--- title: Inventário (cloned with children) slug: inventario-cloned-with-children docTags: createdAt: 2026-10-23T16:57:36.810Z --- ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Rt-nb38zxJV-iyuTKxoO5_image.png" size="67" caption="Tela: Ativos e inventário (1/2)" isUploading="false" width="672" height="423" darkWidth="672" darkHeight="423" showCaption="true"} ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/s4gqD8ZMsvTgygnUM9AjZ_image.png" size="67" caption="Tela: Ativos e inventário (2/2)" isUploading="false" width="672" height="426" darkWidth="672" darkHeight="426" showCaption="true"} Todo aparelho que o Hive conhece vira um **ativo**: máquinas com o agente, equipamentos achados pela descoberta, registros do diretório, do MDM e de outras ferramentas. Os registros do mesmo aparelho são juntados por UUID do hardware, serial, MAC e nome, então cada aparelho aparece uma vez só. A lista fica em **Ativos › Todos os ativos**; clicar no nome abre a página do ativo, e **Segurança dos ativos **(botão no alto da lista) mostra a proteção do parque inteiro. *** ### O que você pode fazer aqui Buscar por nome, IP, MAC ou serial, ou ler com a câmera o QR code ou o código de barras da etiqueta do ativo. Combinar filtros (tipo, SO, agente, situação, local, VLAN, tag, departamento, grupo, software instalado, mudou recentemente); os filtros ficam no endereço, então o link pode ser compartilhado. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/rm3Dgpw-lPhmWq9fZZ6nN_image.png" size="10" isUploading="false" width="5" height="5" darkWidth="5" darkHeight="5" showCaption="false"} Escolher as **Colunas** visíveis e **Agrupar por** uma coluna (tipo, SO, agente, usuário principal, departamento, local, VLAN ou situação). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/e9ttaNvYnD606eYRnbjze_image.png" size="10" isUploading="false" width="5" height="5" darkWidth="5" darkHeight="5" showCaption="false"} **Salvar pesquisa** com os filtros atuais, se quiser como cartão na página inicial. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/tGA_c71yV-dz-nXbGIfX4_image.png" size="10" isUploading="false" width="5" height="5" darkWidth="5" darkHeight="5" showCaption="false"} **Exportar** a lista filtrada para CSV ou Excel. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/NhKcxBVJStojsnln-o7Xy_image.png" size="10" isUploading="false" width="5" height="5" darkWidth="5" darkHeight="5" showCaption="false"} Selecionar ativos e **Aplicar tag**, **Tirar tag**, **Adicionar a grupo** (grupos estáticos) ou **Trocar tipo**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/M8k8MTSJCfKPYCK2rc2cH_image.png" size="10" isUploading="false" width="5" height="5" darkWidth="5" darkHeight="5" showCaption="false"} Revisar os **Possíveis duplicados** e juntá-los ou marcá-los como diferentes. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_N8BgefPSXsyHxo-V8xkw_image.png" size="10" isUploading="false" width="5" height="4" darkWidth="5" darkHeight="4" showCaption="false"} **Importar inventário offline** de uma máquina sem rede (um arquivo .hive exportado pelo agente). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ihgko6WZYzaBGdgEmxjJp_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Na página do ativo: ver os detalhes por aba, trocar o tipo, adicionar tags, **Coletar diagnóstico**, abrir uma sessão remota ou um chamado e **Aposentar** o ativo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/y5c3N-XXPUphuQRuqd2KP_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 40 / 373 Em **Segurança dos ativos**: ver antivírus, firewall, criptografia de disco e atualizações de cada ativo com agente, os piores primeiro, e criar uma regra de alerta a partir de cada cartão. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/n9zWgFY8_O3m_ky50vj3J_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Encontrar ativos 1. Abra **Ativos › Todos os ativos**. Sem filtros, o rodapé diz "Mostrando 50 de N ativos"; **Carregar mais** traz os próximos 50. 2. Digite parte do nome, IP, MAC ou serial em **Nome, IP, MAC ou serial** (a busca roda quando vocêpara de digitar). O botão de câmera **Ler etiqueta com a câmera** abre o ativo direto quando a etiqueta traz o link dele, ou busca pelo código lido. 3. Use **Tipo**, **SO**, **Agente** (Online, Atrasado, Desligado, Com agente, Sem agente) e **Situação **(Ativos ou Aposentados). 4. Clique em **Mais filtros** para **Local**, **VLAN**, **Tag**, **Departamento** (só quando a estrutura da empresa tem departamentos), **Grupo**, **Software instalado** (digite o nome e tecle Enter) e **Mudou desde** (Últimas 24 horas, Últimos 7 dias, Últimos 30 dias). O botão mostra quantos desses estão ligados. 5. Os filtros ligados aparecem como etiquetas abaixo da barra; o x de cada uma tira aquele filtro e **Limpar filtros** tira todos. 6. **Colunas** escolhe o que a tabela mostra (Tipo, SO, Local, VLAN, Departamento, Usuário principal, Tags, Agente, Último contato, IP, MAC, Serial, Modelo). A escolha fica guardada neste navegador. 7. **Agrupar por** transforma a lista em grupos com contagem; clique num grupo para abrir os ativos dele. ### Salvar uma pesquisa 1. Escolha pelo menos um filtro (**Salvar pesquisa** fica desabilitado até lá). 2. Clique em **Salvar pesquisa**, dê um **Nome** (até 80 caracteres) e, se quiser, marque **Mostrar como cartão no início**. 3. Clique em **Salvar**. A pesquisa aparece em **Pesquisas salvas**; dali você aplica de novo, mostra ou esconde no início, ou remove. O cartão do início mostra quantos ativos a pesquisa encontra agora; clicar no número abre a lista filtrada. Cada pessoa vê só as próprias pesquisas salvas. ### Exportar a lista **Exportar** › **CSV (separado por vírgula)** ou **Excel (abre em colunas)** baixa todas as páginas com os filtros atuais e as colunas visíveis (o nome do ativo vem sempre primeiro). A opção Excel usa ponto e vírgula para o Excel em português ou espanhol abrir em colunas. Cada exportação fica na trilha de auditoria. ### Agir em vários ativos Marque os ativos (a caixa do cabeçalho seleciona a página) e use a barra que aparece: 41 / 373 **Aplicar tag** / **Tirar tag**: escolha a tag e confirme. Tags herdadas (da sub-rede, do diretório, da descoberta ou da nuvem) ficam, e a mensagem diz quais. A confirmação tem **Desfazer**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/n9zWgFY8_O3m_ky50vj3J_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Adicionar a grupo**: só grupos estáticos; os dinâmicos se mantêm sozinhos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/sOoOJsW-mhUHeApLzHJjb_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Trocar tipo**: veja abaixo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ZWEx82Jl_2byuTcM--hc__image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Trocar o tipo de um ativo Na **Visão geral** do ativo, o painel **Resumo** mostra o **Tipo** com o botão **Trocar tipo**; na lista, selecione os ativos e clique em **Trocar tipo** na barra (até 1.000 de uma vez). Escolha o novo tipo e **Aplicar**. O tipo escolhido à mão fica: o agente e a descoberta deixam de trocá-lo, e o ativo mostra "definido àmão". Escolha **Automático (pelo inventário)** para devolver a decisão. A troca vai para o histórico do ativo e para a trilha de auditoria. Tipos novos são criados em Tipos de equipamento e campos personalizados. ### A página do ativo O cabeçalho mostra tipo, departamento, nome e os dados principais (modelo, usuário principal, SO, IP, serial, local, VLAN, agente e último contato) com as tags; **Adicionar tag** põe uma tag manual (tags vindas de uma origem não saem à mão). Os botões são **Acesso remoto**, **Abrir chamado**, **Coletar diagnóstico** e **Mais ações** (Instalar, Marcar como isca, Aposentar, conforme suas permissões). As abas: **Visão geral**: CPU, memória e o disco mais cheio nas últimas 24 horas, memória, discos, primeiro e último contato, o resumo (tipo, domínio, FQDN, UUID do hardware, origem dos dados por campo) e as últimas mudanças. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/r8ef3X21Ek24ov6iVOzc6_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Hardware**: CPU, memória, BIOS, discos e os painéis de rede, virtualização e nuvem. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/0ZyRo6uRApBWgo4IQzbAQ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Software**: sub-abas **Software**, **Uso de software** e **Licenciamento**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/akxmh14-4jovoQAL34OI8_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Aplicações**: **Serviços**, **Bancos de dados** e **Servidores web e de aplicação**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hjuuSiv-QwLfaAWQUHyH__image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Rede**: **Rede** (portas abertas, interfaces) e **Topologia**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jce-swNmRX__rXrQJPjTb_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Segurança**: **Segurança**, **Patches**, **Integridade**, **Configuração** e **Navegadores**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/FNNhFw1b26GCrGq4_bLFC_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Monitoramento**, **Alertas** e **Mudanças** (o histórico completo, antes e depois). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/-VV7BQmlyNqy2uzr8Z1jm_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Gestão**: **Local, compra e ciclo de vida**, **Fontes** e **Campos personalizados**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jMX-g5vyy34bRdERlvvKA_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Coletar diagnóstico** pede ao agente um pacote só de leitura (sistema, rede, rotas, discos, processos e o fim do log do agente); ele chega em cerca de 1 minuto e é baixado pelo menu ao lado do botão. O pedido fica na trilha de auditoria. ### Segurança dos ativos **Ativos › Todos os ativos › Segurança dos ativos** mostra quantos ativos informam proteção entre todos os conhecidos, quantos estão críticos em pelo menos uma área e quantas regras de firewall amplas existem. Quatro cartões (**Antivírus**, **Firewall**, **Criptografia de disco**, **Atualizações**) contam os ativos Em ordem, Atenção, Crítico e Sem informação. **Alertar sobre isto** em cada cartão abre uma regra de alerta nova com a condição correspondente (sem antivírus, firewall desligado, disco sem criptografia, atualizações antigas). **Ativos que precisam de atenção** lista os piores ativos e as áreas críticas; o nome abre a aba **Segurança** do ativo. 42 / 373 No ativo, a aba **Segurança** mostra os mesmos quatro cartões com detalhes (produto do antivírus, assinaturas, proteção em tempo real; firewall por perfil; atualizações), as portas abertas com processo e alcance (exposta à rede ou só local) classificadas pela política de portas do grupo do ativo, e as regras locais de firewall, com as regras amplas marcadas. ### Possíveis duplicados Quando dois registros parecem o mesmo aparelho mas nenhum serial ou UUID confirma, aparece um aviso acima da lista ("N possíveis duplicados") com **Revisar**. Para cada par, compare os campos e escolha **Unir mantendo …** (histórico, tags e valores personalizados passam para o registro que fica; não dá para desfazer) ou **São diferentes** (o par não é sugerido de novo). **Exemplo prático: notebooks Windows do local Campinas, salvos e conferidos quanto ao BitLocker** Paula, da equipe de segurança, quer um jeito rápido de ver os notebooks Windows do local Campinas e quais ainda estão com o disco sem BitLocker. 1. Em **Ativos › Todos os ativos**, ela escolhe **Tipo** = **Notebook** e **SO** = **Windows**. 2. Clica em **Mais filtros** e escolhe **Local** = **Campinas**. As etiquetas mostram "Tipo: Notebook", "SO: Windows", "Local: Campinas" e o rodapé diz "Mostrando 50 de 63 ativos". 3. Clica em **Salvar pesquisa**, dá o nome "Notebooks Windows Campinas", marca **Mostrar como cartão no início** e clica em **Salvar**. A mensagem é "Pesquisa salva e colocada no início." A partir de agora o início mostra um cartão com 63; clicar nele abre esta lista. 4. A lista de ativos não tem filtro de criptografia, então ela abre **Segurança dos ativos**: o cartão **Criptografia de disco** mostra 7 ativos em Crítico. Em **Ativos que precisam de atenção**, cada um deles traz "Criptografia de disco" entre as áreas críticas. 5. Para a lista completa de discos sem criptografia, ela abre **Segurança › Criptografia de disco** e escolhe **Mostrar** = **Sem cifra**; dali pode ligar o BitLocker (veja Criptografia de disco). 6. Para ser avisada de casos novos, clica em **Alertar sobre isto** no cartão **Criptografia de disco** e termina a regra com o escopo do grupo de Campinas. ### Exemplo prático: aposentar um notebook roubado O notebook FIN-NB-031 (serial 5CG2341XYZ) foi roubado em 20 de outubro; o boletim de ocorrência é4471/2026. 1. Em **Ativos › Todos os ativos**, digite 5CG2341XYZ na busca e abra FIN-NB-031. 2. Anote o que pode precisar depois: a **Visão geral** mostra o usuário principal e o último contato; a aba **Mudanças** guarda o histórico. 3. Abra **Gestão › Local, compra e ciclo de vida**. Em **Etapa do ciclo de vida**, clique em **Mudar etapa**, escolha **Nova etapa** = **Baixado**, **Data** = 2026-10-20, **Motivo** = "Roubado — BO 4471/2026" e **Salvar**. Baixado tira a máquina do parque ativo: ela deixa de contar em relatórios e alertas, e a mudança de etapa fica na trilha de auditoria. 4. A alternativa rápida é **Mais ações › Aposentar**, que pergunta "Aposentar FIN-NB-031?" e é confirmada com **Aposentar ativo**; a mensagem é "FIN-NB-031 aposentado." Esta não registra 43 / 373 motivo. 5. A confirmação avisa que o ativo volta se o agente enviar inventário de novo. Então, em **Ativos ›Agentes › Agentes**, procure FIN-NB-031 e clique em **Revogar**: o certificado da máquina deixa de ser aceito na hora. 6. Para achá-lo depois, escolha **Situação** = **Aposentados** na lista. O ativo está lá com todo o histórico. ### Cuidados e limites Ver a lista exige **Ver ativos**; tags, grupos, troca de tipo e aposentar exigem **Editar ativos**; revogar um agente exige **Administrar agentes**; **Alertar sobre isto** exige **Administrar regras de alerta**. Quem tem escopo limitado só vê os ativos dele, também na exportação e nos cartões do início. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/INW0dUGAFYdnrdzU1Xu_Y_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A lista não tem filtro por criptografia, antivírus ou campo personalizado: use **Segurança dos ativos**, **Criptografia de disco** ou um grupo dinâmico em Tags e grupos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hJ9GoNacFxQa-Zgbgyfuu_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A pesquisa salva guarda só os filtros da lista (não as colunas nem o agrupamento) e exige pelo menos um filtro; o nome é único por pessoa. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/y12lD3vhev6cKUAjZM1HD_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A exportação traz até 100.000 linhas. