Defender colocou todos os e-mails de phishing em quarentena antes que chegassem aos usuários finais.
Cloud Security Lead: Excellent. Our next priority is reviewing privileged access and improving compliance across all cloud environments.
Líder de Segurança: Excelente. Nossa próxima prioridade é revisar os acessos privilegiados e melhorar a conformidade em todos os ambientes de nuvem.
Dica Final
Em reuniões técnicas internacionais, procure usar uma linguagem objetiva e baseada em evidências. Frases como "Based on the latest findings..." (Com base nas descobertas mais recentes), "The current metrics indicate..." (As métricas atuais indicam...) e "Our recommendation is..." (Nossa recomendação é...) transmitem profissionalismo e facilitam a comunicação entre equipes técnicas e executivas.
Se desejar, posso criar um terceiro artigo voltado para reuniões de arquitetura de Cloud Security, cobrindo inglês para discussões sobre Zero Trust, Landing Zones, redes, Kubernetes, DevSecOps, Terraform, CI/CD, SIEM, SOC e incident response, com exemplos de reuniões reais entre arquitetos de soluções e equipes de segurança.
Inglês para Reuniões de Arquitetura de Cloud Security: Zero Trust, Landing Zones, DevSecOps e Arquitetura em Ambientes Corporativos
Introdução
Arquitetos de Cloud Security participam de reuniões estratégicas para definir arquiteturas seguras, aprovar mudanças, avaliar riscos, revisar projetos e garantir conformidade. Nessas reuniões, o foco não é apenas identificar problemas, mas justificar decisões técnicas, discutir alternativas e alinhar equipes de infraestrutura, redes, desenvolvimento e segurança.
Este guia apresenta o inglês mais utilizado em reuniões de arquitetura de Cloud Security, com exemplos traduzidos para o português.
1. Abrindo uma reunião de arquitetura
Good morning, everyone. Today's objective is to review the proposed cloud security architecture.
Bom dia a todos. O objetivo de hoje é revisar a arquitetura de segurança em nuvem proposta.
We'll evaluate the current design, identify potential risks, and agree on the next steps.
Vamos avaliar o desenho atual, identificar riscos potenciais e definir os próximos passos.
Our goal is to ensure the architecture is secure, scalable, and compliant.
Nosso objetivo é garantir que a arquitetura seja segura, escalável e esteja em conformidade.
Let's start with a high-level overview of the proposed solution.
Vamos começar com uma visão geral da solução proposta.
2. Explicando a arquitetura
The solution follows a layered security architecture.
A solução segue uma arquitetura de segurança em camadas.
Security controls are implemented at multiple levels.
Os controles de segurança são implementados em vários níveis.
All internet-facing resources are protected by a Web Application Firewall.
Todos os recursos expostos à Internet são protegidos por um Web Application Firewall.
Sensitive workloads are isolated in dedicated subnets.
As cargas de trabalho sensíveis estão isoladas em sub-redes dedicadas.
Administrative access is restricted to authorized personnel only.
O acesso administrativo é restrito apenas ao pessoal autorizado.
3. Falando sobre Zero Trust
Our architecture is based on the Zero Trust model.
Nossa arquitetura é baseada no modelo Zero Trust.
Never trust, always verify.
Nunca confie, sempre verifique.
Every request must be authenticated and authorized.
Toda solicitação deve ser autenticada e autorizada.
Identity is our primary security perimeter.
A identidade é nosso principal perímetro de segurança.
Access decisions are based on user identity, device health, location, and risk level.
As decisões de acesso são baseadas na identidade do usuário, integridade do dispositivo, localização e nível de risco.
4. Landing Zones
The Landing Zone provides a secure foundation for all cloud workloads.
A Landing Zone fornece uma base segura para todas as cargas de trabalho na nuvem.
Policies are applied automatically across all subscriptions.
As políticas são aplicadas automaticamente em todas as assinaturas.
Networking follows a hub-and-spoke architecture.
A rede segue uma arquitetura Hub-and-Spoke.
Management Groups enforce governance across the organization.
Os Grupos de Gerenciamento aplicam governança em toda a organização.
5. Redes e Segurança
Traffic between environments is strictly controlled.
