Riscos e aceite de risco
O que é um risco no Advisor, como ler criticidade e impacto, e quando aceitar um risco em vez de corrigi-lo.
Um risco é uma regra da régua que a configuração de uma zona não cumpre. Cada risco diz quanto pesa, quantos pontos a nota ganha quando ele for resolvido e como corrigir.
De onde vem um risco
Na coleta, o Advisor compara a configuração de cada zona com as regras do Score de Maturidade. Toda regra com status Não conforme ou Parcial vira um risco aberto na tela Riscos. Quando a configuração é corrigida na Cloudflare, o risco sai da fila na coleta seguinte e aparece em Evolução.
Criticidade
| Criticidade | Como ler |
|---|---|
| Crítica | Exposição que deve ser tratada primeiro. O menu mostra quantos riscos críticos estão abertos. |
| Alta | Falha relevante de proteção. |
| Média | Melhoria importante, sem exposição imediata. |
| Baixa | Ajuste fino de boas práticas. |
Impacto
O Impacto no score mostra quantos pontos a nota sobe quando a regra passar. Criticidade diz o quão grave é; impacto diz quanto a nota ganha. Para planejar correções, ordene a fila por um dos dois conforme o objetivo: reduzir exposição ou subir a nota.
O que o painel de um risco mostra
| Seção | Conteúdo |
|---|---|
| Valor observado | O que a coleta encontrou na zona. |
| Por que corrigir | O efeito prático da falha. |
| Remediação guiada | Passos numerados para corrigir no painel da Cloudflare. |
| Regra e Impacto no score | O identificador da regra e os pontos em jogo. |
Aceitar um risco
Aceite um risco quando ele é conhecido e tolerado, por exemplo uma zona de testes. O aceite tira a regra do cálculo da nota e deixa registrado quem aceitou e por quê.
- Abra o risco em Riscos e clique em Aceitar risco.
- Preencha Justificativa (obrigatória).
- Se quiser, defina Expira em. Depois dessa data, a regra volta a pontuar.
- Clique em Aceitar risco.
A regra passa a Ignorada e a tela confirma "Risco aceito. A recomendação saiu do cálculo do score."
Outras formas de aceite
| Onde | Ação | Alcance |
|---|---|---|
| Painel de score da zona | Ignorar recomendação | Uma regra na zona |
| Painel de score da zona | Ignorar zona | Todas as regras abertas da zona, com uma justificativa para todas |
| Aba Registros DNS da zona | Ignorar melhoria | Só aquele registro naquela regra |
Para desfazer, use Restaurar (ou Restaurar regra). A regra volta a compor a nota.
Quem pode aceitar
Aceitar e restaurar exigem a permissão posture.ignores.write, que vem no papel Tenant Admin. Veja Papéis e permissões.