BigQuery e agentes: o que um registro consegue provar?
Uma equipe precisa saber quais perguntas seus registros conseguem responder. Projete a investigação de agentes com acesso limitado, dados sintéticos e lacunas explicitadas.
Read in EnglishPor Pentesty
O anúncio muda a pergunta de auditoria
Em 13 de novembro de 2026, o Google Cloud descreveu métricas sem conteúdo de conversa e registro opcional em BigQuery do cliente. Na solução 1P, RLS, policy tags ou mascaramento podem impedir o registro daquele turno, sem parar a conversa. Agentes customizados podem registrar conteúdo diferente. É a descrição do fabricante, não uma observação de um ambiente pela Pentesty.
Para uma empresa, a decisão é definir que evidência acompanha cada ação relevante. Uma métrica de disponibilidade, uma cópia da conversa e a confirmação de uma operação no destino respondem a perguntas diferentes. Escreva essas perguntas antes de escolher o relatório que será apresentado à gestão.
Desenhe o percurso de uma ação
Escolha uma tarefa de negócio pequena, como consultar um pedido sintético. Registre o identificador da solicitação, o agente autorizado, a conta usada no serviço de destino e o resultado esperado. Peça que o responsável pela aplicação explique como essas referências podem ser relacionadas sem copiar o pedido inteiro para todos os sistemas.
O critério de aceite deve alcançar o destino da ação. Para uma consulta, confira o objeto acessado e a decisão de permissão. Para uma alteração, compare o estado anterior e o posterior em recurso de teste. A análise sobre credenciais e ações de agentes complementa essa revisão da identidade utilizada.
Teste a ausência com o mesmo cuidado que a presença
Monte uma matriz com conteúdo sintético comum, conteúdo sujeito a restrição e uma tentativa fora do escopo autorizado. Para cada cenário, declare previamente quais registros devem existir, quais não devem conter texto e quem pode verificar o resultado. Use marcadores artificiais reconhecíveis, sem inserir segredos reais para provar a coleta.
Repita a verificação com o caminho de coleta indisponível, em ambiente controlado. Observe o comportamento da tarefa e a sinalização da falha. O relatório deve distinguir uma execução sem conteúdo registrado de uma solicitação que nunca chegou ao serviço. Se a distinção não puder ser demonstrada, registre essa limitação no aceite.
Dê ao investigador o acesso necessário
Proponha perfis separados para acompanhar desempenho, investigar conteúdo e administrar a coleta. Execute o mesmo conjunto de consultas com cada perfil e guarde os resultados permitidos e negados. Inclua exportação, cópia e visualizações derivadas na revisão autorizada. A aprovação precisa descrever a finalidade do acesso, a pessoa responsável e o prazo de revisão.
Combine retenção com as equipes que responderão a um incidente. Teste a expiração de um registro sintético e a localização de suas cópias previstas no desenho. Registre também como interromper a coleta durante uma investigação de exposição. Não use um prazo escolhido para o painel como substituto de uma decisão sobre o conteúdo armazenado.
Entregue uma conclusão que possa ser reproduzida
Guarde a matriz de cenários, a configuração avaliada, os horários e os identificadores dos testes. Acrescente a versão do agente e as dependências que participaram da tarefa. Cada conclusão precisa apontar para uma observação reproduzível; se um resultado depender de uma suposição, marque a suposição e atribua sua validação a alguém.
Revise esse conjunto quando mudar o agente, o destino ou a política de acesso. Para tarefas que também manipulam arquivos, consulte a análise de montagens e permissões de sessão. A entrega para a gestão pode ser curta: pergunta investigável, evidência disponível, lacuna conhecida e responsável pela próxima verificação.
Perguntas frequentes
Como começar sem coletar documentos reais?
Escolha uma tarefa pequena e use marcadores sintéticos. Defina o resultado esperado, a identidade autorizada e as referências necessárias para relacionar a execução ao serviço de destino.
Quem deve poder consultar o conteúdo?
Defina perfis por finalidade e teste o que cada perfil consegue ler, copiar e exportar. Registre o responsável pela aprovação e uma data para revisar esse acesso.
Como documentar uma lacuna de evidência?
Indique o cenário, o intervalo, a configuração e a pergunta que deixou de ser respondida. Atribua a uma pessoa a decisão sobre investigação adicional ou aceitação da limitação.
Quando repetir a avaliação?
Repita os cenários após mudanças no agente, nas integrações ou nas regras de acesso. Preserve as evidências anteriores para comparar o comportamento observado em cada versão.
Fontes e referências
Análise original da Pentesty, publicada em 13 de novembro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.