CloudStorage
Cloud & Storage
Buckets, naming conventions, retenção e procedimentos temporários de incidentes.Buckets conhecidos
| Bucket | Uso | Notas |
|---|---|---|
| assets-oceansec | Assets públicos | Conteúdo institucional e documentos |
| logs-oceansec | Artefatos temporários | Usado em incidentes e triagens |
| ri-oceansec | Investor Relations | Documentação regulatória e relatórios |
| oceansec-red-ops-prod | Operações ofensivas | Referência histórica em documentos antigos |
Prática operacional
Durante incidentes, logs e artefatos de suporte podem ser direcionados temporariamente para storage emergencial para análise rápida, antes de serem realocados ou terem permissões ajustadas.
Exemplo documentado
Incidente de 24 de março: artefatos temporários foram redirecionados para s3://oceansec-logs-temp/incidents/mar24/ até a conclusão da validação.
Notas de governança
- Evitar referenciar buckets temporários em documentação pública de integração.
- Fluxos cross-account devem ser revisados após o encerramento de incidentes.
- Storage temporário não deve permanecer como dependência operacional permanente.