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/cD_IkoFNHv48lK2rp1EtK_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Adicionar a grupo** funciona só com grupos estáticos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/MIr_T_Rjc_y1nblAsDBzF_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Juntar duplicados não tem volta. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1-7sX9CbPm4iChDvFPlGM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O ativo aposentado sai da lista, dos relatórios e dos alertas, mas guarda o histórico; se o agente continuar enviando, revogue-o. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/zLVnJKFdD2E0-XO92BQIN_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Tipos de equipamento e campos personalizados ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/bQ1KZWPPaY-WN9rqjAhfc_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tags e grupos ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DFnvbwifyaQ3JNfC-T6Tz_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Agentes e coletores ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hYw__vMBfzdFu8DWk0rkS_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Criptografia de disco ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/aYsK_9IxZJgBCQ4deGUfG_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ciclo de vida, depreciação e termos de responsabilidade ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jdkdtZGc7yiSNI1w-FBzE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Celulares e tablets (Hive Mobile) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/m5Lk8oodmqyU5DrROcseR_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} 44 / 373 ### Tipos de equipamento e campos personalizados ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/stZ_MNkfBM3A0aJRLZN9a_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Tipos de equipamento e campos personalizados (1/3) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/zlO_lJlrt3lNPCaMLK22l_image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Tipos de equipamento e campos personalizados (2/3) 45 / 373 ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/MfrggfynmPEwcgrblQlmw_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Tipos de equipamento e campos personalizados (3/3) Três telas definem o que o inventário registra de cada aparelho. **Ativos › Tipos de equipamento **organiza os tipos (Notebook, Servidor, Impressora…) em grupos e deixa criar os seus. **Campos personalizados** (botão em **Ativos › Todos os ativos**) cria os campos que a empresa preenche à mão, como centro de custo. **Coletar um valor novo** (também em **Todos os ativos**) escolhe valores extras que os agentes leem em cada aparelho, de um catálogo pronto ou de uma chave de registro, propriedade WMI, arquivo ou plist que você define, sem script. ### O que você pode fazer aqui **Tipos de equipamento**: criar grupos, criar tipos próprios, renomear tipos internos e próprios, mover tipos entre grupos, excluir tipos próprios sem uso e abrir os ativos de um tipo ou de um grupo inteiro. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/7Ap4Zo3SIsQZujIuWmOq__image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Campos personalizados**: criar um campo (Texto, Número, Data, Lista de opções ou Pessoa) para todos os tipos de ativo ou só alguns, marcá-lo como obrigatório e excluí-lo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/2WiSOuVah_xRfYynix48-_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Preencher os campos personalizados de cada ativo em **Gestão › Campos personalizados**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/cUyK3svzF4TNkXVBskVwT_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Coletar um valor novo**: marcar valores do catálogo para os agentes lerem, ou criar um **Novo dado da empresa** (registro, WMI, arquivo ou plist), testá-lo em até 3 máquinas e começar a coletar; parar de coletar os dados próprios. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/gd_DmMYOJD6gOX88ss86c_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Tipos de equipamento 1. Abra **Ativos › Tipos de equipamento**. Cada grupo é um painel com os tipos dele, a quantidade de **Ativos** (o número abre a lista filtrada por aquele tipo) e o seletor **Grupo** para mover o tipo. 46 / 373 2. **Novo grupo** cria um grupo (nome de até 60 caracteres). Em cada grupo, **Ver os ativos** abre a lista filtrada por todos os tipos do grupo, **Adicionar tipo** cria um tipo dentro dele, **Renomear** e **Excluir** agem sobre o grupo. Excluir um grupo mantém os tipos dele, agora **Sem grupo**; nenhum ativo muda. 3. **Novo tipo** pede o **Nome** (por exemplo "Leitor de código", até 60 caracteres) e cria no primeiro grupo; a mensagem é "Tipo criado. Use em Trocar tipo nos ativos." Os tipos próprios mostram a etiqueta "tipo da empresa". 4. **Renomear** num tipo interno substitui o nome traduzido; deixe vazio para voltar ao original. 5. **Excluir** só funciona em tipos próprios que nenhum ativo usa. Os ativos recebem o tipo do agente e da descoberta. Para colocar um ativo no seu tipo, use **Trocar tipo** no ativo ou na barra de ações em lote da lista (veja Ativos e inventário). O tipo escolhido à mão fica até alguém escolher **Automático (pelo inventário)**. ### Campos personalizados 1. Em **Ativos › Todos os ativos**, clique em **Campos personalizados** e depois em **Novo campo**. 2. Digite o nome em **Nome em English**, **Nome em Português** e **Nome em Español** (o idioma deixado vazio fica com o nome que você digitou). 3. A **Chave** é sugerida a partir do nome (por exemplo centro\_de\_custo ): de 2 a 40 letras minúsculas, dígitos ou \_ , começando por letra. Ela é usada em filtros e na API como custom.\ e não muda depois. 4. Escolha o **Tipo**: Texto, Número, Data, Lista de opções (digite cada opção e tecle Enter) ou Pessoa. 5. Em **Tipos de ativo**, marque os tipos que têm o campo; deixe vazio para todos os tipos. 6. Ligue **Obrigatório em ativos novos** se o campo não pode ficar vazio e clique em **Criar campo**. Para preencher os valores, abra o ativo, vá em **Gestão › Campos personalizados**, preencha os campos e clique em **Salvar valores** ("Valores personalizados salvos."). Números aceitam vírgula ou ponto; datas usam o formato 2026-10-01; uma lista só aceita as opções dela. No montador de blocos de grupos de Tags e grupos, o campo aparece como custom.\ com é, não é, contém e começa com. ### Coletar um valor novo A tela lista o catálogo por sistema (Windows, Linux, macOS, Qualquer sistema), com busca por nome, chave de registro ou arquivo. Exemplos do catálogo: versão de exibição do Windows, edição do Windows, Área de Trabalho Remota desligada, configuração do servidor SMBv1, versão do Microsoft 365 Apps, versão da distribuição Linux e o fuso horário configurado. 1. Marque os valores desejados e clique em **Salvar seleção**. A mensagem é "Os agentes vão coletar N valores a partir do próximo inventário." 2\. Para ler algo que não está no catálogo, clique em **Novo dado da empresa**: 3\. **Sistema**: Windows, Linux ou macOS. 2. **Ler**: a cada inventário, a cada hora, a cada 6 horas, uma vez por dia ou uma vez por semana. 47 / 373 5. **De onde vem o valor**: **Registro (HKLM)** e **WMI** no Windows, **Arquivo: CHAVE=valor** e **Arquivo: primeira linha** em todos os sistemas, **Lista de propriedades (plist)** no macOS. 6. Preencha onde ler (**Chave** e **Nome do valor** no registro; **Classe WMI** e **Propriedade**; **Arquivo** e **Chave**; **Arquivo plist** e **Chave**). 6. **Navegar numa máquina** abre as pastas ou o registro de uma máquina no ar com aquele sistema (e as classes WMI no Windows) para você clicar em **Usar** em vez de digitar. 7. **Nome do dado** é como ele aparece no ativo (até 80 caracteres). 8. **Testar em até 3 máquinas** lê o valor agora em até 3 máquinas no ar e mostra a tabela **Valor lido agora** (o valor ou "não encontrado nesta máquina"). 9. **Salvar e começar a coletar**. A mensagem é "Dado salvo; os agentes passam a ler no próximo inventário." O dado aparece em **Dados da empresa**, com **Parar de coletar**. Em cada ativo, os valores lidos aparecem em **Gestão › Campos personalizados**, painel **Coletado pelo agente**. **Exemplo prático: um campo "Centro de custo" preenchido nos notebooks** A equipe financeira quer que cada notebook e desktop leve o seu centro de custo. 1. Em **Ativos › Todos os ativos › Campos personalizados**, clique em **Novo campo**. 2. **Nome em English** = "Cost center", **Nome em Português** = "Centro de custo", **Nome em Español** = "Centro de costo". A **Chave** é sugerida a partir do nome no idioma da tela; deixe ou digite cost\_center . 3. **Tipo** = **Lista de opções**, opções CC-100 Financeiro , CC-200 Vendas , CC-300 TI . 4. Em **Tipos de ativo**, marque **Notebook** e **Desktop**; deixe **Obrigatório em ativos novos **desligado. Clique em **Criar campo**: "Campo “Centro de custo” criado." A tabela mostra o campo com as opções abaixo do nome. 5. Abra o notebook FIN-NB-042, vá em **Gestão › Campos personalizados**, escolha **CC-100 Financeiro** e clique em **Salvar valores**. 6. Em **Ativos › Tags › Grupos**, crie um grupo dinâmico "Centro de custo Financeiro" com o bloco custom.cost\_center**é**CC-100 Financeiro . O FIN-NB-042 e todo ativo com esse valor entram nele, e o grupo aparece no filtro **Grupo** da lista de ativos. **Exemplo prático: coletar a versão do cliente do ERP no registro** O cliente do ERP grava a versão em HKLM\SOFTWARE\Contoso\ERPClient , valor Version , nas máquinas Windows. 1. Em **Ativos › Todos os ativos › Coletar um valor novo**, clique em **Novo dado da empresa**. 2. **Sistema** = Windows, **Ler** = uma vez por dia, **De onde vem o valor** = **Registro (HKLM)**. 3. Clique em **Navegar numa máquina**: o painel diz "Lendo de FIN-NB-042". Abra HKLM\SOFTWARE , depois Contoso , depois ERPClient , e clique em **Usar** ao lado de Version . **Chave** e **Nome do valor **são preenchidos. 3. **Nome do dado** = "Versão do cliente do ERP". 4. Clique em **Testar em até 3 máquinas**. **Valor lido agora** mostra, por exemplo, FIN-NB-042 → 12.1.2310, FIN-NB-017 → 12.1.2310 e RH-WS-003 → "não encontrado nesta máquina" (o cliente 48 / 373 não está instalado lá). 6. Clique em **Salvar e começar a coletar**. O dado aparece em **Dados da empresa** como "Versão do cliente do ERP" com registry: HKLM\SOFTWARE\Contoso\ERPClient → Version . 7. Depois do próximo inventário, a página do FIN-NB-042 mostra "Versão do cliente do ERP: 12.1.2310" em **Coletado pelo agente**. ### Cuidados e limites **Tipos de equipamento** e **Campos personalizados** exigem **Editar ativos** para mudar; **Coletar um valor novo** exige **Administrar agentes** para salvar, testar ou remover dados. Sem a permissão as telas ficam só para leitura. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ehNdjbqQdO4xoC5SG66Ut_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tipos internos não podem ser excluídos, e os próprios só quando nenhum ativo os usa. A troca de tipo vale para até 1.000 ativos por vez. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ioVGVsxwmDSIXSpntPoEH_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Excluir um campo personalizado apaga também os valores preenchidos nos ativos; grupos e regras que o usam deixam de casar com ele. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Zsfm3oVAduUgz8uCDdnNh_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A chave de um campo personalizado não muda; um campo limitado a alguns tipos não pode ser preenchido em outros tipos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/z36kRCgB3wJbifUvuZLcW_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O campo obrigatório é conferido quando alguém salva os valores de um ativo; ele não se preenche sozinho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6BkejHHFLKVfy5JIU8kDb_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Os valores coletados nunca rodam comandos nem scripts: só o catálogo e as cinco origens acima (registro só em HKLM, classe e propriedade WMI com letras, dígitos e \_ , arquivo pelo caminho completo). A saída de um comando não pode ser coletada. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/KPfXYcCor7HZz6lbzUB6r_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Testar em até 3 máquinas** e **Navegar numa máquina** precisam de uma máquina no ar com aquele sistema (contato nos últimos 15 minutos); sem ela, dá para salvar mesmo assim e o valor é lido no próximo inventário. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/oojG78R-Oym-FQO67L_ch_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Parar de coletar** encerra a leitura; os valores já coletados ficam no histórico de cada ativo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/JcFbHEEYyVcvp5raCKbnK_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} ### Relacionados Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/OVtk_UpN-X7XUyou7HsFR_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tags e grupos ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/m5Lk8oodmqyU5DrROcseR_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Agentes e coletores ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/j9YRSmRsBJozDyRfCoUeZ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Relatórios e painéis ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1sJ6NMO2L-kMJ8X2C_oNZ_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} 49 / 373 ### Celulares e tablets (Hive Mobile) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/GpylLmNSH5uAfuqv2ktnp_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Celulares e tablets (Hive Mobile) A tela **Celulares e tablets** (Ativos › Mobile) coloca celulares e tablets no inventário **sem MDM**. Vocêgera um QR code, a pessoa aponta a câmera do celular, a página **Cadastrar este celular no Hive **abre no aparelho e, com um toque, o celular vira um ativo do tipo celular ou tablet. Na mesma tela vocêtambém importa celulares, tablets, Macs e Chromebooks do Google Workspace, do Apple Business Manager, do Microsoft Intune, do Jamf Pro e do Workspace ONE UEM, sem instalar nada neles. Para gerenciar aparelhos (bloquear, apagar, políticas), veja Gestão de dispositivos móveis (MDM). ### O que você pode fazer aqui Gerar um QR code para cadastrar um celular ou uma equipe inteira (**Cadastrar por QR code**). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/bsTsslpwYErtroWjCbZRI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver os **Aparelhos cadastrados**: sistema e patch, bloqueio de tela, criptografia, root/jailbreak, armazenamento livre e total, bateria, dono e última sincronização. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/WsLjas5YedUEaXzR73Rfr_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Remover do Hive** um celular que saiu da empresa ou foi perdido. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ubbwNpXKuYaMhdgjacxsO_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Revogar** um QR code que não deve mais ser usado (lista **QR codes**). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/I6WnOp_FIRuyDoGr-lk30_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Opcionalmente fazer o QR code matricular também iPhones e iPads no MDM do Hive. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/cd-le3jXzyHZ0Lvo-0z7a_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Conectar **Fontes sem o app** e importar os aparelhos delas a cada 6 horas ou com **Importar agora**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Wh5ki8l5ZbuP_VVxGTtyu_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Gerar um QR code 1. Abra Ativos › Mobile. O painel **Cadastrar por QR code** aparece para quem pode alterar ativos. 50 / 373 2. Preencha **Nome deste QR code** (pelo menos 2 caracteres, por exemplo "Celulares do comercial"). 3. Se quiser, preencha **E-mail do dono (opcional)**: use só quando o código for de uma pessoa; todo celular cadastrado com ele recebe esse dono. 4. Em **Quantos aparelhos**, digite quantos celulares podem usar o código (1 a 10.000). O código vale por 7 dias. 5. Ligue **Matricular também iPhones e iPads no MDM do Hive** se iPhones e iPads devem instalar também o perfil de matrícula do MDM logo depois do cadastro (celulares Android ignoram essa opção). 6. Clique em **Gerar QR code**. O QR code aparece ao lado do formulário, com o link embaixo. Ele só é mostrado agora: fotografe ou envie o link antes de sair da página. ### No celular: Cadastrar este celular no Hive 1. A pessoa abre a câmera do celular e aponta para o QR code; o link abre a página **Cadastrar este celular no Hive** no navegador (sem login). 2. A página mostra o que detectou (por exemplo "Detectado: Android 14.") e sugere um **Nome do celular** a partir do modelo; a pessoa pode trocar. 3. Se quiser, a pessoa digita **Seu e-mail (opcional)** para ficar ligada ao celular (um dono definido no QR code tem preferência). 4. A pessoa toca em **Cadastrar celular**. A página mostra **Celular cadastrado no Hive.** e como pôr o Hive Mobile na tela inicial; com a opção de MDM ligada, um iPhone ou iPad mostra também **Instalar o perfil de gerenciamento**. 5. Cada vez que o Hive Mobile é aberto de novo nesse celular, ele envia a bateria e a versão do sistema. ### Remover um celular do Hive 1. Em **Aparelhos cadastrados**, clique em **Remover do Hive** na linha do celular. 2. Confirme **Remover do Hive?**. O celular para de enviar dados (o segredo dele érevogado) e o ativo é aposentado: sai de **Aparelhos cadastrados** e da lista de ativos ativos, mas mantém o histórico. 3. No celular, basta tirar o Hive Mobile da tela inicial. Se ele for aberto de novo, esquece o cadastro. ### Fontes sem o app Em **Fontes sem o app** (quem administra integrações), escolha a **Fonte**, dê um **Nome**, preencha os campos dessa fonte e clique em **Conectar**: **Google Workspace (celulares e ChromeOS)\:E-mail de um administrador do Google Workspace** e a **Chave JSON da conta de serviço** (delegação em todo o domínio, escopos de leitura admin.directory.device.mobile.readonly e admin.directory.device.chromeos.readonly). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/2iLMAsufsUWaw2GDibJEs_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Apple Business Manager\:Client ID**, **Key ID** e **Chave privada (.pem)**, criados em Apple Business Manager → Preferências → API. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/nowjTApkHDS8I3E0JfEmX_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Microsoft Intune:** uma **Conexão do Microsoft Entra ID** com consentimento do administrador (permissão DeviceManagementManagedDevices.Read.All). Sem ela, use **Conectar o Entra ID**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/YL9hAFrvVYlRHcRsYcQav_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 51 / 373 **Jamf Pro\:Endereço do Jamf Pro**, **ID do cliente de API** e **Segredo do cliente** (Settings › API roles and clients, leitura de computadores e dispositivos móveis). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/TlPTB3LmXHI4a2K7tcvmV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Workspace ONE UEM\:Servidor da API do Workspace ONE** e **Autenticação** — **Cliente OAuth (recomendado)** com região, ID e segredo do cliente, ou **Usuário e senha com o tenant code**. **Importar também os apps instalados** faz uma chamada a mais por aparelho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Z1HL9fsgxvAJgS9hz7m03_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Cada fonte tem **Importar agora**, **Testar** (lê a primeira página sem importar e diz quantos aparelhos achou) e **Remover** (os aparelhos ficam no inventário). Chaves, segredos e senhas vão para o cofre. **Exemplo prático: cadastrar um celular Android por QR code e depois removê-lo** Ana, da TI, cadastra o celular do Bruno, vendedor, e o remove três meses depois, quando ele sai da empresa. 1. Em Ativos › Mobile, Ana digita **Nome deste QR code** = "Bruno - Galaxy S23", **E-mail do dono (opcional)** = bruno.lima\@example.com, **Quantos aparelhos** = 1 e clica em **Gerar QR code**. 2. Ela mostra o QR code ao Bruno. Ele aponta a câmera do Samsung Galaxy S23; a página **Cadastrar este celular no Hive** abre com "Detectado: Android 14." e **Nome do celular** "SM-S911B". Bruno troca o nome para "Bruno Galaxy S23" e toca em **Cadastrar celular**. 3. O celular mostra **Celular cadastrado no Hive.** Em **Aparelhos cadastrados**, Ana vê "Bruno Galaxy S23 · celular", Android 14, bateria 82 %, dono bruno.lima\@example.com e **Última sincronização** "agora". Em **QR codes**, o código mostra "1 de 1 usados" e não cadastra outro celular. 4. Três meses depois, Bruno sai. Ana clica em **Remover do Hive** em "Bruno Galaxy S23" e confirma. O aviso diz "Bruno Galaxy S23 foi removido do Hive." O celular sai de **Aparelhos cadastrados**; em Todos os ativos ele só aparece com o filtro **Situação** em **Aposentados**, com o histórico. ### Exemplo prático: importar os iPhones da empresa do Jamf Pro 1. Em **Fontes sem o app**, escolha **Fonte** = **Jamf Pro**, **Nome** = "Jamf Matriz", **Endereço do Jamf Pro** = https\://example.jamfcloud.com, mais o **ID do cliente de API** e o **Segredo do cliente**. 2. Clique em **Conectar**: "Fonte conectada. Importe agora ou espere a próxima rodada." 3\. Clique em **Testar**: "Conexão OK: 214 aparelhos na fonte." Depois **Importar agora**: a linha mostra "214 aparelhos (37 novos)". Aparelhos que já estão no inventário são casados em vez de duplicados. ### Cuidados e limites O QR code e o link só aparecem uma vez. Se perdeu, revogue o código e gere outro. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/P2YAv4IMjwoP1G9fDCDo9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O QR code para de funcionar depois de 7 dias, quando todos os usos acabam ou quando é revogado; o celular vê então "Este QR code não vale mais." com "Peça um QR code novo à TI." ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/dCuKPLV3_5LZ95kJM6nsV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O celular precisa alcançar o endereço da console que está no link (Wi-Fi da empresa ou VPN). Sem endereço da console configurado no núcleo, o QR code usa o formato antigo one-mobile:// , que só o app nativo Hive Mobile abre. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/zUWTsf1KgBEMNQFzF7uN-_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O cadastro pela página do navegador envia só sistema, versão, modelo e bateria. Bloqueio de tela, criptografia e root/jailbreak só aparecem quando o aparelho informa (app nativo, MDM ou ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/kArlVg2Vf5jJ5Sx4WcPJO_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 52 / 373 uma fonte); sem isso essas etiquetas ficam cinza. IMEI e número de série só vêm do MDM ou das fontes. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/h5qbfae4Zi72pRg03QJng_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Um celular removido não sincroniza mais ("Este aparelho não está mais cadastrado."); para trazê-lo de volta, cadastre de novo com um QR code novo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/gPLXPyU-1c_iKbd8dkL0b_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Gerar QR codes e remover celulares exige permissão para alterar ativos; as fontes exigem administração de integrações. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/lAIu2kuPwFRiMIyR54Cbl_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} ### Relacionados Gestão de dispositivos móveis (MDM) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/EIXHw0BVYyAbo9dEswZtk_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ZCkQFFAlo3tOMqCvqSPJt_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ciclo de vida, garantia e fim de suporte ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4jovkJQBYEj2GRsovATZs_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Gestão de dispositivos móveis (MDM) para Android e Apple ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ZZR_6A-x98m0ejnsVzEz__image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Gestão de dispositivos móveis (MDM) para Android e Apple (1/2) 53 / 373 ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jxh2nZZ67oc3dV4aWSk6K_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Gestão de dispositivos móveis (MDM) para Android e Apple (2/2) A tela **Dispositivos móveis (MDM)** (Ativos › MDM) gerencia celulares, tablets, Macs e Chromebooks: matrícula, estado, postura e uma fila de comandos em que **apagar, aposentar e limpar senha precisam da aprovação de uma segunda pessoa**. O Android é gerenciado pela **Android** **Management API** do Google, os aparelhos Apple pelo protocolo MDM da Apple e pelo Apple Business Manager, os Chromebooks pelo Google Admin. O núcleo da plataforma não sai para a internet: toda chamada à Apple e ao Google sai pelo **coletor do relé** escolhido em **Configuração do MDM** (botão no alto, à direita da tela). Para só inventariar celulares sem gerenciá-los, veja Celulares e tablets (Hive Mobile). ### O que você pode fazer aqui **Aparelhos gerenciados**: ver cada aparelho com plataforma, modo de **Matrícula**, **Estado**, **Postura** (criptografado, bloqueio de tela, root/jailbreak, conformidade) e **Último contato**; **Colocar no MDM** um celular, tablet, Mac ou Chromebook do inventário; enviar um **Comando**; abrir a **Ficha Apple**; no Android com Hive Mobile, **Ver tela**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/a2PZu5Q2tK-dEqW3Y2iWW_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Fila de comandos**: aprovar, recusar ou cancelar comandos abertos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DGSZzKF85qU1x36k8crYD_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Apple**: convites e QR codes de matrícula, **Matrícula automática (ADE)**, **Perfis** de configuração, **Apps (VPP)** e **Atualização de SO**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/9lfYABCBYzFMaGv-RxO_W_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Android**: vincular a empresa ao Google, escrever e publicar **Políticas**, criar tokens de **Matrícula **(QR code, NFC, token, link do perfil de trabalho, zero-touch) e aprovar apps no **Play gerenciado**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/pKbgdjcyySaZAho66K2cg_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Rugged**: aparelhos Android de uso específico (Zebra, Samsung) por fabricante e modelo, com OEMConfig, firmware e conformidade. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/CGwy03vg2OjMJl-EHd08n_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **ChromeOS**: vincular o Google Admin, matricular Chromebooks na unidade organizacional gerenciada pelo Hive e definir políticas por unidade. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Aw-gUwLuEbGBHsTv66rk9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 54 / 373 **Proteção de apps**: manter os dados da empresa dentro dos apps gerenciados e fazer apagamentos seletivos (só apps e dados da empresa), inclusive no desligamento. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/fKwYX0g5p1RBh9vEketwN_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Configuração do MDM**: coletor do relé, prazo dos comandos, credenciais da Apple e do Google e o registro das chamadas de saída. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Ial3FUJNt2pSykqVtjrq4_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Configuração do MDM 1. Clique em **Configuração do MDM**. Em **Saída para a Apple e o Google**, escolha o **Coletor do relé** (ele precisa de saída HTTPS, porta 443, para a Apple e o Google). Só se a empresa permitir, ligue **Permitir saída direta do núcleo**; o relé tem sempre a preferência. 2. Defina **Prazo dos comandos (horas)** (1 a 720, padrão 72): comando não confirmado pelo aparelho nesse tempo expira. Clique em **Salvar**. 3. Em **Credenciais da Apple e do Google**, escolha a **Credencial**, escolha o arquivo ou cole o **Conteúdo** e clique em **Validar e salvar**: 4\. **Certificado de push de MDM da Apple** (PEM com a chave, ou .p12 com a senha) — necessário para qualquer aparelho Apple. 4. **Chave de token de push da Apple (.p8)** — usada pelo app Hive Mobile. 5. **Token do servidor do Apple Business Manager (.p7m)** — para o ADE. 6. **Token de conteúdo do Apps and Books (.vpptoken)** — para os apps do VPP. 7. **Conta de serviço do Google (JSON)** — uma conta de serviço do Google Cloud com a Android Management API ativada. 8. Use **Testar push da Apple**, **Testar Apple Business Manager**, **Testar o Apps and Books** e **Testar Google** para conferir a saída. **Chamadas de saída** lista cada chamada, o caminho e o resultado. Os arquivos vão para o cofre e nunca mais são mostrados; o Hive avisa 30 e 7 dias antes de uma credencial vencer. ### Colocar um aparelho no MDM e enviar comandos 1. Em **Aparelhos gerenciados**, clique em **Colocar no MDM**, escolha o **Aparelho** (celulares, tablets, Macs e Chromebooks do inventário fora do MDM, inclusive os cadastrados com o Hive Mobile) e a **Matrícula**, e clique em **Colocar no MDM**. Ele fica **Aguardando matrícula** até o aparelho se matricular. Aparelhos matriculados por um convite da Apple, pelo ADE ou por uma matrícula Android aparecem aqui sozinhos. 2. Para agir num aparelho, clique em **Comando**, escolha o comando, escreva o **Motivo** (pelo menos 5 caracteres) e clique em **Colocar na fila**. Os comandos dependem da plataforma: **Atualizar informações**, **Reiniciar**, **Desligar**, **Atualizar o sistema**, **Bloquear** (mensagem e telefone opcionais), **Ligar modo perdido**/**Desligar modo perdido**, **Localizar**, **Limpar senha**, **Aposentar (tirar a gestão)**, **Apagar (restaurar de fábrica)**, **Apagamento seletivo (só apps e dados da empresa)** e, nos Chromebooks, desabilitar, reabilitar, capturar a tela, volume e apagar os perfis de usuário. 3. Comandos destrutivos (apagar, aposentar, limpar senha, apagamento seletivo, apagar perfis de usuário) mostram **Pedir aprovação**: outro administrador precisa aprovar na **Fila de comandos **em até 24 h. **Apagar** também pede que você digite o nome do aparelho para confirmar. 