Registar ativos, serviços e dependências

Registe o que a organização utiliza e os serviços que esses recursos suportam. Precisa de permissão para criar ou editar na área respetiva e de acesso aos objetos que pretende relacionar.

Criar o registo correto

1. Em Ativos e serviços, abra Inventário de ativos ou Serviços e dependências.
2. Pesquise antes de criar. Diferencie objetos com nomes semelhantes pelo tipo, responsável e contexto.
3. Preencha Título com um nome que permita reconhecer o objeto e escolha o Responsável adequado. Use Mostrar todos os campos para consultar os detalhes.
4. Complete os dados úteis indicados abaixo e escolha Guardar registo. Os campos assinalados com asterisco são obrigatórios; os detalhes opcionais podem ser completados depois.

Registo / campo	Como preencher
Ativo — Tipo de ativo	Escolha da lista, por exemplo Computador portátil, Aplicação, Licença / direito de utilização ou Informação / conjunto de dados
Ativo — Nome de máquina, Endereço IP, FQDN	Identificadores técnicos confirmados, quando o tipo de ativo os tiver. Uma licença não precisa de uma identidade de máquina inventada
Ativo ou serviço — Ambiente, Localização	Contexto conhecido, por exemplo “Produção” e “Escritório principal”
Ativo ou serviço — Criticidade	Importância para a atividade da organização. Confirme a escolha; o valor inicial do formulário não é uma avaliação do negócio
Ativo — Exposto à Internet	Assinale apenas quando a exposição tiver sido confirmada; não a deduza da criticidade
Serviço — Descrição	Resultado prestado e quem depende dele, por exemplo “Emissão e consulta de faturas pela equipa administrativa”
Serviço — RTO (horas) e RPO (horas)	Objetivos de tempo de recuperação e de perda de dados tolerável. Confirme os valores em horas com o responsável; os valores propostos não demonstram recuperação
Ativo ou serviço — Classificação da informação, Próxima revisão	Proteção adequada e data de revisão, de acordo com o processo da organização

Exemplo fictício: Serviço de faturação e Licença de faturação são objetos distintos. O serviço pode depender da licença e de outro ativo; a mesma criticidade não deve ser presumida para todos.

Relacionar sem duplicar

1. Abra o registo guardado e Relações e evidências.
2. Em Tipo de ligação, escolha Registo Core: é um registo partilhado, como um ativo, serviço, fornecedor ou risco. Em Ligar a registo, pesquise pelo nome e use o filtro de tipo para distinguir resultados semelhantes.
3. Em Detalhes da ligação → Relação, escolha a relação pretendida e confirme o seu sentido. Se o serviço depende de um ativo, inicie a ligação no serviço.
4. Escolha Adicionar ligação e confira a relação no detalhe. O objeto relacionado tem de estar acessível na mesma organização.

Os campos Dependências de ativos, Dependências de serviços e Referências de fornecedores também permitem escolher registos existentes durante a edição. Confirme as seleções antes de guardar.

Associar um fornecedor, serviço ou risco não aprova esse objeto. Definir um responsável também não lhe concede acesso. Alterações de criticidade e exposição usadas nas vulnerabilidades devem refletir informação confirmada pela organização, não uma conclusão automática do scanner.

Rever e retomar

O detalhe conserva histórico e relações. Arquivar um ativo não representa remoção física do equipamento nem autorização para apagar prova. Se a gravação indicar dados alterados por outra pessoa, carregue a revisão atual e reconcilie as alterações.

Sem resultados na pesquisa, verifique filtros e acesso antes de criar duplicados. Para volumes maiores use importar registos. Veja também registos partilhados e avaliação de riscos.