# A Austrália exige que as entidades do governo cumpram um modelo que pede descoberta automatizada de ativos e análise diária dos dispositivos de rede expostos à internet

Página: https://flyvolo.ai/pt/changes/ev-20231127-network-engineer-11
Data: 2023-11-27 · Fase: Mandato normativo
Este registo pode alterar um juízo sobre uma tarefa? só em conjunto com outro registo independente
Profissão: https://flyvolo.ai/pt/careers/network-engineer

## Âmbito

Austrália, entidades da Commonwealth. Os requisitos do modelo de maturidade incluem que seja usado um método automatizado de descoberta de ativos pelo menos quinzenalmente e que seja usado um analisador de vulnerabilidades pelo menos diariamente para encontrar correções em falta em servidores e dispositivos de rede expostos à internet. O relatório da ASD sobre a postura da Commonwealth em 2025 diz que, desde 1 de julho de 2022, o quadro de políticas de segurança protetiva exige que as entidades implementem o modelo até ao Nível de Maturidade Dois, e que 22% o atingiram em 2025. Exige deteção automatizada, não aplicação automatizada de correções; a adesão é baixa.

## Fonte

- Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 — https://www.cyber.gov.au/publication/essential-eight-maturity-model (fonte primária)

## O que isto significa

Na administração federal da Austrália, é obrigatório automatizar a deteção de dispositivos e de correções em falta, embora a maioria das entidades ainda não atinja o nível.

## O que ainda não demonstra

Um requisito que a maioria das entidades não cumpriu; não abrange a aplicação automatizada de correções nem mede o tempo do pessoal.

## Como o verificar por si

Abra o modelo de maturidade Essential Eight da ASD e procure "An automated method of asset discovery is used at least fortnightly".


Mais: https://flyvolo.ai/llms.txt