O tráfego entre ambientes é rigorosamente controlado.
Network segmentation reduces the attack surface.
A segmentação da rede reduz a superfície de ataque.
All inbound traffic is inspected.
Todo o tráfego de entrada é inspecionado.
Private endpoints are used whenever possible.
Endpoints privados são utilizados sempre que possível.
East-west traffic is monitored continuously.
O tráfego entre servidores é monitorado continuamente.
6. Kubernetes e Containers
Containers are scanned before deployment.
Os containers são analisados antes da implantação.
Only trusted container images are allowed.
Somente imagens de container confiáveis são permitidas.
Admission controllers enforce security policies.
Os controladores de admissão aplicam políticas de segurança.
Secrets are managed through a centralized vault.
Os segredos são gerenciados por meio de um cofre centralizado.
Role-Based Access Control is enforced across the cluster.
O controle de acesso baseado em funções é aplicado em todo o cluster.
7. DevSecOps
Security is integrated into every stage of the development lifecycle.
A segurança está integrada em todas as as etapas do ciclo de desenvolvimento.
Every code change triggers automated security scans.
Toda alteração de código aciona verificações automáticas de segurança.
Infrastructure is deployed using Infrastructure as Code.
A infraestrutura é implantada utilizando Infraestrutura como Código.
Security testing is part of the CI/CD pipeline.
Os testes de segurança fazem parte do pipeline de CI/CD.
No deployment is approved without security validation.
Nenhuma implantação é aprovada sem validação de segurança.
8. Terraform e Infraestrutura como Código
Terraform ensures consistent deployments across environments.
O Terraform garante implantações consistentes entre ambientes.
All infrastructure changes are version-controlled.
Todas as alterações na infraestrutura são controladas por versão.
Changes are reviewed before being applied.
As alterações são revisadas antes de serem aplicadas.
Drift detection helps identify configuration changes.
A detecção de divergências ajuda a identificar alterações de configuração.
9. SIEM e SOC
Our SIEM collects logs from all cloud services.
Nosso SIEM coleta logs de todos os serviços em nuvem.
The SOC monitors alerts twenty-four hours a day.
O SOC monitora alertas vinte e quatro horas por dia.
Threat hunting is performed proactively.
A caça a ameaças é realizada de forma proativa.
High-priority alerts are escalated immediately.
Alertas de alta prioridade são escalados imediatamente.
10. Incident Response
The incident response plan has been activated.
O plano de resposta a incidentes foi ativado.
The affected resources have been isolated.
Os recursos afetados foram isolados.
Forensic analysis is currently underway.
A análise forense está em andamento.
Business continuity procedures have been initiated.
Os procedimentos de continuidade de negócios foram iniciados.
Recovery activities are progressing as planned.
As atividades de recuperação estão progredindo conforme planejado.
11. Justificando decisões técnicas
This approach minimizes operational risk.
Essa abordagem minimiza o risco operacional.
This solution provides better scalability.
Essa solução oferece melhor escalabilidade.
The proposed architecture reduces complexity.
A arquitetura proposta reduz a complexidade.
This design aligns with security best practices.
Esse desenho está alinhado com as melhores práticas de segurança.
The long-term benefits outweigh the implementation costs.
Os benefícios de longo prazo superam os custos de implementação.
12. Expressando opiniões técnicas
In my opinion, this architecture is easier to maintain.
Na minha opinião, essa arquitetura é mais fácil de manter.
Based on previous projects, this approach has proven effective.
Com base em projetos anteriores, essa abordagem demonstrou ser eficaz.
From a security standpoint, this is the safest option.
Do ponto de vista da segurança, essa é a opção mais segura.
I believe we should simplify the design.
Acredito que devemos simplificar o desenho.
13. Concordando
I fully support this architecture.
Apoio totalmente essa arquitetura.
This proposal addresses our main security concerns.
Esta proposta aborda nossas principais preocupações de segurança.
I agree with the recommended approach.
Concordo com a abordagem recomendada.
14. Discordando profissionalmente
I understand the proposal, but I have some concerns regarding scalability.
Entendo a proposta, mas tenho algumas preocupações em relação à escalabilidade.
I'd recommend considering an alternative design.