55 / 373 4. Na **Fila de comandos**, os estados são **Aguardando aprovação**, **Na fila**, **Enviado**, **Confirmado**, **Erro**, **Expirado**, **Recusado** e **Cancelado**. **Cancelar** só funciona antes do envio. ### Android 1. Em **Configuração do MDM**, envie a **Conta de serviço do Google (JSON)** e escolha o coletor do relé. 2. Na aba **Android**, clique em **Vincular ao Google**. O Google abre a página de cadastro; entre com a conta Google da empresa (ou crie uma conta do Play gerenciado). Quando o Google devolve você à console, o vínculo termina. O painel **Android Enterprise** mostra então a empresa, a**Última leitura** e a frequência de leitura (a cada 15 minutos por padrão); **Ler agora** lê na hora. 3. Em **Políticas**, clique em **Nova política**: dê o nome da **Política**, o **Modo** (**Perfil de trabalho (BYOD)**, **Totalmente gerenciado**, **Dedicado (quiosque)**), um **Grupo** opcional e a **Prioridade** (o menor número vence quando o aparelho está em vários grupos). Preencha as seções **Senha e bloqueio de tela**, **Restrições**, **Wi-Fi e VPN**, **Atualização do sistema**, **Apps do Play** **gerenciado**, **Quiosque (aparelho dedicado)** e **Regra de conformidade**, depois **Salvar** e **Publicar**. Edições não publicadas ficam marcadas como "mudanças não publicadas"; **JSON da API** mostra o que vai para o Google. 4. Em **Matrícula**, clique em **Nova matrícula**: nome, **Modo**, uma **Política** publicada, **Válida por (dias)** (até 90; zero-touch até 3650) e **Uso único**. Clique em **Criar**; a janela mostra **QR code**, **Token e link**, **NFC** e **Zero-touch**. **Mostrar** abre de novo depois (fica na auditoria) e **Revogar **cancela. 5. No **Play gerenciado**, digite o **Nome do pacote** e clique em **Aprovar**, ou **Abrir o Play gerenciado** para buscar, publicar apps privados e organizar a loja. ### Apple 1. Envie o **Certificado de push de MDM da Apple** na Configuração do MDM e escolha o relé. Em **Apple › Matrícula**, o painel **Servidor MDM da Apple** mostra o endereço que os aparelhos usam; defina o **Endereço HTTPS público** (os aparelhos chegam a ele pela internet, não pela VPN) e a **Organização mostrada no perfil**. 2. Em **Novo convite de matrícula**, escolha **Como**: **QR code**, **Download do perfil (Mac ou iPhone/iPad)** ou **Matrícula de usuário (aparelho pessoal, BYOD)** (precisa do **Managed Apple ID** da pessoa). Preencha **Nome deste QR code**, se quiser o dono e **Quantos aparelhos**, e clique em **Criar convite**. Use o QR code, **Baixar perfil** ou **Copiar link**. Os convites valem 7 dias e ficam em **Convites de matrícula**. 3. **Matrícula automática (ADE)**: baixe a **Chave pública do Hive**, crie o servidor MDM no Apple Business Manager com ela, envie o token do servidor na Configuração do MDM e crie o **Perfil do ADE**. Aparelhos comprados pela empresa se matriculam sozinhos, supervisionados, ao ligar pela primeira vez; **Sincronizar agora** lê a lista de aparelhos. 4. **Perfis**: **Novo perfil** do tipo Wi-Fi, VPN (IKEv2), Senha, Restrições, Certificado, E-mail, FileVault (com escrow), Extensões de sistema ou Privacidade (PPPC); **Atribuir** aos aparelhos. **Apps (VPP)** instala licenças do Apps and Books; **Atualização de SO** cria políticas com anel de teste e versão alvo. 56 / 373 **Exemplo prático: matricular um celular Android da empresa por QR code** Carla gerencia 20 celulares Samsung da equipe do almoxarifado. 1. Na **Configuração do MDM**, ela envia a **Conta de serviço do Google (JSON)**, escolhe o coletor do relé "coll-dc01" e clica em **Testar Google**: a resposta vem pelo relé do coletor. 2. Em **Android**, clica em **Vincular ao Google**, entra com a conta Google da empresa e volta à console; o painel mostra a empresa e "a cada 15 min". 3. Em **Políticas**, **Nova política**: "Celulares do almoxarifado", **Modo** = **Totalmente gerenciado**, **Grupo** = "Almoxarifado", **Senha** = **Numérica sem sequências**, **Tamanho mínimo** = 6, **Bloquear câmera** desligado, **Bloquear restauração de fábrica** ligado, ação de conformidade **Alertar e bloquear o aparelho**. **Salvar** e **Publicar**: "Política publicada no Google." 4\. Em **Matrícula**, **Nova matrícula**: "Almoxarifado lote 1", **Modo** = **Totalmente gerenciado**, **Política **= "Celulares do almoxarifado", **Válida por (dias)** = 7, **Uso único** desligado. **Criar** mostra o QR code. 4. Em cada celular restaurado de fábrica, ela toca seis vezes na tela de boas-vindas e lê o QR code. Depois da próxima leitura (ou **Ler agora**: "20 aparelhos lidos · 20 novos · …"), os celulares aparecem em **Aparelhos gerenciados** como **Totalmente gerenciado**, **Matriculado**, e no inventário com modelo, série, IMEI e apps. **Exemplo prático: apagar um iPhone perdido com segunda aprovação** 1. Daniel abre **Aparelhos gerenciados**, clica em **Comando** em "iPhone-Vendas-07", escolhe **Apagar (restaurar de fábrica)**, escreve o **Motivo** = "Perdido num táxi, chamado 4821" e digita o nome do aparelho para confirmar. O botão diz **Pedir aprovação**; o aviso lembra que sem aprovação ele expira em 24 h. 2. A aba **Fila de comandos** mostra uma contagem; a linha está **Aguardando aprovação**. O próprio Daniel não vê o botão **Aprovar** — quem pediu não aprova. 3. Elisa, outra administradora com permissão de apagar, clica em **Aprovar**, lê o efeito ("Apaga tudo no aparelho e volta às configurações de fábrica. Não dá para desfazer.") e confirma. O comando passa a **Na fila**, depois **Enviado** e **Confirmado** quando o iPhone responde; o estado do aparelho vira **Apagado**. ### Cuidados e limites Sem coletor do relé (ou saída direta permitida) nada chega à Apple ou ao Google: os comandos esperam na fila e expiram. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/v5THvcvu9Nw89-29hSQaM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Vincular ao Google** exige a credencial do Google e o relé; políticas, matrículas e apps do Android só aparecem depois do vínculo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/A1NFmll41ZyVt_SN0j2jU_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} As notificações do Google não chegam a uma rede sem saída: o estado do Android vem da leitura periódica, não em tempo real. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/TILDEWaF2zCIQz9CxIaIi_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Localizar** e **Ver tela** no Android exigem o app Hive Mobile no aparelho; a pessoa precisa aceitar a visualização da tela, e o Android mostra o aviso de compartilhamento. Localizar também pede um texto de consentimento registrado. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/yygtbmk1AEy_wc75tps8k_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A **Matrícula de usuário (BYOD)** da Apple gerencia só os dados de trabalho: a empresa não apaga, não bloqueia nem localiza o aparelho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ZYNGTW88793t1yDrp-JZM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 57 / 373 Só um comando aberto de cada tipo por aparelho. Comandos para aparelho aposentado ou apagado são recusados. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/V1QXrSlr5G09n2fCLreOH_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Aprovar um comando destrutivo exige um perfil autorizado para essa ação (por exemplo a ação de apagar do MDM) e uma pessoa diferente de quem pediu. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/rv6MiKFr4LEnxFKEAUOSE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tokens e QR codes de matrícula permitem a qualquer um matricular aparelhos na empresa: guarde-os e revogue quando terminar. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/cZ1n-iAYI2nOUbu1RVqoH_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} ### Relacionados Celulares e tablets (Hive Mobile) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/FzENA1efPjx9OieglYl4z_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/AUf3H2uXr9zuQK265t4Mh_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Quiosques ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/7OzRaSG60iMQmz9i7NaRm_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Patches ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/330GZgwXvwoSZfvwVnvUa_image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Patches **Patches** mostra as atualizações que faltam nas máquinas, do sistema e de terceiros, e as envia por implantações: por localidade, em ondas e janelas, com aprovação e reversão. As políticas de aprovação automática levam os patches novos a um anel de teste e, depois de alguns dias sem falha,à produção. Fica em **Entrega › Patches**. ### O que você pode fazer aqui Ver quantas máquinas estão em dia com segurança, varridas, com atualizações faltando ou aguardando reinício. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/WVtUUmQWI3-ZdR4sN0GX9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 58 / 373 Listar as atualizações que faltam com origem, gravidade, CVEs corrigidas e em quantas máquinas faltam. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/TlPTB3LmXHI4a2K7tcvmV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Escolher atualizações e implantá-las; recusar uma atualização para a empresa inteira ou aceitá- la de novo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ln9OK5iwvDSrpU4t_pRgo_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Criar políticas de aprovação automática (anel de teste, depois produção) e rodá-las. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_IP-ALyvRV5sGe8yq9lfS_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Reverter atualizações numa máquina ou num anel de uma política. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/YjsGccinSyh_r0xRVQM9m_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Varrer e ler o catálogo O agente procura atualizações que faltam a cada 6 horas: Windows Update, apt (Debian/Ubuntu), dnf (Red Hat/Fedora), zypper (SUSE) e Atualização de Software do macOS, além de winget e Chocolatey no Windows. Na página de uma máquina, a aba **Patches** mostra a última varredura e tem **Varrer agora **(o resultado vem no próximo inventário). Em **Entrega › Patches**, o topo mostra **Em dia com segurança**, **Máquinas varridas**, **Atualizações de segurança faltando**, **Todas as atualizações faltando** e **Aguardando reinício**. **Atualizações que faltam** lista cada atualização com origem, gravidade, "falta em N" e "instalada em N", "corrige N CVE(s)" e **Explorada (KEV)** quando uma CVE que ela corrige está na lista de vulnerabilidades exploradas da CISA (essas vêm primeiro). Use **Mostrar** (*Só de segurança* ou *Todas*) e **Origem** para filtrar. ### Implantar e recusar 1. Marque as atualizações com **Escolher** (um sistema por implantação). 2. Clique em **Implantar N escolhidos**. A nova implantação abre com *Patches* como o que implantar. 3. Escolha **Reiniciar depois de instalar**: *Só se alguma atualização pedir (aviso de 15 min)*, *Nunca (o usuário reinicia depois)* ou *Sempre (aviso de 15 min)*; depois alvos, ondas e janela como em qualquer implantação, e mande para aprovação. 4. Depois de instalar, o agente varre de novo e a atualização aparece como instalada. **Recusar** tira uma atualização da conformidade e das implantações para a empresa inteira; **Aceitar de novo** traz de volta. ### Aprovação automática 1. Em **Aprovação automática**, clique em **Nova política**. 2. Preencha **Nome**, **Sistema**, **Mostrar** (*Só de segurança* ou *Todas*), **Grupo de teste (tag)**, **Produção (localidade)**, **Dias em teste** e **Reiniciar depois de instalar**. 3. Clique em **Criar rascunho**. Outro administrador clica em **Aprovar**; a partir daí as implantações da política já nascem aprovadas. 4. A cada 15 minutos a política manda os patches novos que casam com ela ao grupo de teste. Quando a implantação de teste terminou sem pausa por falha e os dias em teste passaram, ela cria a implantação de produção, em ondas e janelas. Uma falha no teste pausa a implantação e segura a produção. **Rodar agora** roda uma rodada na hora. 59 / 373 Mudar uma política a devolve a rascunho. Com o critério autônomo de Workflows (aba *Patch autônomo*), um anel também é julgado pela nota de experiência e pelo sentimento pós-mudança das máquinas dele. ### Reverter **Uma máquina:** na aba **Patches** da máquina, clique em **Reverter** numa atualização instalada, ou marque várias e clique em **Reverter selecionados (N)**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/W-eFEStc-DpsWX_HNCCx4_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Um anel de uma política:** em **Aprovação automática**, clique em **Reverter…**, escolha o **Anel **(*Teste* ou *Produção*), os patches (nenhum escolhido = todos), o **Motivo** e, se precisar, **Recusar estes patches para a empresa (não voltam pela política)**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/GztLyircpkBhc01D7ZNk1_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Atualizações do Windows são desinstaladas (wusa ou DISM); pacotes do winget, do Chocolatey e da distro voltam à versão que a máquina tinha antes. A reversão roda como uma implantação, com as mesmas ondas e janelas. Estações começam na hora; servidores, VDI e Tier 0 esperam uma segunda aprovação em **Implantações**. ### Exemplo prático: Patch Tuesday com anel piloto A empresa tem 420 máquinas Windows; 25 delas (TI e dois voluntários por departamento) têm a tag patch-pilot . A produção é a localidade *São Paulo*. 1. Em **Aprovação automática** › **Nova política**: Nome "Windows segurança – mensal", Sistema *Windows*, Mostrar *Só de segurança*, Grupo de teste patch-pilot , Produção São Paulo , Dias em teste 3 , Reinício *Só se alguma atualização pedir (aviso de 15 min)*. **Criar rascunho**. 2. Rafael (outro administrador) clica em **Aprovar**: "Política aprovada: as implantações dela já nascem aprovadas." 3\. Na Patch Tuesday, os agentes encontram a nova atualização cumulativa em até 6 horas. Em até 15 minutos a política cria a implantação de teste para as 25 máquinas do piloto; a linha da política conta os patches, por exemplo "3 em teste · 0 em produção". 3. Na sexta, com a implantação de teste concluída acima do limite e 3 dias passados, a política cria a implantação de produção para São Paulo, em ondas e dentro da janela 20:00 → 06:00. Na segunda, **Em dia com segurança** passa de 95%. 4. Um mês depois, uma atualização cumulativa quebra o driver de um scanner em duas máquinas do piloto. Você clica em **Reverter…** na política, anel *Teste*, escolhe essa atualização, Motivo "Quebra o driver do scanner Kodak" e marca a opção de recusar. A implantação de reversão a desinstala do anel piloto e a atualização fica recusada, então nunca vai para a produção. ### Cuidados e limites Um sistema por implantação ("Escolha atualizações de um sistema por implantação."). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6apnUaEdsvYOOjtT_6MKD_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Atualizações do macOS não podem ser desinstaladas. Só atualizações instaladas na máquina podem ser revertidas; o motivo tem de 5 a 300 caracteres. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/sE9DpZsDNfWRBheBOnpxG_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Quem escreveu ou mudou por último uma política não pode aprová-la. Dias em teste vão de 0 a 60. Uma política precisa de pelo menos uma máquina com agente no grupo de teste. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/W4KL2T2aaR8xN7WAjnQ2l_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Acordar as máquinas desligadas** numa implantação faz o coletor da localidade mandar Wake on LAN às máquinas da onda com endereço MAC conhecido. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/AsAcYmnnP8gi8Ne1OtJV__image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 60 / 373 O freio de emergência impede as políticas de criar implantações. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/VDAUR6nirFCuUfw_kQ7k9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Implantações ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/VitCi8enVM-sBVIQqBjGO_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Vulnerabilidades ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/nZvEZjA85w57LkmbPPTLS_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Workflows ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ZpRSM6nZn8mhAG9gC8LGq_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Fila de decisões e aprovações ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/R9dmy8w1cmNOG2R4n_jiB_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tags e grupos ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/S02ijYSLVTIqMBec0DQa7_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Drivers e BIOS ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/h4LjQgpC4XU_AETG9zNav_image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Drivers e BIOS **Drivers e BIOS** lista as atualizações de driver, BIOS e firmware que se aplicam a cada máquina e as instala com segurança. As atualizações vêm do Windows Update (a categoria de drivers) e das ferramentas dos fabricantes: Dell Command Update, HP Image Assistant e Lenovo Thin Installer. É a aba **Drivers e BIOS** em **Entrega › Patches** (ao lado da aba **Atualizações**). ### O que você pode fazer aqui Ver as atualizações aplicáveis por aparelho, com a **Origem**, o **Tipo** (**Driver**, **BIOS** ou **Firmware**), o fabricante, a versão e se pede **Reinício**. Aparelhos Tier 0 mostram **Tier 0: duas aprovações**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/UDM_WfCp_XLVjnB1HObjm_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Filtrar por **Tipo** e **Origem**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/v9-mV-cB9PortfS1Kbcz3_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Procurar atualizações**: pedir aos agentes que procurem de novo (precisa de assets\:write ). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/8S80tIwDMZVYZ1K3FoBjj_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 61 / 373 Escolher atualizações de um aparelho e clicar em **Pedir instalação**, com um **Motivo** (de 5 a 500 caracteres) e um **Anel** (precisa de assets\:write ). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/TlPTB3LmXHI4a2K7tcvmV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Aprovar ou negar os pedidos no painel **Instalações** (os botões aparecem para quem tem store\:admin ). Quem pediu não aprova, e aparelhos Tier 0 precisam de duas aprovações de duas pessoas diferentes. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/o9M7S8hvPC0ff-ibzg_rG_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Passo a passo 1. Abra **Entrega › Patches** e a aba **Drivers e BIOS**. 2. Clique em **Procurar atualizações**. Cada agente Windows pergunta ao Windows Update pelas atualizações de driver e roda, em modo de varredura, a ferramenta do fabricante que encontrar no aparelho. 3. Quando a lista encher, filtre por **Tipo** para separar drivers de BIOS e firmware. 4. Selecione as atualizações de um aparelho e clique em **Pedir instalação**. 5. Escolha o **Anel** (**Piloto**, **Antecipado** ou **Geral**) e escreva o **Motivo**. Clique em **Pedir instalação**. O pedido fica **Aguardando aprovação** com **0 de 1 aprovações** (ou **0 de 2 aprovações** no Tier 0). 6. Outra pessoa aprova em **Instalações** com **Aprovar**; a janela de confirmação tem uma **Observação (opcional)** que vai para a trilha de auditoria. Num aparelho Tier 0, uma segunda pessoa, diferente, também precisa aprovar. 7. Na última aprovação a instalação vai na hora para o agente (**Enviada ao agente**). O Hive não espera janela de manutenção e não usa o anel para escalonar aparelhos: o anel só fica guardado no pedido. 8. O agente confere se o aparelho está na tomada. Para uma atualização de BIOS ele suspende o BitLocker por um reinício e depois roda o Windows Update ou a ferramenta do fabricante. O agente não reinicia o aparelho: atualizações marcadas com **Reinício** terminam no próximo reinício. 9. A instalação mostra **Instalada** ou **Falhou** com a mensagem da ferramenta. ### Exemplo prático: atualizar a BIOS de um notebook Dell O boletim de segurança do fabricante pede uma BIOS nova nos notebooks Latitude. 1. Carla abre **Entrega › Patches › Drivers e BIOS** e clica em **Procurar atualizações**. 2. Alguns minutos depois FIN-NB-12 mostra Dell Latitude 5440 System BIOS 1.18.0 , origem **Dell Command Update**, tipo **BIOS**, com **Reinício**. 3. Ela seleciona e clica em **Pedir instalação**. A janela **Instalar 1 em FIN-NB-12** avisa que o aparelho precisa estar na tomada e que o BitLocker é suspenso por um reinício. 4. **Anel**: **Piloto**. **Motivo**: Boletim de segurança do fabricante para a BIOS . Ela clica em **Pedir instalação**. 5. Bruno abre **Instalações**, vê o pedido **Aguardando aprovação** com **0 de 1 aprovações**, clica em **Aprovar** e confirma com **Aprovar** na janela. 6. A tarefa vai na hora para o agente. O notebook está na bateria, então a instalação mostra **Falhou **com "the device is not on AC power" e nada é alterado. 7. Carla pede ao usuário que ligue o carregador e pede a instalação de novo; Bruno aprova. 62 / 373 8. Desta vez o agente suspende o BitLocker por um reinício e roda dcu-cli.exe /applyUpdates limitado às atualizações de BIOS. A instalação mostra **Instalada**; a BIOS nova é aplicada quando o usuário reinicia o notebook, e o BitLocker volta sozinho depois desse reinício. ### Cuidados e limites **Sem janela de manutenção nem implantação em etapas.** A instalação aprovada sai na hora; o anel só é registrado. Aprove quando o aparelho puder receber (para a BIOS, quando o usuário puder reiniciar logo). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/PQSf28shVSi4XKgy9AUXR_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **O agente não reinicia.** Atualizações com **Reinício** valem no próximo reinício, feito pelo usuário ou por outra ação. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1uplxUdW1yRRQhM-tj-3d_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Só pacotes do fabricante.** O Hive instala o que o Windows Update ou a ferramenta do fabricante oferece; nunca instala um arquivo de driver enviado por você. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/KXlPCGpeH03Y-D0rXPZ81_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **As ferramentas dos fabricantes filtram por tipo.** O Dell Command Update e o Lenovo Thin Installer instalam todas as atualizações pendentes dos tipos escolhidos (por exemplo, todas as de BIOS), não um pacote só; o HP Image Assistant recebe a lista de SoftPaqs escolhidos. O Windows Update instala exatamente os drivers escolhidos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Zu-Tnsci6zLtyqVNxJxNd_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **A ferramenta do fabricante precisa estar instalada.** Dell Command Update ( dcu-cli.exe ), HP Image Assistant ( HPImageAssistant.exe ) ou Lenovo Thin Installer ( ThinInstaller.exe ) precisam estar na máquina; implante antes pela Loja. Sem ela, só aparecem os drivers do Windows Update. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/O7SLhbONiKFFjEpevvXSy_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Tomada.** O agente recusa instalar na bateria. Desktops sem bateria sempre passam. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/O8P9ltU2kGXJGUZNk9eBO_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **BitLocker.** Para uma atualização de BIOS o agente suspende o BitLocker por um reinício (atualizações de firmware e de driver não o suspendem). Se uma atualização falhar, o agente retoma o BitLocker na hora. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/xADDhSyi9cS6ptOcP7rz3_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Tier 0.** Atualizações de driver e BIOS em máquinas Tier 0 precisam de duas aprovações de duas pessoas diferentes, e nenhuma pode ser quem pediu; o agente confere a contagem de novo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/P4-Y5bu31SusQEvevtj0f_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Um aparelho por pedido.** Escolha atualizações de um aparelho por vez; para vários aparelhos, faça um pedido por aparelho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Wga1P9p7bx59esyRO7S8-_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Aparelho sem agente.** O pedido fica **Aprovada** com a mensagem de que o aparelho não tem agente do Hive. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4Debb7UKsMoMar0H7DYyk_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Só Windows.** Firmware de macOS e Linux (softwareupdate e fwupd) ainda não é coberto. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/K__MWathfXneKN9E5LOot_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Patches ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6ZzNGLd1C0TGjwGA3xr5N_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Implantações ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Jb3lifAVwU1-YUnOztD83_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Criptografia de disco ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ld4B0EDrhHzMK1dEfw4dp_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Decisões ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/knnNPSxsXhcNP9xrHaHMY_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Sinal de confiança e persistência Estes recursos usam o que o agente já sabe de cada aparelho para responder perguntas de segurança: dá para confiar neste aparelho agora, o que inicia sozinho nele, onde estão documentos com dados pessoais, quais aparelhos Windows podem ser registrados no Autopilot e quais têm sensor 63 / 373 de EDR. Eles aparecem na aba **Segurança** do ativo, em **Ativos › Todos os ativos › Segurança dos ativos**, em **Integrações › Diretório › Autopilot** e pela API. ### O que você pode fazer aqui Ler o **sinal de confiança** de um aparelho (confiável, em risco, não confiável, com uma nota de 0 a 100 e as verificações por trás dela), na tela ou pela API para acesso condicional. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Nkd9tLnoSh4tvhYt0WcTy_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Ver o que **inicia automaticamente** em cada aparelho e ser avisado quando uma entrada aparece, muda ou some. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/R9dmy8w1cmNOG2R4n_jiB_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Achar arquivos com números de CPF, CNPJ ou cartão nas pastas dos usuários, sem o conteúdo sair da máquina. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vZSxOPVQtHJuUq1yYlG1S_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Registrar aparelhos Windows no **Windows Autopilot** sem tocar neles. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/UeL4IhWwUtlumn_r1U6QI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Acompanhar a cobertura do **EDR** e isolar, liberar ou varrer um aparelho pelo EDR. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/cmIUsJ7XFk1jx8kKkKqhM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Sinal de confiança Nos computadores, as verificações são: agente informando (crítico sem agente, aviso quando calado há mais de 24 horas), antivírus, firewall, criptografia, atualizações, patches de segurança (aviso quando faltam, crítico quando faltam há mais de 14 dias), vulnerabilidades (crítico com uma explorada — KEV—, aviso com CVSS 9 ou mais) e conformidade com os perfis de configuração. Nos celulares: bloqueio de tela, root ou jailbreak, criptografia do armazenamento e um relato nos últimos 7 dias. Quando há um EDR conectado, o sensor também é verificado, e um aparelho isolado é crítico. Qualquer verificação crítica deixa o aparelho **Não confiável**; qualquer aviso o deixa **Em risco**. A nota começa em 100 e perde 25 por verificação crítica e 10 por aviso. Outros sistemas (acesso condicional do Entra, ZTNA, VPN, proxy) leem o sinal antes de liberar o acesso: crie uma conta de integração com o escopo **trust** e chame GET /api/v1/trust/devices? hostname=… (ou serial= , mac= ). Esse escopo só lê o sinal, não o inventário. **Exemplo prático: barrar um notebook com um patch crítico antigo** 1. *NB-SALES-12* tem uma atualização de segurança faltando há 20 dias e uma vulnerabilidade crítica (CVSS 9,8) aberta. A aba **Segurança** mostra **Não confiável**, **Nota 65/100**: patches de segurança crítico, vulnerabilidades aviso. 2. O gateway de ZTNA, com uma conta de integração de escopo **trust**, chama GET /api/v1/trust/devices?hostname=NB-SALES-12 e recebe "level": "untrusted", "score": 65 com a lista de verificações. A política dele nega o acesso aos apps do financeiro. 3. O patch é implantado. Na avaliação seguinte a verificação de patches fica ok, o aparelho passa a **Em risco** (nota 90) por causa da vulnerabilidade aberta, e o gateway o deixa entrar com acesso limitado. ### Persistência O agente lista o que inicia sozinho: chaves Run, a pasta Inicializar e tarefas agendadas (Windows); unidades do systemd, cron, rc.local, autostart da área de trabalho, preload de bibliotecas e chaves SSH autorizadas (Linux); launchd (macOS). A primeira leitura é a base; depois dela, uma entrada nova, 64 / 373 removida ou alterada vira uma mudança do tipo **Início automático (persistência)**. A lista, com tipo, entrada, comando e desde quando, fica na aba **Segurança** do ativo. **Exemplo prático: alertar uma nova entrada de início automático** 1. Em **Monitorar › Regras**, crie uma regra de alerta para mudanças do tipo **Início automático (persistência)** na tag Finance , enviada ao canal de segurança. 2. Um usuário em *FIN-NB-031* roda um arquivo baixado que acrescenta a chave Run "Updater" com C:\Users\Public\upd.exe . 