Resilion Demo (Português)

Este vídeo percorre, em português, cada área principal do Resilion, a plataforma de execução OT da Hillstrong, em cerca de 21 minutos. Ele começa com um mapa de todos os sites da frota, acompanha um padrão de segurança OT do rascunho à aprovação assinada, executa avaliações e relatórios e acompanha riscos, tarefas e evidências. Também mostra os fluxos de processo, o Drawing Hub, os frameworks e o Kalman, o assistente integrado ao Resilion.

Cada pessoa vê o que a sua função exige. Um CISO vê todo o programa, e um gerente de planta vê o próprio site.

A demo usa um ambiente de demonstração com conteúdo de exemplo de uma empresa chamada Alder Forge. As telas do produto estão em inglês.

Solicite uma demo para ver o Resilion com os seus próprios sites, ou fale conosco se tiver perguntas.

Transcrição

Boas-vindas e painéis (0:00)

Bem-vindo à sua demo do Resilion, a plataforma de execução OT da Hillstrong. Nos próximos vinte minutos, vou mostrar cada parte do produto. Vamos usar um ambiente de demonstração real de um fabricante de exemplo chamado Alder Forge, então tudo o que você verá é o software real com dados realistas. Tudo começa no menu à esquerda. Início reúne os painéis, seguido da sua organização, da governança, da biblioteca de documentos, das avaliações, dos riscos e dos relatórios. Sua caixa de entrada fica no fim do menu, com as tarefas, a comunicação e as notificações. Global Site Visibility mostra toda a sua frota de uma só vez. A Alder Forge tem 201 sites em vários continentes, e todos aparecem neste mapa. Os agrupamentos mostram quantos sites há em cada região, para você ver onde está a sua presença sem abrir uma única planilha. A legenda conta cada site por tipo: 138 plantas de fabricação, 45 centros de distribuição, seis centros de P e D e 12 escritórios corporativos. Um filtro no canto limita o mapa a um único continente. Escolha a Europa, por exemplo, e o mapa se aproxima para mostrar os sites de cada país. Clique em qualquer agrupamento e ele se abre em sites individuais, cada um marcado por tipo. Clique em um site e você verá o nome, a localização, o tipo, o gerente da planta e o nível. A Fort Worth Forging and Precision é uma planta de nível dois, gerida por Taylor Brooks. Executive Risk é a visão da diretoria. No topo, mostra os riscos abertos e críticos, o número de frameworks em uso e o avanço da remediação em toda a organização. O gráfico de tendência acompanha os riscos abertos no período que você escolher. As estimativas de custo de resposta mostram a faixa de custo registrada para cada resposta a risco, sem inferir exposição nem retorno. O desempenho por framework lista cada framework em uso. Cada um mantém o próprio método de pontuação, então as notas ficam na sua própria escala. Todos os gráficos da página seguem o período no canto superior direito, para você comparar o intervalo que quiser. O Health Dashboard limita a visão a um único site. Aqui escolhemos a Fort Worth Forging and Precision. A saúde do site combina três partes: cobertura, maturidade e risco. A página mostra quanto pesa cada parte, e um botão explica como o cálculo é feito. Os riscos prioritários listam os riscos abertos com maior exposição neste site, com status e pontuação. Mais abaixo ficam as avaliações do próprio site, com status, avanço e última atualização. Há também uma tendência de saúde, que se completa à medida que as observações diárias são coletadas. As tarefas, na sua caixa de entrada, reúnem o trabalho em um só lugar. O resumo mostra o total de tarefas e as atrasadas, a taxa de conclusão e o tempo médio para resolver uma tarefa.

