Uma rotina organizada para equipes que precisam acompanhar ambientes e atender ocorrências com contexto.
01 / ENDPOINTSEventos e comunicação
Acompanhe os agentes, os eventos coletados e o último contato de cada máquina.
Conhecer o recurso
A coleta depende da instalação e da configuração do agente. O painel apresenta processos, arquivos e eventos Windows selecionados; comunicação recente não comprova integridade da máquina.
02 / SITES E DOMÍNIOSDisponibilidade e HTTPS
Monitore sites públicos autorizados, certificados e observações de configuração.
Conhecer o recurso
Cadastro por origem HTTPS na porta 443, com comprovação de controle e consultas periódicas. A versão atual não monitora caminhos específicos ou áreas autenticadas.
03 / INCIDENTESInvestigação com histórico
Organize responsáveis, comentários, classificação e resolução em um único atendimento.
Conhecer o recurso
As detecções são indícios para análise. Regras Windows podem operar em simulação ou abrir incidentes conforme a política definida.
04 / NOTIFICAÇÕESAlertas por cliente
Escolha destinatários e severidades e acompanhe as entregas das notificações.
Conhecer o recurso
Alertas de sites por e-mail dependem das preferências do cliente e da configuração do site. Há condições específicas para indisponibilidade, recuperação e vencimento de certificados.
05 / ANÁLISE LOCALResultados YARA-X
Importe relatórios revisados de análises locais realizadas em diretórios autorizados.
Conhecer o recurso
Arquivos não são enviados ao servidor. Correspondências exigem revisão e não confirmam malware. O fluxo não executa quarentena nem varredura remota.
06 / GESTÃOEmpresas e permissões
Acesso organizado por empresa, com perfis de uso e registros de auditoria.
Conhecer o recurso
Cada usuário acessa o escopo autorizado. Relatórios operacionais apoiam o acompanhamento de eventos, incidentes, agentes e notificações.