Resposta direta
Medir mudança em produção sem aviso exige três registros: o estado esperado da automação, a diferença observada e o responsável pela aprovação. A medição começa por uma linha de base acordada, com versão, parâmetros e permissões vigentes em um momento definido. Sem essa base, qualquer alteração vira opinião. O acompanhamento compara o estado atual com a linha de base e aponta divergência, autor e horário. O indicador útil é o intervalo entre a alteração e o momento em que ela é identificada, não a quantidade de alertas gerados.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a medição da alteração em si, com linha de base e intervalo de detecção, em vez de acesso, log, incidente ou credencial.
A linha de base define o que é mudança
Sem um estado de referência acordado, não existe alteração, existe apenas a impressão de que algo mudou. A linha de base reúne versão, parâmetros e permissões válidos em um momento escolhido.
Ela precisa ter data e responsável. Quando não tem, a comparação perde valor porque ninguém sabe contra o que se está comparando.
O intervalo importa mais que o alerta
Um alerta que ninguém lê não reduz risco. O que reduz é o tempo entre a alteração em produção e o momento em que ela é identificada e atribuída a alguém.
Medir esse intervalo por tipo de automação mostra quais partes da operação dependem de aviso manual e quais têm verificação automática.
O que a medição não resolve
Medir alteração não impede que ela aconteça nem define se era correta. A medição mostra que houve mudança, onde, quando e a quem ela está associada.
Ela também não substitui critério de aprovação. Se o processo permite alterar produção sem registro de decisão, a medição apenas documenta um problema que continua aberto.
Recurso prático
O que registrar para medir cada alteração
| Item de medição | O que fica registrado |
|---|---|
| Linha de base | Versão, parâmetros e permissões vigentes no momento de referência |
| Diferença observada | Campo alterado, valor anterior e valor atual |
| Responsável | Quem aprovou a alteração e quem executou |
| Intervalo de detecção | Momento da alteração e momento em que foi identificada |
O erro mais comum é registrar apenas a alteração e não o estado anterior, o que torna impossível saber se o comportamento atual é o esperado.
Sobre o que está escrito aqui
Conceitos relacionados: linha de base de configuração · diferença observada · intervalo de detecção · responsável pela aprovação · registro de versão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Acessos de automação: onde identificar o excesso — acessos excessivos
- Acessos de automação: qual modelo de restriçã… — acessos excessivos
Páginas relacionadas
O mesmo problema em outro objetivo
- Mudança em produção sem aviso: onde ela aparece — Diagnosticar
- Mudança em produção fora do processo: onde ela nasce — Organizar um processo
- Mudança em produção sem aviso: como comparar o que mudou — Comparar alternativas
- Mudança em produção sem aviso: tornar a alteração visível — Orientar implementação
- Mudança em produção sem aviso: o que definir no contrato — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Aprovação humana: como medir se ainda decide algo — Métricas para verificar se a etapa de aprovação humana ainda altera decisões ou apenas confirma o que a automação já fez.
- Revisão de acessos só na entrada: como medir a defasagem — Mede a distância entre a data de entrada de cada pessoa e a última revisão do acesso concedido, e o que esse intervalo indica sobre o controle.
- Automação sem código acessível: o que dá para exigir na compra — Contratação de automação sem código-fonte acessível: verificação por comportamento, plano de saída, responsabilidade e limites dessa compra.
- Revisão só na admissão: como manter o controle depois — Revisão de acessos que só acontece na admissão: o que muda no processo para que a permissão acompanhe a mudança de função.
- Correção aplicada sem registro: o que dá para reconstruir — Explica o que é possível reconstruir de uma correção aplicada sem registro e o que permanece fora de alcance, pela comparação entre produção e referência.