Avipam Viagens e Turismo Ltda

Formulário de Requisição de
Mudanças - RDM

São Paulo- 2022

 Avipam Viagens e Turismo LTDA.
Infraestrutura & Segurança da Informação
Formulário de Requisição de Mudanças – (RDM)

1. Identificação
Título Atualização de Patch de vulnerabilidade - FG-IR-22-377
Número 0003
Razão da FG-IR-22-377: Aviso Crítico fortinet PSIRT
Mudança
Vulnerabilidade recentemente identificada.
Detalhamento Efetuar atualização das caixas (Firewall) Fortigate 100e em São
sobre a execução
Paulo e Fortigate 61e no Rio de Janeiro
Tipo ☐Programada ☐Padrão ☒Emergencial
Origem ☐Requisição de Serviço ☒Incidente ☐Problema ☐Projeto N°

Célula ☐Operações ☒Sistemas de Informação ☒Infraestrutura

Ambiente ☒Produção ☐Desenvolvimento
Finalidade ☐Melhoria Fiscal/Legal ☐Melhoria Funcional ☒Correção de Mudança Upgrade
☒Corretiva ☐Preventiva ☐Projeto
N° Mudança 0002
Anterior

2. Prioridade
☒ Crítica ☐Alta ☐Média ☐Baixa ☐Muito Baixa

3. Risco e Impacto
Risco ☒ Sério ☐Tolerável ☐Desprezível
Descrição do Risco Identificada falha de segurança abrindo porta para ataque de
externos as caixas por meio de vulnerabilidade sistêmica.

Impacto ☒ Sério ☐Tolerável ☐Desprezível

Descrição do Impacto Acesso indevido de terceiros levando ao desligamento ou
alterações de configurações prejudicando o funcionamento da
rede da empresa como um todo.
 Avipam Viagens e Turismo LTDA.
Infraestrutura & Segurança da Informação
Formulário de Requisição de Mudanças – (RDM)

4. Pessoal envolvido
Requisitante Milton Ferreira Área Infra / Segurança
Responsável Milton / Andre / Matheus Área Infra / Segurança
Usuário Chave Toda empresa Área Toda Empresa

5. Tempos
Data de Início 19/10/2022 as 12:30
Data Limite 19/10/2022 até 13:00
Data Implantação 19/10/2022
Indisponibilidade? ☒ Sim ☐Não Quanto tempo? 30 min

Janela Acordada? ☒ Sim ☐Não Com quem? Toda empresa,

Comunicado
Pendencias? ☐ Sim ☒Não Qual?

Agendar parada no monitoramento? ☐ Sim ☒Não

Período de revisão pós-implantação 19/10/2022 13:00 as 13:30h

6. Serviços e itens de configuração envolvidos

Serviço Beneficiado pela Mudança Todos utilizados internamente.

Serviço Impactado pela Mudança Todos acessados pela empresa (internamente).

Recomendações para Execução da Backup do Firewall, atualização e reboot.

Mudança
 Avipam Viagens e Turismo LTDA.
Infraestrutura & Segurança da Informação
Formulário de Requisição de Mudanças – (RDM)

7. Plano de comunicação
Público Canal Responsável Quando
Geral Informativos / Yammer Milton Ferreira 19/10/2022

8. Plano de execução de mudança

Sequência Atividades Técnico Data e Hora Tempo Atividade de
Responsável Inicial Previsto Reversão
001 Backups das Caixas Milton 19/10/2022 5 Min N/A
Ferreira
002 Atualização das Milton, Andre 19/10/2022 15 Min N/A
Caixas e Matheus
003 Reboot de caixas Milton, Andre 19/10/2022 10 Min N/A
e Matheus
Previsão da Hora Final da Execução de Todas as Atividades Final as 13:00h

9. Descrição técnica do Item de configuração ou serviço afetado

Atualização da Build Fortigate FG-IR-22-377 nas caixas descritas anteriormente,
criando indisponibilidade prevista para aplicação ferramenta de segurança.
Ambientes funcionais conforme previsto em planejamento e comunicado.

10. Plano de testes após a execução da mudança

Sequencia Atividade Responsável Tempo Previsto
001 Reativar acesso as caixas após reboot. André/Matheus 5 Min

002 Acesso e visualização de atualização com Milton Ferreira 25 Min

acompanhamento de performance.

Previsão de tempo total para atividades testes 30 Min

 Avipam Viagens e Turismo LTDA.
Infraestrutura & Segurança da Informação
Formulário de Requisição de Mudanças – (RDM)

11. Plano de recuperação da mudança – Em caso de Falhas

Sequencia Atividade Responsável Tempo Previsto
001 N/A 0
002 N/A 0
003 N/A 0
Previsão de tempo total para atividades testes 0