Pular para o conteúdo

Soluções · Governança e controle de automação

Mudança em produção sem aviso: onde ela aparece

Por que algo mudou em produção sem passar pela aprovação e como localizar o que foi alterado?

Resposta direta

A resposta é comparar dois estados: o que foi aprovado e o que está rodando. A diferença entre eles é o objeto do diagnóstico. Isso exige três registros mínimos: a versão aprovada do fluxo ou da configuração, o artefato que está em produção e o horário em que foi publicado. Sem a versão aprovada guardada, a comparação não tem referência e a investigação vira reconstrução de memória. Com o horário da publicação e a credencial usada, o conjunto de pessoas que podiam alterar naquela janela fica restrito o suficiente para ser verificado.

Objetivo
Diagnosticar
Formato indicado
Workshop executivo
Atualizado em

O que esta página acrescenta: Trata a divergência entre o que foi aprovado e o que está rodando como objeto de diagnóstico, com o que comparar em cada sinal e onde a alteração deixa rastro.

O que forma a linha de base

O diagnóstico começa por um registro que quase nunca existe: a versão que foi aprovada, com data e responsável. Esse registro pode estar no sistema de chamados, no repositório de configuração ou em um documento de controle, desde que seja o mesmo usado na publicação. O que importa é que a versão aprovada seja identificável e recuperável depois.

Com a linha de base definida, a comparação deixa de ser opinião. Compara-se o artefato em produção com o aprovado, a configuração vigente com a registrada e o horário da publicação com a janela autorizada. Cada divergência encontrada aponta para um ponto do processo: aprovação, publicação ou permissão de edição.

Onde a alteração costuma deixar rastro

Toda alteração deixa algum registro, mesmo quando feita fora do processo. O rastro pode estar no log de publicação do próprio ambiente, na fila de chamados do período, na credencial que executou a mudança ou na janela em que o ambiente estava liberado. Procurar o rastro é mais produtivo do que procurar culpado.

A ausência de rastro também é resultado. Se uma alteração ocorreu e não há log, chamado nem credencial identificável, o problema está no controle de acesso e não apenas na mudança. Esse achado é o que separa um incidente isolado de uma falha de governança.

O que a comparação não resolve

Comparar estados mostra o que mudou, não por que mudou. A intenção por trás da alteração, se houve erro ou decisão, não está na diferença entre os dois estados. O método também não distingue mudança feita por uma pessoa de alteração automática da própria plataforma, quando o registro das duas usa o mesmo canal.

Em ambientes sem linha de base, o método não se aplica: sem versão aprovada guardada, não há o que comparar. Nesse caso, o trabalho é montar o registro antes de investigar. A comparação também não substitui o processo de mudança nem estabelece responsabilidade; ela apenas reduz o intervalo de onde a resposta pode estar.

Recurso prático

Sinais de alteração e o que comparar

Sinal observadoO que comparar para localizar a mudança
Comportamento diferente no mesmo fluxoVersão do artefato em produção contra a última versão aprovada, com data e responsável pela publicação
Parâmetro que ninguém lembra de ter alteradoConfiguração vigente contra o registro da última mudança aprovada, incluindo quem tinha permissão de editar
Alteração aplicada direto no ambienteHorário da publicação contra a janela de mudança autorizada e contra a fila de chamados do período

O erro mais comum é partir para a identificação de autoria antes de fechar a linha de base. Sem saber o que estava aprovado, toda diferença vira suspeita e o diagnóstico não chega a uma conclusão.

Sobre o que está escrito aqui

Conceitos relacionados: versão aprovada · configuração em produção · trilha de alteração · janela de mudança · comparação de estado. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.

Para continuar

Páginas relacionadas

O mesmo problema em outro objetivo

Outras leituras em Governança e controle de automação

Quer avaliar isso no seu contexto?

Esta página trata de mudança em produção sem aviso. Diagnóstico de governança de IA é a frente que investiga o mecanismo por trás desse tipo de problema. O formato mais associado é Workshop executivo.