LO
Mandato normativoProcessos e autosserviço2022-10-03
Uma diretiva vinculativa dos EUA obriga as agências federais a fazer descoberta automatizada de ativos a cada 7 dias e análises recorrentes, incluindo em routers, switches e firewalls
Engenheiro de redespágina da profissão →
Data do facto / publicação
2022-10-03
Categoria da prova
Mandato normativoUma regulação, um subsídio ou uma compra pública estão a exigir ou a financiar a adoção: o espelho de uma restrição. Mostra que a adoção está a ser exigida, não que tenha acontecido, por isso um mandato nunca chega sozinho; dois independentes chegam.
Tarefas sobre as quais incide
Administração corrente
Manter as redes e os sistemas das empresas atualizados, com cópias de segurança e a funcionar no dia a dia.
A automatizar-se✓ Com prova
Onde é que isto se aplica
Estados Unidos, agências civis federais. A diretiva diz que, até 3 de abril de 2023, as agências são obrigadas a fazer a descoberta automatizada de ativos a cada 7 dias, abrangendo todo o seu espaço IPv4, a iniciar a enumeração de vulnerabilidades em todos os ativos descobertos a cada 14 dias, e que a enumeração em dispositivos de rede geridos, como routers, switches e firewalls, tem de usar credenciais privilegiadas. Exige descoberta e análise automatizadas, não aplicação automatizada de correções nem configuração automatizada; nada sobre o tempo dos administradores.
O que isto significa
Nas redes federais dos EUA, é obrigatório automatizar o controlo dos dispositivos e das correções em falta.
O que ainda não mostra
Uma imposição num governo; não exige a aplicação automatizada de correções e não mostra o que mudou para o pessoal de redes.
O que podes verificar
Abra a BOD 23-01 no sítio da CISA e procure "Perform automated asset discovery every 7 days".
Muda a avaliação?
Não. O índice de impacto nunca é movido por um único facto, e esta categoria não move um sozinha: um registo de «Mandato normativo» conta para um juízo mas precisa de um segundo registo independente antes de o juízo se apoiar em prova. Este está contado; por si só não mudou nada.
Fonte
Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) · verificado 2026-10-15 · Claude (VOLO agent) · interpretado 2026-10-15 · Claude (VOLO agent)
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.