# Uma diretiva vinculativa dos EUA obriga as agências federais a fazer descoberta automatizada de ativos a cada 7 dias e análises recorrentes, incluindo em routers, switches e firewalls

Página: https://flyvolo.ai/pt/changes/ev-20221003-network-engineer-10
Data: 2022-10-03 · Fase: Mandato normativo
Este registo pode alterar um juízo sobre uma tarefa? só em conjunto com outro registo independente
Profissão: https://flyvolo.ai/pt/careers/network-engineer

## Âmbito

Estados Unidos, agências civis federais. A diretiva diz que, até 3 de abril de 2023, as agências são obrigadas a fazer a descoberta automatizada de ativos a cada 7 dias, abrangendo todo o seu espaço IPv4, a iniciar a enumeração de vulnerabilidades em todos os ativos descobertos a cada 14 dias, e que a enumeração em dispositivos de rede geridos, como routers, switches e firewalls, tem de usar credenciais privilegiadas. Exige descoberta e análise automatizadas, não aplicação automatizada de correções nem configuração automatizada; nada sobre o tempo dos administradores.

## Fonte

- Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) — https://www.cisa.gov/news-events/directives/bod-23-01-improving-asset-visibility-and-vulnerability-detection-federal-networks (fonte primária)

## O que isto significa

Nas redes federais dos EUA, é obrigatório automatizar o controlo dos dispositivos e das correções em falta.

## O que ainda não demonstra

Uma imposição num governo; não exige a aplicação automatizada de correções e não mostra o que mudou para o pessoal de redes.

## Como o verificar por si

Abra a BOD 23-01 no sítio da CISA e procure "Perform automated asset discovery every 7 days".


Mais: https://flyvolo.ai/llms.txt