Sua organização e quem vê o quê (3:04)

Agora vamos ver como o Resilion modela a sua organização, os seus sites e os seus níveis. O Resilion começa pelo contexto, porque cada recomendação depende de conhecer o negócio. O Program Context guarda o perfil do programa da organização, definido na implantação, e você pode editar qualquer campo para mantê-lo atualizado. Cada site operacional tem o seu próprio cartão. Abra um e você verá o detalhe da planta que o Resilion usa em toda a plataforma, da pontuação de riscos à redação de relatórios. Para Fort Worth, o perfil do site indica o gerente da planta, o endereço e o fuso horário. A seção de site e equipe descreve o que a planta produz, o horário de operação e quantas pessoas trabalham lá. O contexto regulatório lista as normas e os padrões que se aplicam a este site, em linguagem simples. O impacto na produção registra o valor do site para o negócio, incluindo quanto custa uma hora de parada. Esse número ajuda a diretoria a avaliar um risco de cibersegurança em termos operacionais. E os dados da cadeia de suprimentos mostram se outros sites dependem deste e quanta folga existe antes que as entregas atrasem. Site Management é a lista mestre de todos os locais. Os sites são agrupados por tipo: centros de distribuição, escritórios corporativos, plantas de fabricação e centros de P e D. A equipe revisa e confirma cada um. Os cartões no topo contam os sites confirmados por tipo. Na Alder Forge, todos os sites de cada tipo estão confirmados. Cada site recebe um nível de risco. O nível um reúne os sites de maior risco, e o nível três os de menor. Os níveis permitem que um mesmo padrão exija mais onde há mais em jogo. A tabela mostra o tipo, a localização, o gerente da planta e o nível de cada site, e você pode filtrar por qualquer um deles. Os gerentes de planta são atribuídos site a site, e as pessoas indicadas aqui voltam a aparecer em avaliações, riscos e tarefas. Os níveis são definidos na configuração do programa. Cada um tem uma descrição escrita, para que todas as equipes os apliquem da mesma forma. O Resilion mostra a cada pessoa o que ela precisa ver. Um CISO vê todo o programa em todos os sites, enquanto um gerente de planta vê o próprio site, e nada mais. O acesso chega a cada pessoa. Aqui, uma especialista da planta trabalha como leitora, com acesso de leitura e sem controles para mudar níveis ou adicionar sites.

Seu padrão de segurança OT (5:34)

Agora vamos criar um padrão de segurança OT e levá-lo do primeiro rascunho à aprovação assinada. O Launch Wizard cria um padrão de segurança OT pergunta por pergunta. Ele parte dos próprios registros da empresa e, ao lado de cada pergunta, o Resilion aponta o que precisa de uma decisão primeiro. Quando pergunta qual framework o CISO usa na empresa, o Resilion recomenda o NIST CSF 2.0 e explica por quê. Você pode aceitar a recomendação ou escolher outro framework. Quando sugere sobreposições, ele cita a política da empresa por trás de cada resposta. E quando pergunta quão maduro é o programa, ele diz o que a evidência ainda não consegue provar. Depois, você define os níveis dos sites e mantém proteções básicas até no nível mais leve. Em seguida, o Resilion distribui 106 controles entre esses níveis. Cada controle traz uma justificativa escrita, para que os revisores vejam por que ele se aplica a cada nível. O resultado é um rascunho de padrão com 29 páginas, pronto para a revisão da equipe. Se você perguntar se deve aprová-lo, o Resilion recomenda primeiro uma revisão independente. Cada documento vai para o Document Hub, incluindo políticas, procedimentos e processos. A aba My Work mostra os documentos em que você trabalha e quantos aguardam você. Cada documento mostra o tipo, o seu papel, a etapa e quem ele aguarda, do rascunho à revisão e à publicação. No topo há um processo de acesso remoto de terceiros, ainda em rascunho. Mais adiante veremos como esse processo foi criado. Daqui você pode abrir o Document Builder, enviar um documento existente ou revisar a conformidade de leitura. Abra um documento e você verá o responsável, os colaboradores e o caminho do rascunho à publicação. Em cada documento, o responsável pelo programa decide quem contribui, quem revisa e quem aprova. O progresso lista cada colaborador e mostra quem o rascunho está aguardando. Os revisores comentam na linha exata que estão revisando. Cada comentário, de pessoas e do Resilion, fica junto ao documento. E a equipe pode conversar sobre ele em um chat vinculado ao padrão. All Documents mostra todos os documentos e em que ponto do ciclo de vida eles estão. Só os responsáveis pelo programa, os administradores do ambiente e os executivos veem esta aba. A aba Library é aberta a todos e mostra apenas os documentos publicados compartilhados com cada pessoa. Esta política foi publicada depois que o colaborador, o revisor e o aprovador assinaram. A assinatura acontece dentro do Resilion, então não há um formulário de aprovação separado para correr atrás. Cada assinatura é datada e registrada, e a versão publicada é somente leitura. O registro de auditoria mostra quem assinou, com precisão de minutos. Depois, o Reading Compliance registra quem deve ler cada documento publicado e quem confirmou a leitura. Abrir uma página conta apenas como telemetria, nunca como prova de leitura.

