O Diagnóstico Inicial organiza informações sobre a operação de TI, identifica riscos e dependências relevantes e transforma um cenário pouco documentado em prioridades compreensíveis.
Escopo, prazo, valor, acessos necessários e entregáveis são definidos antes da contratação.
É uma conversa comercial, sem custo e sem compromisso, para compreender a necessidade, verificar aderência e identificar o próximo passo possível.
O Diagnóstico Inicial é um serviço contratado, com escopo, prazo, valor, acessos e entregáveis definidos previamente.
Nem todos os itens são aplicáveis a todos os cenários. O conteúdo exato da avaliação é definido no escopo aprovado.
Conforme o escopo, a NextNode poderá solicitar informações, evidências e participação de pessoas que conhecem a rotina.
A ausência de determinada informação ou acesso pode limitar a análise. Essas limitações deverão ser registradas na entrega.
Os compromissos abaixo orientam o uso de acessos dentro do escopo aprovado, sem expor controles internos sensíveis.
Nenhum acesso deve ser utilizado fora do que foi previamente autorizado para o escopo.
Sempre que tecnicamente possível, devem ser utilizados acessos com apenas as permissões necessárias para a atividade.
A criação de conta individual ou acesso temporário é preferível ao compartilhamento permanente de credenciais.
A autenticação multifator deve ser preservada ou habilitada sempre que disponível e compatível com o cenário.
Acessos relevantes, limitações e atividades realizadas devem ser registrados conforme o escopo.
Acessos temporários deverão ser revogados ou revisados ao término da necessidade.
Orientação importante: senhas não devem ser enviadas em texto aberto pelo formulário público do site.
A necessidade é compreendida e a aderência do Diagnóstico é verificada.
Escopo, exclusões, prazo, valor, participantes, acessos e entregáveis são apresentados para aprovação.
Informações, evidências, reuniões e acessos autorizados são utilizados conforme o escopo.
Riscos, dependências, limitações e recomendações são organizados por impacto e prioridade.
A entrega é apresentada em reunião, com esclarecimento dos principais pontos e próximos passos possíveis.
Síntese do cenário, principais impactos, riscos relevantes e decisões recomendadas.
Registro dos componentes, serviços, dependências ou responsabilidades incluídos no escopo.
Organização dos achados por criticidade, impacto, urgência, dependências e tratamento sugerido.
Sequência recomendada de ações, com prioridades de curto, médio e maior prazo.
Itens que não puderam ser confirmados, acessos não disponibilizados, premissas e restrições da avaliação.
Apresentação dos resultados, esclarecimento de dúvidas e discussão dos próximos passos.
Os entregáveis exatos constarão na proposta aprovada. O Diagnóstico não cria garantia de ausência de riscos nem substitui avaliações especializadas fora de seu escopo.
O formato abaixo demonstra uma possibilidade de organização. A entrega real dependerá da proposta aprovada e das evidências disponíveis.
O Diagnóstico identifica, organiza e recomenda dentro do escopo. Outras atividades dependem de avaliação e contratação separadas.
Correção automática dos achados, suporte recorrente, atendimento emergencial, execução de projetos, atuação fora do escopo aprovado e acompanhamento permanente após a devolutiva.
Implantação de ferramentas, compra de equipamentos ou licenças e recuperação de dados.
Pentest, análise forense, auditoria regulatória e certificação.
Garantia de conformidade, disponibilidade ou ausência de riscos.
Depois da devolutiva, a empresa decide como tratar as prioridades identificadas. A execução não precisa ocorrer automaticamente nem ser contratada com a NextNode.
A contratação do Diagnóstico não obriga a contratação posterior da NextNode.
O prazo e o valor são definidos na proposta. Dependem do escopo, da disponibilidade dos participantes, da quantidade de informações, dos acessos autorizados e da complexidade do ambiente.
Mudanças realizadas depois da coleta podem alterar riscos, dependências e recomendações. Por isso, os resultados devem ser interpretados com base na data e nas condições registradas na entrega.
A colaboração ajuda a reduzir limitações e a manter a avaliação coerente com o ambiente observado.
Descreva os problemas, as dependências conhecidas e o que está dificultando a decisão. A avaliação inicial ajudará a verificar se o Diagnóstico é o ponto de partida adequado.
