Postura de segurança e antivírus centralizado

O KairosLink levanta a postura de segurança de todos os dispositivos gerenciados e mostra o status de proteção de todo o parque em uma única visão por cliente. O levantamento é um script somente leitura: não altera nada no dispositivo, não grava nada em disco e devolve o status pela saída padrão. Com esses dados, o painel calcula uma nota por dispositivo e um semáforo, e centraliza a gestão do Microsoft Defender.

O que é levantado em cada dispositivo

Cada levantamento verifica o status do antivírus, do firewall, da criptografia de disco BitLocker, das atualizações pendentes, dos administradores locais, do acesso RDP, da presença de SMBv1, do Controle de Conta de Usuário (UAC) e das contas locais do dispositivo. Cada verificação é levantada de forma isolada: se um cmdlet não existir ou o sistema operacional for antigo, essa verificação é marcada como não avaliada em vez de penalizar a nota. Cada apontamento é classificado por severidade e o dispositivo mantém o histórico dos levantamentos.

Uma nota por dispositivo e por cliente

Cada dispositivo recebe uma nota com faixa de cor (verde, amarelo, vermelho) e o cliente exibe uma nota agregada. A agregada é uma média ponderada pela criticidade do dispositivo: um Domain Controller ou um servidor pesa mais do que uma estação de trabalho, e os dispositivos que não foram levantados ficam de fora da média. O levantamento pode ser disparado sob demanda para um dispositivo ou para todos os dispositivos online do cliente; os resultados aparecem conforme o agente responde. É a leitura contínua que complementa o assessment de Active Directory: um olha o status de cada dispositivo, o outro audita o domínio.

Antivírus Defender centralizado

O módulo de antivírus reúne o status do Microsoft Defender de todos os dispositivos: proteção em tempo real, versão e idade das assinaturas, proteção contra adulteração e as ameaças detectadas e colocadas em quarentena. De lá você dispara ações em lote em um ou vários dispositivos: atualizar assinaturas, verificação rápida, verificação completa e remover da quarentena.

Detecta antivírus de terceiros

Se um dispositivo tem um antivírus de terceiros como motor principal, o KairosLink detecta e marca o Defender como passivo. Nesse caso o painel não oferece ações de verificação ou atualização do Defender, porque elas entrariam em conflito com o outro produto. O status do antivírus de terceiros (ativo, assinaturas desatualizadas) continua refletido na visão.

Perguntas frequentes