Avaliações e relatórios (8:46)

Agora vamos ver as avaliações e como elas viram relatórios. O Assessment Studio é onde você cria as suas próprias avaliações. Este ambiente tem seis modelos e uma biblioteca de 118 perguntas, preparadas para os seus sites e frameworks. Os modelos podem ser questionários ou entrevistas guiadas, e cada um indica os controles que cobre. Você pode editar, duplicar ou exportar qualquer modelo, e publicá-lo quando estiver pronto. A biblioteca de perguntas guarda cada pergunta, redigida como uma afirmação que um site pode confirmar ou não. Afirmações claras facilitam comparar respostas entre sites. Cada pergunta se liga a controles específicos do framework e indica se é própria ou vem de uma biblioteca padrão. Os filtros restringem a biblioteca por tipo de pergunta, origem e framework, o que ajuda quando uma biblioteca atende a vários frameworks. Você pode redigir as perguntas, ou pedir ao Resilion que as redija para você. O Assessment Tracker executa e acompanha as iniciativas de avaliação depois de lançadas. Este ambiente tem cinco, e quatro estão concluídas. Cada linha mostra o framework, o status, o escopo e o avanço. Abra uma e você verá cada site incluído, com o gerente da planta, o nível e o tipo de avaliação. No nível do site, esta avaliação conduzida por um avaliador mostra seis de seis blocos concluídos. Ela foi feita em seis blocos de entrevista, um para cada função do NIST CSF, de governar a recuperar. Cada bloco tem uma pessoa responsável, um tipo de reunião, um horário e um status. O Reports transforma as avaliações concluídas em documentos que podem ser compartilhados. Os rascunhos guardam o progresso, para parar e retomar em qualquer etapa. O gerador de relatórios tem cinco etapas. Escolha a avaliação, defina filtros e escopo, decida o que ocultar e depois configure a marca e a entrega. Os relatórios levam o logotipo, as fontes e as cores da empresa, e você pode partir de uma biblioteca de modelos. A pré-visualização mostra a capa antes de gerar qualquer coisa. Este é um exemplo pronto: uma avaliação de referência de três plantas, redigida como um relatório que a diretoria consegue ler. Ele começa com a pontuação geral e a sua faixa, o número de itens avaliados e quantos ficaram totalmente cobertos. Depois explica cada área em linguagem simples, destacando as áreas mais fortes e as mais fracas.

Riscos, tarefas e evidências (11:17)