3. Com o inventário seguinte, a mudança é registrada e a regra dispara o alerta. A aba **Segurança **do ativo lista a entrada com o comando e a data. 4. Investigue em Resposta a incidente; se era legítima, feche o alerta. ### Dados sensíveis em arquivos A ação em lote **Varrer dados sensíveis (CPF, CNPJ, cartão)** (**Entrega › Implantações**, ação em lote) lê os documentos das pastas dos usuários — texto, CSV, JSON, XML, logs, Word, Excel e PowerPoint— e conta números válidos de CPF, CNPJ e cartão. Só o caminho e as contagens voltam, nunca o conteúdo nem o número. O resultado fica na aba **Segurança** do ativo, em **Dados sensíveis em arquivos**. ### Exemplo prático: achar planilhas com dados de clientes 1. Em **Entrega › Implantações**, rode a ação em lote **Varrer dados sensíveis (CPF, CNPJ, cartão) **nos aparelhos com a tag Finance . 2. Abra *FIN-NB-031*, aba **Segurança**: "Última varredura há 10 minutos, 3.412 arquivos lidos." e o arquivo C:\Users\ana\Documents\clientes.xlsx com 1.204 CPF e 3 cartão(ões). 3. Peça ao dono que mova o arquivo para o compartilhamento protegido e rode a varredura de novo para confirmar. ### Windows Autopilot A ação em lote **Ler o hash do Autopilot (Windows)** coleta o hash de hardware de aparelhos Windows. Em **Integrações › Diretório › Autopilot**, selecione os aparelhos, escolha a **Conexão do Microsoft Entra**, se quiser uma **Tag de grupo**, e clique em **Enviar N ao Autopilot**. O app do Entra precisa de DeviceManagementServiceConfig.ReadWrite.All; o estado da importação (**Não enviada**, **Importando**, **Registrada**, **Falhou**) é conferido a cada 5 minutos. ### Exemplo prático: registrar 25 notebooks novos 1. Rode **Ler o hash do Autopilot (Windows)** nos 25 notebooks da tag New-2026 . 2. Em **Integrações › Diretório › Autopilot**, clique em **Selecionar todas**, escolha a conexão do Entra, digite a tag de grupo Sales e clique em **Enviar 25 ao Autopilot**. 3. O Hive informa "25 enviada(s) ao Autopilot, 0 com falha." A coluna **Autopilot** mostra **Importando **e, poucos minutos depois, **Registrada**. 65 / 373 ### EDR (Defender for Endpoint, CrowdStrike, SentinelOne) Conecte o EDR em **Integrações**. A cada 15 minutos o Hive lê os aparelhos com o sensor (estado, versão, isolamento) e os casa com os ativos pelo número de série, nome ou MAC; os alertas do EDR viram alertas do Hive e se resolvem juntos. **Segurança dos ativos** mostra a **Cobertura do EDR**: aparelhos com e sem o sensor, sensores com problema, aparelhos isolados e aparelhos do EDR que não estão no Hive. Num aparelho (aba **Segurança**), **Isolar**, **Liberar isolamento** ou **Varrer** pelo EDR, sempre com um motivo que vai para a trilha de auditoria e para o EDR como comentário. ### Exemplo prático: isolar um servidor suspeito 1. Em **Ativos › Todos os ativos › Segurança dos ativos**, a **Cobertura do EDR** mostra 12 computadores sem o sensor: instale o sensor neles pelo seu EDR. 2. *SRV-FILE-02* tem um alerta do EDR. Abra a aba **Segurança** dele e clique em **Isolar**, com o motivo "Alerta de ransomware 4471, isolando enquanto investigamos". 3. O EDR tira o servidor da rede, mantendo só a conexão dele próprio; o sinal de confiança fica **Não confiável**. Quando estiver limpo, clique em **Liberar isolamento**. ### Cuidados e limites O sinal de confiança é calculado na hora da consulta; ele reflete o último inventário, então um agente calado aparece como aviso. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/yIWdwPiFwdpHie7mZS1CQ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A API de confiança responde 404 quando nenhum aparelho bate com o número de série, o nome ou o MAC. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/REE9RCD5FBAZwKPnFVD3F_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} As mudanças de persistência só começam depois da leitura base; entradas que já existiam antes não geram alerta. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/nqMub3dnJhxyeUHgF7IX6_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A varredura de dados sensíveis tem um tempo limite; quando ele é atingido, algumas pastas não são lidas e o resultado avisa. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/a1mMViFkUb0BNSeZm8cmU_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O Autopilot precisa da conexão do Microsoft Entra com a permissão extra. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/bSCR8yFOpIFWhQjkADeIQ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/JT_YAL12dm7MbXP5TCJeu_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Vulnerabilidades ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_XQ2Y8hcTJzVv1XZmPHjG_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Resposta a incidente ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4ZfTGg-NvD0aMaSbt-TEu_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} API e contas de integração ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Sjd5_sUKt1GNniaTnsFfr_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Diretório e máquinas sem agente ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DPvw-vK_u3ydWhN69DuED_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 66 / 373 ### Tags e grupos ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/LHTeA1croxH1wSyzil5_U_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Tags e grupos Tags são pares chave: valor nos ativos (por exemplo Departamento: Financeiro ). A maioria vem sozinha da origem de cada ativo (sub-rede e VLAN, site, diretório, nuvem, descoberta, estrutura); grupos reúnem ativos por condições para servir de escopo a regras, perfis e à política do agente. Fica em **Ativos › Tags**, com as abas **Tags pela origem**, **Grupos** e **Dicionário de tags**. ### O que você pode fazer aqui Cadastrar sub-redes e VLANs (**Nova sub-rede** ou **Importar planilha**) para os ativos receberem VLAN, site e tags extras sozinhos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/7LCK1r_FoXSD7sTaEeKit_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Marcar dispositivos pela OU do Active Directory, grupo do diretório, conta de nuvem ou coletor com **Nova regra de tag por origem**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Ts2Rk1WBeqAoKOlGIZOYj_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver as **Tags em uso, por origem** e quantos ativos têm cada uma. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Gxh7nohEo-5Hk1-5H3xkU_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Criar grupos **dinâmicos** (por condições) e **estáticos** (uma lista fixa). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Go-WHtn80shXG524p8P9M_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Manter um **Dicionário de tags** com chaves, valores permitidos e variações conhecidas. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/3UQLKX2fOgETXFFz-UcXT_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Sub-redes e VLANs Ativos com endereço numa sub-rede cadastrada recebem as tags dela na hora: VLAN 120 · Financeiro (VLAN e nome), Site: \ e as tags extras. Quando sub-redes se sobrepõem, vale o prefixo mais longo para cada ativo. Quando um ativo muda de rede, as tags acompanham e a mudança vai para o histórico dele. O botão **Aplicar as tags de \** desliga uma sub-rede sem apagá-la. 67 / 373 **Importar planilha** aceita um CSV (ou linhas coladas) com cidr, vlan, name, site, tags (tags separadas por ; ; a primeira linha pode ser o cabeçalho). Clique em **Ver prévia** para ver o que é novo, atualizado ou recusado e quantos ativos mudariam; nada é gravado até **Importar**. **Nova sub-rede** abre um assistente de 3 passos (exige assets\:write ): **Rede**: digite a **Rede (CIDR)**, como 10.20.120.0/24 , e, se quiser, a **VLAN** (1 a 4094) e um **Nome** (até 80 caracteres). Ativos com endereço nesta rede recebem as tags de origem na hora; a prévia mostra quantos e se há sobreposição com outras sub-redes. **Local**: digite o **Site** (até 120 caracteres). O site vai para os ativos desta rede, a menos que alguém tenha escolhido outro à mão; um site com o mesmo nome de uma localidade da estrutura é a mesma localidade, e um nome novo cria o site. **Tags extras**: inclua tags chave: valor , como Departamento: Financeiro . O dicionário unifica variações. Clique em **Cadastrar e aplicar tags**: "Sub-rede 10.20.120.0/24 cadastrada: n ativos receberam as tags." ### Regras por outras origens Em **Tags pela origem › Regras por outras origens**, **Nova regra de tag por origem** marca dispositivos pela **OU do Active Directory (e as OUs de baixo)**, **Grupo do diretório (AD ou Entra ID)**, **Conta ou assinatura de nuvem** ou **Coletor que descobriu**. Escolha a **Origem**, para onde ela **Aponta para** e as **Tags aplicadas** (tecle Enter depois de cada uma), e clique em **Criar regra**. A lista mostra quantos ativos cada regra cobre. A tag acompanha a origem: saiu da OU ou da conta, ela sai. As regras são reaplicadas a cada 15 minutos e ao salvar; desligar ou remover uma regra tira as tags dela; tags manuais nunca são tocadas. O painel **Hierarquia organizacional** lembra que cada nível da estrutura (empresa, localidade, prédio, andar, sala) e o rack também viram tags. ### Tags herdadas Tags que vêm da sub-rede, do diretório (AD/Entra), da descoberta ( Descoberto por: \ · \ ·\ e as tags da varredura), da nuvem, da estrutura ou de uma regra são herdadas: aparecem sem o botão de remover, e uma remoção em massa as mantém e explica o motivo. Elas mudam sozinhas quando o dispositivo vai para outra sub-rede, VLAN ou departamento, com a mudança no histórico. Uma tag de descoberta sai quando aquela varredura não vê o dispositivo há 7 dias. Uma tag manual igual a uma herdada vira herdada. ### Grupos **Novo grupo dinâmico**: preencha **Nome do grupo** e **Descrição** e monte as **Condições** com blocos: um campo (Sistema operacional, Família do SO, Tipo, Site, VLAN, Departamento, Tag, Fabricante, Modelo, Status do agente, Software instalado, Endereço IP em, Nome do host, Usuário principal, Último contato), um operador (é, não é, contém, tem, está em...) e um valor escolhido numa lista. Junte os blocos com **E** (todos) ou **OU** (qualquer um), até 20 condições. A **Prévia ao vivo** mostra quantos ativos atendem hoje e uma **Amostra de ativos** a cada mudança. Clique em **Criar grupo**. O grupo se mantém sozinho: entra quem passa a atender, sai quem deixa de atender (recalculado a cada minuto). 68 / 373 **Novo grupo estático** é uma lista fixa: salve-o e depois use **Incluir ativo** um a um (ou "Adicionar a grupo" na lista de ativos). Grupos estáticos servem para listas pontuais (amostra de auditoria, devolução de leasing). Os grupos servem de escopo para regras de alerta, perfis de configuração e a política do agente. Antes de excluir um grupo em uso, o Hive lista onde ele é usado; esses itens perdem o grupo do escopo atévocê escolher outro (**Excluir mesmo assim**). ### Dicionário de tags **Nova chave** cria uma chave (a parte antes dos dois-pontos, como Departamento ) com **Valores permitidos** e **Variações unificadas** (uma por linha: fin = Financeiro ). Marque **Chave fechada: só os valores da lista são aceitos** para recusar outros valores. **Experimente uma tag** mostra como uma tag digitada seria gravada. Excluir uma chave mantém as tags já aplicadas; só as regras do dicionário saem. ### Exemplo prático: sub-rede do Financeiro 1. **Ativos › Tags**, **Tags pela origem**, **Nova sub-rede**. 2. **Rede**: 10.20.120.0/24 , **VLAN**120 , **Nome**Financeiro . A prévia diz "38 ativos receberiam estas tags agora". 3. **Local**: **Site**São Paulo HQ . 4. **Tags extras**: Departamento: Financeiro . **Cadastrar e aplicar tags**: "Sub-rede 10.20.120.0/24 cadastrada: 38 ativos receberam as tags." 5\. O notebook FIN-NB-07 agora tem VLAN 120 · Financeiro , Site: São Paulo HQ e Departamento: Financeiro , todas sem o botão de remover. Quando ele vai para a rede Wi-Fi 10.20.200.0/24, as três tags saem e entram as da nova sub-rede; o histórico registra a mudança. ### Exemplo prático: tag pela OU do Active Directory 1. **Regras por outras origens**, **Nova regra de tag por origem**, **Origem** OU do Active Directory (e as OUs de baixo), **Aponta para**OU=Servers,DC=corp,DC=local , **Tags aplicadas**Papel: Servidor , **Criar regra**: "Regra aplicada: 54 ativos mudaram." 2\. Um servidor movido para OU=Retired perde Papel: Servidor em até 15 minutos. ### Exemplo prático: grupo dinâmico para um piloto 1. **Grupos**, **Novo grupo dinâmico**, **Nome do grupo**Financeiro W11 . 2. Bloco 1: **Sistema operacional** contém Windows 11 ; **E** bloco 2: **Departamento** é Financeiro ; **E **bloco 3: **VLAN** é 120 . A prévia vai de 1.240 para 312 e para 35 ativos a cada bloco incluído. 3. **Criar grupo**. Use-o como escopo de um perfil de configuração; um notebook novo do Financeiro com Windows 11 na VLAN 120 entra no grupo em até um minuto. ### Exemplo prático: chave fechada no dicionário 1. **Dicionário de tags**, **Nova chave**, **Chave**Departamento , **Valores permitidos**Financeiro , RH , TI ; **Variações unificadas**fin = Financeiro ; marque **Chave fechada**. 69 / 373 2. Digitar Departamento: fin num ativo grava Departamento: Financeiro ("“fin” é uma variação conhecida..."); Departamento: Marketing é recusada com explicação. ### Cuidados e limites Cadastrar sub-redes, regras, grupos e chaves exige assets\:write ; ver exige assets\:read . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/UfVwqydkc165zi_ZNwFMv_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} O CIDR precisa ser válido (como 10.20.120.0/24 ); a VLAN vai de 1 a 4094. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Ia-4ZRlqHYd_MhtKKi2oO_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Excluir uma sub-rede tira as tags dela dos ativos (o histórico guarda a mudança). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/QV3-r7ID0CFOOx9NYkIfq_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A prévia do grupo conta só o que o seu perfil pode ver. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jpQk6lwAKqlY0w_0wRRHW_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Excluir uma chave do dicionário não remove as tags já aplicadas. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/on66Y38RmGY39Di--euk8_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Estrutura organizacional ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/fxDFkzX_-6XYALZR9t3L__image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/KmV6976Iw5VPIPj2-GUTp_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Diretório ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hYUfkicEyJXtH1KnhTL4i_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Nuvem ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/-FP5znotFQFohHaOeMT6f_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Perfis de configuração ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/kyU95ptxIUbFwk2LEXRKY_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Diretório e máquinas sem agente ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/0kZicduuIPswNRlnjc7zF_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Diretório e máquinas sem agente (1/2) 70 / 373 ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/SvIY7Yqt-OvhA2o4Anc-0_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Diretório e máquinas sem agente (2/2) **Integrações › Diretório** traz pessoas, grupos e computadores do Active Directory (lido por um coletor dentro da rede, por LDAPS, com uma conta só de leitura) e do Microsoft Entra ID (pelo consentimento do administrador, sem segredo para colar) e os compara com o inventário. Você pode conectar vários diretórios — por exemplo duas florestas do AD, cada uma lida pelo seu coletor — e também o Entra ID. Ver pede **Ver integrações** ou **Ver ativos**; mudar conexões pede **Conectar e administrar integrações**; instalar agentes pede **Administrar agentes**. ### O que você pode fazer aqui **Conexões**: ver cada diretório com o coletor, as OUs importadas, a frequência, a última execução e o que foi importado; testar, sincronizar agora ou fazer uma importação completa; escolher o que importar; incluir no inventário os computadores que ele ainda não tem. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6EO820ltuwtcWmXDfkcME_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Máquinas sem agente**: os computadores do diretório que não têm agente, por OU e sistema, com os provavelmente desativados; instalar o agente em lote. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6KTbeHB3gAKBOeeKrRsYI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Instalações**: cada instalação em lote com o andamento, máquina a máquina. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/3B2xylekSM2Eht4nCPUuy_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Pessoas**: buscar pessoas, departamento, OU, estado da conta, último login e quantos ativos têm; listar as pessoas desligadas que ainda têm ativos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/-j9VXYv_7eziH1mcxczeC_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Autopilot**: mandar o hash de hardware de aparelhos Windows ao Windows Autopilot pelo Entra ID. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/tFNX7gVIjb0BKSbgZ-pwU_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Conectar diretório** (no topo) e **Conectar outro diretório** abrem o assistente de conexão. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/JJVUmKNGWqqrbdGQT-DQv_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 71 / 373 ### Conexões Cada cartão do Active Directory mostra o **Coletor**, as **OUs importadas** (ou Domínio inteiro), a **Frequência**, a **Última execução** com estado e erro, a **Última importação completa** e **Importados **(pessoas, computadores, grupos e quantos sem agente). Em **O que importar**, marque **Computadores**, **Pessoas** e **Grupos** — o que não está marcado nem é lido — e, para pessoas, **Não trazer pessoas já desligadas**. Em **Inventário**, **Incluir no inventário os computadores que ele ainda não tem** cria um ativo para cada computador que falta no inventário; esses ativos se unem ao registro de verdade quando um agente, uma varredura da descoberta ou outra fonte acha a máquina. Os botões são **Testar conexão**, **Sincronizar agora**, **Importação completa**, **Ver N máquinas sem agente **e **Configurar** (reabre o assistente). O cartão do Entra ID mostra o tenant do Entra, o estado do consentimento e o que foi importado, com **Abrir consentimento do administrador**, **Sincronizar agora** e **Importação completa**. O painel **Coletores** lista os coletores, o estado, a versão e as tarefas na fila. ### O que o Hive faz com o diretório Cada computador é casado com o inventário pelo número de série, pelo nome ou pelo nome DNS; pelo IP, só um ativo que ainda não tem nome de máquina. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/K2rbE8tol_W2mBvjj5W52_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} | :inlineImage[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/CZjXrA7bN3cWHuCMcnQ2x_image.png" alt caption size="10" width="5" height="5"} | Os ativos casados ganham a tag OU: \/\ (por exemplo OU: | | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- | Corp/Workstations-SP ) e o departamento do usuário principal ( Departamento: Financeiro ; o nome da tag segue o idioma padrão da empresa). Depois da primeira importação completa, só o que mudou é lido (uSNChanged). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/FyGmyfQIxauWTmpSTD5G3_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Uma pessoa desativada no diretório que ainda tem ativos aparece no aviso do topo ("N pessoas desligadas ainda têm ativos alocados.") e em **Pessoas** com **Só pessoas desligadas com ativos**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hly1EE3sJ2eOv6wOvA77i_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Máquinas sem agente Os números do topo são **Sem agente** (no diretório, fora do inventário), **Vistas na rede** (já casadas com um ativo do inventário), **Provavelmente desativadas** (sem login há mais de 90 dias) e **OUs**. Filtre por **OU** e **SO**, ligue **Esconder provavelmente desativadas**, selecione máquinas ou **Selecionar toda a OU **e clique em **Instalar agente**. Os métodos — GPO gerada pelo Hive, instalação remota por WinRM e ADMIN$ por faixa de IP — estão explicados em Distribuir o agente. **Exemplo prático: duas florestas do AD, cada uma com seu coletor** A empresa tem a floresta corp.local na matriz e fabrica.local na fábrica, em redes separadas. 1. Instale um coletor em cada rede: COL-CORP-01 (alcança dc01.corp.local:636 ) e COL-FAB-01 (alcança dc01.fabrica.local:636 ). Veja criar um coletor. 2. Em **Integrações › Integrações**, crie duas conexões **Active Directory / LDAP**: "AD Corp" ( dc01.corp.local:636 , DN base DC=corp,DC=local , conta svc-hive\@corp.local ) e "AD Fábrica" ( dc01.fabrica.local:636 , DC=fabrica,DC=local , svc-hive\@fabrica.local ). Cada senha vai para o cofre. 72 / 373 3. Em **Integrações › Diretório**, clique em **Conectar diretório**, escolha "AD Corp", o coletor COL- CORP-01 , teste, escolha as OUs e salve. Depois, **Conectar outro diretório** para "AD Fábrica" com COL-FAB-01 . 4. **Conexões** passa a mostrar dois cartões, cada um com seu coletor e contagens, por exemplo "1.240 pessoas · 860 computadores · 96 grupos · 210 sem agente" e "310 pessoas · 290 computadores · 25 grupos · 140 sem agente". 5. Os ativos ganham as tags OU: Corp/… ou OU: Fabrica/… , então dá para filtrar, gerar relatórios e implantar por floresta. **Máquinas sem agente** lista as OUs das duas florestas juntas. **Exemplo prático: importar os computadores de uma OU e instalar o agente em lote** 1. Em **Conexões**, no cartão "AD Corp", mantenha **Computadores** marcado e ligue **Incluir no inventário os computadores que ele ainda não tem**. Depois clique em **Configurar**: no passo **O que importar** do assistente, clique em **Ler OUs e grupos**, marque a OU Workstations-SP e siga até **Salvar e importar**. 2. A importação completa começa: "Importação: o coletor está trabalhando…" e depois "Importação concluída". **Importados** no cartão passa a contar, por exemplo, 214 computadores, 180 deles sem agente. 3. Abra **Máquinas sem agente**, escolha a OU Corp/Workstations-SP , ligue **Esconder provavelmente desativadas** (ficam 172) e clique em **Selecionar toda a OU (172)**. 4. Clique em **Instalar agente (172)**, escolha **Instalação remota pelo coletor (WinRM)**, o coletor COL-CORP-01 e a conta de instalação, e **Começar instalação**. 5. O painel mostra cada computador: **Instalando** e depois **Instalada · primeiro inventário recebido**. As máquinas que estavam desligadas mostram **Falhou** com "Tente de novo quando ela estiver ligada, ou use a GPO gerada." Comece de novo mais tarde para elas, ou vincule uma GPO. 6. Cada computador instalado sai de **Máquinas sem agente**; o ativo criado pelo diretório se une ao ativo que o agente informa. ### Cuidados e limites O Active Directory só é lido por um coletor que alcança um controlador de domínio na porta 636 (LDAPS). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1Q4uWVPyDCZT9FXWjMNHZ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O Microsoft Entra ID precisa que o aplicativo do Entra do provedor esteja registrado; sem isso, o botão de consentimento fica indisponível. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/NYHNPzIpRcu_hGWOlYcL1_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Google Workspace e outros diretórios não são importados aqui. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/OPliNq_-xSVWik71H933D_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A lista de máquinas sem agente mostra até 1.000 computadores por filtro; em domínios grandes, filtre por OU. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/z_0_Gv5cUx0BE_f7h3LPI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Um computador desativado no diretório não aparece em **Máquinas sem agente**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hOfjrDtsQYO61BNQDwGFg_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Passo a passo: integrar o Active Directory ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/oASrEkW1NcYq-dvDne6UQ_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Distribuir o agente ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1rXlRhCXHZFi_egDZuqdU_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Passo a passo: criar um coletor ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4gWq2g7rrvfDyieJQBVX3_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Sinal de confiança e persistência ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/OPwGYOvEkvvbO3NgjRbwx_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 73 / 373 ### Quiosques e dispositivos compartilhados ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/bfaVUEN28qVoiXaP8cnP2_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Quiosques e dispositivos compartilhados **Quiosques e dispositivos compartilhados** prende máquinas a um app, a alguns apps ou a um navegador em tela cheia, e transforma PCs em PCs compartilhados que limpam os perfis na saída. Os quiosques de Windows e Linux são aplicados pelo agente e revertidos quando o modo é removido; os perfis de iOS/iPadOS e Android esperam o gerenciamento de dispositivos móveis. Fica em **Ativos ›Quiosques**. ### O que você pode fazer aqui Criar perfis de quiosque por plataforma e tipo, e alcançar as máquinas por localidade e tag. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/b80Uj31yI3C0-wlN5fnzl_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Acompanhar as máquinas em modo quiosque: perfil, estado, sessão atual, último reinício e última conferência. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ST5o_sAmPEmNcRIYGc9Sw_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Reiniciar** uma máquina de quiosque, **Reaplicar** o perfil dela ou **Remover o modo**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/mvoitmVLPzgi1m4uyRXr7_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 74 / 373 ### Tipos de quiosque | **Plataforma** | **Tipo** | **O que faz** | | ----------------- | ------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------ | | Windows | **App único (Assigned Access)** | Um app da Loja (UWP), ou o Microsoft Edge num site, em tela cheia para a conta do quiosque. | | Windows | **Vários apps (Assigned Access)** | Um Iniciar restrito só com os apps da lista (AUMID ou caminho completo do .exe); um deles pode abrir sozinho. | | Windows | **Shell próprio (Shell Launcher)** | Um programa substitui o Explorer para a conta do quiosque; as outras contas continuam com o Explorer. | | Windows | **PC compartilhado** | Várias pessoas no mesmo PC; os perfis locais são apagados na saída, com pouco espaço em disco ou depois de dias sem uso. | | Linux | **Navegador em tela cheia** | Um usuário dedicado entra sozinho (GDM, LightDM ou SDDM) direto no Chromium, Chrome ou Edge, só nos sites permitidos. | | iOS /
iPadOS | **Modo de app único**, **iPad compartilhado** | Prontos; aplicados quando o MDM da Apple estiver disponível. | | Android | **Dedicado (lock task)**, **Sinalização digital** | Prontos; aplicados quando o Android Enterprise estiver disponível. | ### Criar um perfil de quiosque 1. Em **Ativos › Quiosques**, abra a aba **Perfis** e clique em **Novo perfil de quiosque**. 2. Preencha **Nome**, **Descrição**, **Plataforma** e **Tipo de quiosque**. 2. Preencha os campos do tipo. Para **App único**: **App** (*App da Loja (UWP)* com o **Id do app (AUMID)**, ou *Microsoft Edge com um site* com **Endereço web**, **Modo do Edge** e **Reiniciar a sessão após minutos parado (0 = nunca)**) e **Conta do quiosque** (vazio = conta automática que o Windows cria e que entra sozinha, ou DOMÍNIO\usuário ). 3. Em **Quais máquinas**, escolha **Localidades** e **Tags** (vazio alcança todas as máquinas da plataforma; uma tag como kiosk é a escolha mais segura). Defina a **Prioridade**: quando dois perfis alcançam a mesma máquina, vence o menor número. 4. Mantenha **Perfil ligado** e clique em **Salvar perfil**. Cada agente aplica e informa na aba **Dispositivos**. ### Acompanhar e agir nas máquinas A aba **Dispositivos** lista cada máquina em modo quiosque com **Perfil**, **Estado** (*Pendente*, *Aplicado*, *Desvio*, *Erro*, *Removendo*, *Modo removido*), **Sessão atual** ("ninguém conectado" quando vazia),**Último reinício** e **Conferido**. Notas avisam quando o agente está atrasado ou fora do ar ou a máquina roda uma versão anterior do perfil. As ações são: **Reiniciar**: quem estiver usando vê um aviso de um minuto; ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/rf0c2yHUqEc2InWgVr6FE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Reaplicar**: aplica o perfil de novo, e também traz de volta uma máquina cujo modo foi removido; ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/5QLYImHdBRbe8iqnvhC7d_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Remover o modo**: o agente desfaz cada mudança e a máquina fica fora até você reaplicar. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/sPtrnxkXQ1Dq8Yg2MgmpX_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 75 / 373 ### Exemplo prático: check-in de visitantes no PC da recepção A recepção tem um PC Windows, o RCP-01, que só deve mostrar o site de check-in de visitantes https\://visitors.example.com . 1. Em **Ativos › Todos os ativos**, coloque a tag reception-kiosk no RCP-01. 2. Em **Ativos › Quiosques** › **Perfis** › **Novo perfil de quiosque**: Nome "Recepção – check-in de visitantes", Plataforma *Windows*, Tipo de quiosque **App único (Assigned Access)**. 3. **App**: *Microsoft Edge com um site*; **Endereço web**https\://visitors.example.com ; **Modo do Edge ***Tela cheia (sinalização, tela interativa)*; reinício por inatividade 5 minutos; **Conta do quiosque **vazia (conta automática). 4. **Quais máquinas**: Tags reception-kiosk ; Prioridade 10 . **Salvar perfil**. 5. Em **Dispositivos**, o RCP-01 aparece *Pendente* e depois *Aplicado*. O Windows aplica o Assigned Access pela conta SYSTEM do agente, e a maior parte das mudanças vale no próximo logon ou reinício, então clique em **Reiniciar**: quem está no balcão vê um aviso de um minuto. 