O diagnóstico começa pelo contexto
Ferramentas não substituem a compreensão dos processos, ativos, acessos, dados e dependências que sustentam a operação.
O primeiro objetivo é identificar o que precisa ser protegido e quais falhas podem produzir maior impacto.
Prioridade antes de volume
Uma lista extensa de achados não orienta decisões quando todos recebem a mesma urgência.
A utilidade do diagnóstico está em relacionar exposição, impacto, controles existentes e capacidade de tratamento.