Agora vamos acompanhar os riscos, as tarefas e as evidências. O OT Risk Register reúne cada risco operacional em um só lugar. O resumo mostra o total de riscos, a taxa de mitigação, a principal categoria e a pontuação média de risco. Cada risco tem domínio, status, probabilidade, impacto, exposição, planta e resposta, e você pode vê-los juntos ou por planta. Mude para View by Plant e o mesmo registro se agrupa site a site, para que cada gerente de planta se concentre nos próprios riscos. Abra um risco, como este sobre a governança do acesso remoto de fornecedores em Fort Worth. A descrição traz o cenário em detalhe: o que pode dar errado, os controles que já existem e os possíveis efeitos na produção e nas entregas. Abaixo ficam o domínio, a exposição, o custo de resposta, a planta e a pessoa responsável. A resposta ao risco registra o plano de tratamento. Aqui, o gerente da planta propôs mitigá-lo. A evidência fica anexada ao próprio risco. E o histórico mostra cada mudança, quem a fez e quando. O Risk Appetite define limites para cada categoria de risco: disponibilidade, conformidade, cibersegurança, meio ambiente, qualidade e segurança. Cada categoria tem a sua própria política escrita. A aba de configuração é onde você define a política e os limites de cada categoria. A aba do painel mostra como a organização está em relação a eles. Cada cartão mostra os riscos ativos, quantos exigem ação e quantos estão fora da tolerância. O resumo da organização repete essa visão para cada planta, com o nível e a exposição média. Riscos e constatações viram tarefas, para que alguém assuma o próximo passo. Cada tarefa tem site, prioridade, prazo, status e responsável. As abas dividem a lista entre as suas tarefas, todas as tarefas e as solicitações de exceção, para acompanhar as exceções junto com o trabalho. Dentro de uma tarefa, o responsável anexa a evidência e o histórico guarda o registro. O Evidence Registry reúne tudo em um só lugar. Os arquivos são agrupados pelo risco ou pela avaliação que sustentam, para você ver o que embasa cada registro. Cada arquivo mostra quem o adicionou, quando e se já foi verificado. Você pode buscar pelo nome do arquivo ou pelo texto dentro de um documento, e filtrar por tipo, status e origem.

Processos (13:49)

Agora vamos transformar o trabalho OT do dia a dia em processos que capturam a própria evidência. O Process Hub leva os processos OT do dia a dia para a governança, como gestão de mudanças, acesso remoto e resposta a incidentes. As execuções ativas, atrasadas e concluídas aparecem no topo. Cada processo é um fluxo de trabalho publicado, e cada execução mantém os próprios prazos, decisões e evidências. O quadro de execuções mostra cada caso na etapa atual e quem ele está aguardando. Abra uma execução e você verá o trabalho, a pessoa responsável e o avanço em uma única página. Cada execução também tem a própria evidência e um histórico com data e hora. Como a evidência é capturada enquanto o trabalho acontece, as equipes gastam menos tempo com administração, e você não precisa aumentar o quadro de pessoal para operar o programa. Processos novos começam no Process Builder. Aqui pedimos ao Kalman, dentro do Resilion, um processo de acesso remoto para fornecedores externos, um dos caminhos mais arriscados até a rede de controle de uma planta. Antes de redigir qualquer coisa, o Resilion faz perguntas de confirmação usando os sites reais desta empresa. Ele oferece os papéis reais, então escolhemos quem solicita o acesso e quem o aprova. Cada resposta é resumida para revisão antes que o Resilion a use. Uma segunda rodada cobre a evidência, frameworks como IEC 62443 e NIST CSF 2.0, e as notificações. Então o Resilion propõe um fluxo completo de doze etapas, com caminhos de aprovação e rejeição. Nada muda até que uma pessoa confirme. Confirme, e o gerador preenche o nome, a descrição, os frameworks e o escopo de sites. O fluxo visual fica vinculado, e cada etapa indica a evidência que deve capturar. Cada exigência de evidência se liga a um artefato, como um procedimento, um formulário de solicitação ou uma lista de verificação. Com um clique, o documento completo do processo é redigido, e os revisores podem continuar editando na página. Salve, e o rascunho entra no mesmo ciclo de aprovação do Document Hub.

Drawing Hub (16:02)

