CANIVETE SUÍÇO TI · DOCUMENTAÇÃO

Versão publicada: consultando…

Políticas e correções consentidas

Abrir e avaliar

Em Cyber IA, abra Políticas e correções. Use primeiro a demonstração se desejar conhecer o fluxo sem consultar configuração real. Avaliar este computador consulta seis controles locais com sua confirmação.

Controles observados

São revisados firewall e registro de bloqueios, componente servidor SMBv1, NLA quando RDP está habilitado, UAC e contexto de política. Informação ausente fica não determinada. A comparação usa referências técnicas; não é baseline oficial completa nem certificação ISO, CIS, NIST ou LGPD.

Corretor disponível

A primeira ação automatizada altera somente LogBlocked nos perfis de firewall elegíveis. Não muda regras, portas, estado Enabled, caminho ou tamanho do log. A prévia deve estar atualizada e será revalidada antes da aplicação.

Bloqueios de proteção

Indício de GPO/MDM, origem desconhecida, estado divergente, firewall inativo ou destino de log fora do contexto admitido impede a correção. O histórico e o estado anterior precisam ser persistidos antes de qualquer alteração.

Restaurar e retestar

Na mesma sessão, restauração exige nova confirmação e compatibilidade do contexto. Após encerramento forçado, preserve arquivos e faça nova avaliação; ainda não há assistente completo de retomada. Confira parâmetro e escrita/rotação do log com eventos legítimos: configuração retestada não comprova evento gravado.