CyberEspião e monitor de segurança
Priorize achados com evidência e confirme as condições locais.
Executar auditoria autorizada
- Abra CyberEspião, selecione modo, perfil e interface. Revise redes, exclusões e número de endereços antes de iniciar.
- Use apenas ativos e redes sob sua responsabilidade. Confira fontes, confiança e limitações do relatório.
- HTTP acessível, SSH ou superfície administrativa são observações para avaliar no contexto do ativo; não demonstram comprometimento por si só.
Monitorar a máquina
- Abra Monitor de segurança na Cyber IA para avaliar os controles disponíveis e seus alertas.
- BitLocker, Secure Boot, firewall e proteção precisam ser interpretados conforme hardware, políticas e função do computador.
- Secure Boot pode exigir suporte UEFI e decisões de firmware. BitLocker exige cuidado com a chave de recuperação. Essas alterações não são aplicadas cegamente.
Tratar um achado
- Abra os detalhes e preserve evidência, horário e ativo. Confirme se o serviço é necessário e quem responde por ele.
- Recomendações de segmentação, HTTPS e restrição de acesso devem virar mudanças revisadas. Planeje como manter acesso e reverter se houver impacto.
Validar a correção
- Repita o mesmo escopo do CyberEspião ou a coleta local correspondente. Compare a exposição antes e depois.
- Registre aceitações e pendências. O score não substitui o resultado de cada controle.