Segurança · Fixado
CyberDefense: análise defensiva durante o atendimento
Conheça o módulo opcional para consultar processos, conexões TCP, assinaturas e hashes com autorização administrativa.
Um módulo opcional e desativado por padrão
O CyberDefense é um complemento do eSuporte. Seu preço inicial é R$ 99,98 por mês, adicional ao plano. A disponibilidade e o valor vigentes são definidos no catálogo. O módulo depende de uma licença ativa, da permissão do atendimento e da ativação local no computador do cliente.
O cliente autoriza os privilégios
A consulta administrativa exige o agente do cliente executando com elevação aceita no Windows. Uma senha de acesso remoto não substitui essa permissão. Se faltar licença, autorização da sessão, ativação local ou elevação, o módulo não coleta processos nem executa ações administrativas.
O que pode ser analisado
O monitor reúne processos, PID, caminho do executável, memória e tempo acumulado de CPU. As conexões TCP relacionam os endereços locais e remotos aos processos. Uma inspeção pode consultar a assinatura do arquivo e seu SHA-256. Esses dados ajudam o técnico a investigar comportamentos inesperados sem enviar arquivos para serviços externos.
Indicadores exigem avaliação
Executar de uma pasta temporária ou não apresentar assinatura válida são sinais para investigar, não provas de malware. O operador pode encerrar um processo após confirmação, e as ações são registradas em auditoria. Processos críticos e componentes protegidos têm encerramento bloqueado. O módulo não substitui antivírus nem oferece detecção infalível de ameaças.