Eu recomendaria considerar um desenho alternativo.
That solution may introduce unnecessary complexity.
Essa solução pode introduzir complexidade desnecessária.
I'm concerned about the operational impact.
Estou preocupado com o impacto operacional.
15. Encerrando a reunião
Let's summarize today's architectural decisions.
Vamos resumir as decisões de arquitetura tomadas hoje.
We'll update the architecture documentation accordingly.
Atualizaremos a documentação da arquitetura de acordo com as decisões.
The implementation phase can begin next week.
A fase de implementação pode começar na próxima semana.
Thank you for your valuable contributions.
Obrigado pelas valiosas contribuições.
Vocabulário Essencial
| Inglês | Português |
|---|
| Zero Trust | Confiança Zero |
| Landing Zone | Zona de Implantação |
| Hub-and-Spoke Network | Rede Hub-and-Spoke |
| Governance | Governança |
| Compliance | Conformidade |
| Workload | Carga de Trabalho |
| Network Segmentation | Segmentação de Rede |
| Private Endpoint | Endpoint Privado |
| Web Application Firewall (WAF) | Firewall de Aplicações Web |
| Infrastructure as Code (IaC) | Infraestrutura como Código |
| Terraform | Terraform |
| CI/CD Pipeline | Pipeline de Integração e Entrega Contínuas |
| Kubernetes Cluster | Cluster Kubernetes |
| Role-Based Access Control (RBAC) | Controle de Acesso Baseado em Funções |
| Secrets Management | Gerenciamento de Segredos |
| Security Baseline | Linha de Base de Segurança |
| Security Architecture | Arquitetura de Segurança |
| Threat Hunting | Caça a Ameaças |
| Security Operations Center (SOC) | Centro de Operações de Segurança |
| Security Information and Event Management (SIEM) | Gerenciamento de Informações e Eventos de Segurança |
| Incident Response | Resposta a Incidentes |
| Business Continuity | Continuidade de Negócios |
| Disaster Recovery | Recuperação de Desastres |
| High Availability | Alta Disponibilidade |
| Least Privilege | Menor Privilégio |
| Attack Surface | Superfície de Ataque |
| Risk Assessment | Avaliação de Risco |
| Design Review | Revisão de Arquitetura |
| Technical Debt | Dívida Técnica |
| Proof of Concept (PoC) | Prova de Conceito |
Exemplo de Diálogo
Cloud Security Architect: Good morning, everyone. Today we'll review the proposed Zero Trust architecture for our multi-cloud environment.
Arquiteto de Cloud Security: Bom dia a todos. Hoje vamos revisar a arquitetura Zero Trust proposta para nosso ambiente multicloud.
Network Engineer: The hub-and-spoke network design will isolate production, development, and testing environments.
Engenheiro de Redes: O desenho de rede hub-and-spoke irá isolar os ambientes de produção, desenvolvimento e testes.
DevSecOps Engineer: Every infrastructure change will be deployed using Terraform through our CI/CD pipeline with automated security validation.
Engenheiro de DevSecOps: Toda alteração na infraestrutura será implantada usando Terraform por meio do nosso pipeline de CI/CD com validação automática de segurança.
Security Architect: Excellent. That approach aligns with our governance policies and significantly reduces operational risk.
Arquiteto de Segurança: Excelente. Essa abordagem está alinhada com nossas políticas de governança e reduz significativamente o risco operacional.
Project Manager: Are there any major risks before implementation?
Gerente de Projeto: Há algum risco importante antes da implementação?
Cloud Security Architect: The main risk is configuration drift, but continuous compliance monitoring and automated policy enforcement should mitigate it.
Arquiteto de Cloud Security: O principal risco é a divergência de configuração, mas o monitoramento contínuo da conformidade e a aplicação automática de políticas devem mitigá-lo.
Este artigo pode servir como base para reuniões técnicas em empresas multinacionais. Para um nível ainda mais avançado, o próximo passo é estudar a linguagem usada em Architecture Review Boards (ARB), Security Design Reviews, CAB (Change Advisory Board) e apresentações para diretores e CISOs, onde o foco é convencer, negociar prioridades e comunicar riscos ao negócio de forma executiva.