Agora vamos abrir o Drawing Hub. O Drawing Hub guarda os desenhos de engenharia e as figuras dos documentos do ambiente, como diagramas de zonas, fluxos de processo e dependências de recuperação. Cada cartão mostra o tipo de desenho, a revisão, a última atualização e o resultado das verificações. Use New Drawing para criar um, e busque, ordene ou filtre a lista à medida que a coleção cresce. Abra um e você verá o desenho junto com o status de aprovação e de verificação. Este fluxo de processo mostra as etapas do acesso remoto de fornecedores, da solicitação ao vencimento. O histórico de revisões guarda cada versão do desenho, quem fez cada uma e o resultado da verificação, para você ver como ele mudou ao longo do tempo. O painel de detalhes registra a classe e o tipo do desenho, o número da revisão e quando foi criado e atualizado pela última vez. Este desenho de dependências de recuperação mostra o que uma linha de Fort Worth precisa para voltar a operar, com os itens não verificados marcados como pendentes. A galeria de figuras oferece vinte e quatro tipos de figura para começar, com a marca do próprio ambiente. Escolha um, como uma comparação, uma tabela de correspondências ou um esquema radial, e preencha com o seu conteúdo.

Frameworks, estratégia e comunicação (17:22)

Agora vamos ver os frameworks, a estratégia e a comunicação. Frameworks lista cada framework do programa, com a versão e a metodologia. Aqui são CIS Controls versão 8, NIST CSF 2.0 e NIST SP 800-82. Na aba de maturidade, você define os níveis de maturidade desejados, que o Resilion usa na análise de lacunas em todas as plantas. Add Framework incorpora outro framework quando o negócio precisa, como uma nova exigência de cliente ou uma nova regulamentação. Crosswalk and Strategy usa o seu programa atual para responder perguntas importantes sobre frameworks, com os controles e as evidências que você já tem. Check Our Alignment mostra como o seu programa se alinha a frameworks como NIST CSF ou IEC 62443. Evaluate a New Framework estima o que muda se você adicionar ou trocar de framework, e o esforço envolvido. Analyze Control Reuse mostra quais controles e evidências cobrem mais frameworks. E Prepare a Report cria visões para o CISO, o conselho ou os clientes a partir do programa que você já tem. A comunicação mantém a conversa dentro da plataforma, ao lado do trabalho a que se refere. Os chats com a equipe ficam no topo. Abaixo, as colaborações ficam vinculadas a um documento, uma avaliação ou uma tarefa específicos. Nesta conversa, uma especialista em sistemas de controle da planta aponta que um status de backup verde não prova que a restauração funciona. O Resilion transformou as perguntas em aberto da planta em solicitações de evidência concretas. As notificações apontam o que precisa da sua atenção, como tarefas atrasadas e documentos recém-publicados. As solicitações de aprovação levam direto ao documento ou à tarefa. E as menções levam você à conversa em que é necessário. Cada notificação tem um botão que abre a tarefa, o documento ou a conversa relacionados, e você pode marcar tudo como lido depois de resolver.

Kalman, o assistente do Resilion (19:30)

Por fim, vamos conhecer o Kalman, o assistente do Resilion, e como ele funciona em toda a plataforma. Ele abre em qualquer página do Resilion. Trabalha com os próprios registros da empresa, os mesmos sites, documentos e avaliações que você viu nesta demo. Faça uma pergunta e ele responde a partir desses registros, e diz o que a evidência ainda não consegue provar. Ele redige perguntas de avaliação no Assessment Studio. Propõe fluxos de trabalho completos no Process Builder. E transforma perguntas em aberto em solicitações de evidência. No assistente de configuração, ele explicou por que recomendava o NIST CSF 2.0, e a decisão continuou nas mãos da equipe. Antes de usar uma resposta, ele mostra um resumo que você pode revisar e corrigir. E quando propõe uma mudança, ele espera. Você pode confirmar, rejeitar ou pedir alterações. Em todos os casos, as pessoas tomam as decisões. O Resilion recomenda uma revisão independente antes da aprovação, e nada muda até que alguém confirme. Com isso, percorremos as principais áreas do Resilion: painéis, sites, documentos, avaliações, riscos, processos, desenhos, frameworks e comunicação. O Resilion trabalha com a equipe que você já tem, então operá-lo não exige aumentar o quadro de pessoal. Tudo o que você viu vem de um ambiente de demonstração do Resilion, com conteúdo de exemplo de uma empresa chamada Alder Forge. Obrigado por assistir. Se quiser saber mais sobre o Resilion, vamos adorar conversar com você. Fique à vontade para entrar em contato.