6. Depois do reinício, o RCP-01 entra sozinho com a conta do quiosque e abre o Edge em tela cheia no site de check-in; 5 minutos sem uso reiniciam a sessão. **Sessão atual** mostra a conta do quiosque. 7. Quando a recepção passar a usar um tablet, clique em **Remover o modo** no RCP-01: o agente desfaz as mudanças e o PC volta ao normal no próximo reinício. ### Cuidados e limites Criar, editar, reiniciar, reaplicar e remover exigem permissão para mudar configuração; ver a tela exige leitura de ativos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Q2Rd79yOXEclOExS5tpUD_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} AUMIDs são como Microsoft.WindowsCalculator\_8wekyb3d8bbwe!App (rode Get-StartApps no PowerShell). Caminhos precisam ser o caminho completo de um .exe; os argumentos não podem ter aspas nem símbolos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Q04gBO9R3cIlToHZ0v8TZ_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Vários apps: de 1 a 50 apps, só um abre sozinho. PC compartilhado: de 1 a 365 dias sem uso e hora de manutenção de 0 a 23. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4TEAJbKtylq0ApRyH6U0F_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Usuário do quiosque no Linux: vazio = hive-kiosk , criado se faltar e apagado quando o modo é removido; não pode ser root. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/qbDllOKbVFyFAC0z0PgIv_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Perfis de iOS/iPadOS e Android não podem ser aplicados até o gerenciamento de dispositivos móveis correspondente estar disponível ("Kiosk profiles for this platform need the mobile device management of the next phases."). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/s13YkYZLbWD9C_UmqAmn9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Excluir um perfil tira as máquinas dele do modo quiosque. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jVP8Dvkl-3uKfWt6lUGim_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Perfis de configuração ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/VOiqUN40i0COZdo3nW2kj_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tags e grupos ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/jJFpDlCWlxvQ8QdGIowrv_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Dispositivos móveis ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/scuCzRmtxM22Zij4GkMwG_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Gerenciamento Android (MDM) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Tm2-IefZVms7FHOfHzETM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Agentes ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/0C4fKF71kBzbW1oBdIujY_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 76 / 373 ### Certificados digitais ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/uBvSR6nnkjMpcG4rAGVrI_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Certificados digitais **Governança › Certificados** reúne todo certificado com prazo — nas máquinas, nos equipamentos de rede e nos serviços publicados — com os vencidos e os fracos primeiro, para que nada vença de surpresa. ### O que você pode fazer aqui Ver quantos certificados existem, quantos estão **Vencidos**, vencem nos **Próximos 30 dias** e são **Fracos** (RSA abaixo de 2048 bits ou assinatura SHA-1/MD5), e quantos são autoassinados. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/YBgtfG2R5Xy7i2YAn12UJ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Buscar por nome, DNS, emissor, máquina ou IP e filtrar por **Origem**, **Situação** e **Vencendo**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/r5N6L9LKFDyOY9ZqiV88K_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Abrir a máquina que tem cada certificado. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/SnnrcPRDxQ7yoIRwgEdas_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Exportar a lista filtrada com **Exportar CSV**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/lJcwk8iRYhUfqdY3GGM_U_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Receber um alerta antes de cada certificado vencer, sem criar regra. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/8KvTthgdqf1UQL9e_nRB9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### De onde vêm **Agente**: certificados de servidor e de cliente da máquina (repositório da máquina no Windows, keychain do sistema no macOS, pastas do servidor web e de TLS no Linux) — nunca CAs nem chaves privadas. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/x3-9-i-uFLtYJS9eDsjd6_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Descoberta**: em uma varredura com portas ligadas e o método **Certificados TLS (validade, chaves fracas)**, o coletor abre TLS em toda porta aberta onde o serviço fala TLS direto (443, 465, 636, 993, 995, 3269, 4443, 5986, 6443, 8006, 8443, 9443, 10443) e guarda o certificado apresentado, sem validar nada e sem enviar credencial. Isso traz switches, impressoras, ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/25Q00iP5wlHY25K0cyoTM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 77 / 373 iDRAC/iLO, firewalls, hipervisores e sites internos sem agente. O mesmo certificado em várias portas aparece uma vez, com as portas. **Verificação HTTPS** da disponibilidade: os dias que faltam no certificado do endereço verificado. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DtgnNYILDiAbeuIaOEzcG_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Passo a passo 1. Abra **Governança › Certificados**. 2. Leia os indicadores: **Certificados** (com a contagem por origem), **Vencidos** ("Ainda instalados"), **Próximos 30 dias** ("Renovar agora") e **Fracos** ("RSA \< 2048 ou SHA-1 · N autoassinados"). 3. Restrinja a lista: 4\. **Buscar (nome, DNS, emissor, máquina, IP)**. 4. **Origem**: **Agente**, **Descoberta** ou **Verificação HTTPS**. 5. **Situação**: **Vencidos**, **Vencem em 30 dias**, **Chave ou assinatura fraca** ou **Autoassinados**. 6. **Vencendo**: **em até 30 dias**, **em até 90 dias**, **em até 1 ano** ou **qualquer data** (o padrão). 8. Cada linha mostra o **Certificado** (nome comum, nomes DNS, emissor, marca "Autoassinado"), a máquina, **Onde** (repositório ou pasta; na descoberta, IP, portas e versão do TLS), a **Chave **(algoritmo, tamanho, assinatura, marca "fraco") e **Vence** com os dias que faltam. 7. Clique na máquina para abri-la; a aba **Segurança** dela tem o painel "Certificados nesta máquina". 8. Clique em **Exportar CSV** para baixar o que está filtrado. ### Alertas O Hive confere os certificados a cada 6 horas e abre o alerta "Certificate expiring" uma vez em cada marco: 30 dias antes (aviso), 7 dias antes (maior) e depois de vencido (crítico). Quando o certificado érenovado ou removido, o alerta se fecha sozinho. **Exemplo prático: achar os equipamentos de rede com certificado fraco ou vencido** 1. Em **Descoberta**, rode uma varredura de 10.10.0.0/24 com portas ligadas e **Certificados TLS (validade, chaves fracas)** marcado (ele vem ligado nas varreduras novas). 2. Abra **Governança › Certificados**, ponha **Origem** em **Descoberta** e **Situação** em **Chave ou assinatura fraca**. 3. A lista mostra idrac-srv01 em 10.10.0.21:443 com chave RSA 1024 , marcado "fraco", e o switch sw-core01 em 10.10.0.2:443, 8443 , autoassinado com SHA-1. 4. Clique em **Exportar CSV** e entregue a lista ao time de infraestrutura para trocar os certificados. 5. Depois que a próxima varredura lê os certificados novos, as linhas saem do filtro "fraco". ### Exemplo prático: renovar a tempo o certificado da intranet 1. Em 2 de outubro chega o alerta "Certificate expiring" (aviso) para CN=intranet.corp.local : "Expires on 2026-11-01 · 2 device(s)". 2. Em **Governança › Certificados**, busque intranet . Os dois servidores web, web-intra01 e web- intra02 , mostram o mesmo certificado, lido pelo agente. 3. Instale o certificado renovado nos dois servidores. 78 / 373 4. No próximo inventário o agente informa o certificado novo; na conferência seguinte o alerta se fecha com "Certificate renewed or removed". Sem a renovação, viria um alerta maior em 25 de outubro e um crítico depois de 1º de novembro. ### Cuidados e limites A descoberta só lê portas em que o TLS começa direto; serviços que usam STARTTLS em outras portas (por exemplo SMTP na 25) não são lidos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/W-eFEStc-DpsWX_HNCCx4_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Um equipamento sem agente, fora das varreduras de descoberta e sem verificação HTTPS não aparece. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/PIzgciqVNep5B9_yG2pmf_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Os alertas só saem para certificados de ativos em uso e até 30 dias depois do vencimento. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/2oRUlekba4PxI4eG1TAKr_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A lista mostra até 1.000 linhas; use os filtros ou o CSV. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_etHJhOB41IFQWluqZ8MN_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Área de Descoberta ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/q_sa6ogk-okpr1AcNJ7EE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Serviços de negócio, SLA e capacidade ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6wMAbma4cGsMTdEPv8UfN_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/AZwzj7RLx3CgwAyuAZXvs_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Alertas e regras ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/D_xYjtWciI4dHC_2AjvTI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Servidores web e de aplicação O agente encontra os servidores web e de aplicação que rodam na própria máquina — IIS, Apache, nginx, Tomcat, JBoss/WildFly, WebLogic, Node.js e PHP-FPM — e lê a configuração e o log de acesso sem conta nem senha. O resultado fica na página do ativo, em **Ativos › Todos os ativos › (ativo) ›Aplicações › Servidores web e de aplicação**. ### O que você pode fazer aqui Ver cada servidor da máquina com versão, portas, sites e se está **Em execução** ou **Parado**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vLxEzlsIiY3s6KHAPnJs__image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ler o tráfego dos últimos 15 minutos a partir do log de acesso: **Requisições por segundo**, **Erros do servidor (5xx)**, erros do cliente (4xx), **Tempo de resposta (p95)**, **Respostas por status**, **URLs mais lentas (p95)**, **URLs com mais erros 5xx** e **URLs mais acessadas**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/iOhKCwqiwkLm8CWg93YT6_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver **Requisições por segundo nas últimas 24 h**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/8mfhr0AulkvnHITdG6Wi3_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver **Filas de threads e pools de conexão (JMX)** do Tomcat e do WildFly/JBoss. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/xapDRwzKrTQ6vuTwSfOly_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Criar uma regra de alerta direto da aba com **Criar regra de alerta para erros 5xx**, ou a partir da linha de um pool. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/x6Auhqq2FVQiiHRWlTHNt_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Passo a passo 1. Abra **Ativos › Todos os ativos** e clique no nome do servidor. 2. Clique na aba **Aplicações** e depois na subaba **Servidores web e de aplicação**. 3. Cada servidor mostra uma linha de resumo (**Servidor**, **Portas**, **Sites**, **Requisições/s**, **Erros 5xx**, **Lido**). Clique em **sites, URLs lentas e erros** para abrir os detalhes. 4. Leia as notas no topo dos detalhes: quando falta algo (log sem tempo de resposta, sem acesso JMX), o agente diz o que falta e como resolver. 79 / 373 5. Use **Criar regra de alerta para erros 5xx** para abrir uma regra nova com a métrica "Servidor web: % de erros 5xx (últimos 15 min)" e o tipo do servidor como alvo. Os caminhos chegam sem a query string e com identificadores (números, UUIDs, hashes) trocados por \:id ; assim /pedidos/48213?token=... aparece como /pedidos/\:id e nenhum dado pessoal vem junto. ### Página de status (conexões ativas) **Apache:** ligue o mod\_status só para a própria máquina ( Require local ). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Rxs7JbNeWNlR008s8uJDb_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **nginx:** ligue o stub\_status em uma location . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/viD12cjaRAW0rpi7m3FHX_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Com isso, os detalhes mostram **Conexões ativas**, com ocupadas e ociosas. ### Tempo de resposta Para o p95 e as URLs mais lentas, o log de acesso precisa trazer o tempo de cada requisição: Apache: inclua %D no LogFormat . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/WibCURmP5-_4XUJqYjAIj_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} nginx: inclua $request\_time no log\_format (por exemplo rt=$request\_time ). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/F7umgk96KXqURI76h-p6y_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Tomcat: inclua %D no pattern do AccessLogValve . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Wd0hfhl0bLTbZzX-kX38h_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Sem isso, o indicador mostra "o log não traz o tempo de resposta" e só as contagens. ### Filas de threads e pools de conexão (JMX) | :inlineImage[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/gpAJeGU16WJmQyoyXUoLP_image.png" alt caption size="10" width="5" height="5"} | **Tomcat:** inicie com o agente Jolokia preso à máquina, em CATALINA\_OPTS : -javaagent\:jolokia- | | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------- | agent-jvm.jar=host=127.0.0.1 . O Hive lê os pools de threads dos conectores e os pools de conexão (DBCP2 e tomcat-jdbc). **WildFly/JBoss:** nada a instalar. O agente usa o bin/jboss-cli local, que entra sem senha quando roda como o dono do servidor, e lê os datasources e o worker do Undertow. Para os números do pool, ligue statistics-enabled no datasource. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/JaQD1sAEPKdIzVmD1Rc68_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Cada pool mostra **Em uso / máximo** (âmbar a partir de 75 %, vermelho a partir de 90 %) e **Esperando**. **Exemplo prático: alerta quando o pool de conexões da loja enche** O Tomcat de srv-loja01 atende a loja on-line e usa o datasource jdbc/loja . 1. Em srv-loja01 , acrescente -javaagent:/opt/jolokia/jolokia-agent-jvm.jar=host=127.0.0.1 ao CATALINA\_OPTS e reinicie o Tomcat. 2. No Hive, abra **Ativos › Todos os ativos › srv-loja01 › Aplicações › Servidores web e de aplicação** e expanda o Tomcat. Depois do próximo inventário, **Filas de threads e pools de conexão (JMX)** lista jdbc/loja como "Conexões com o banco", por exemplo 12 / 50 (24 %) , Esperando 0 . 3. Na linha de jdbc/loja , clique em **Criar regra de alerta para erros 5xx**. O assistente de regra abre com a métrica "Servidor de aplicação: pool de conexões em uso (% do máximo)" e o alvo tomcat\:jdbc/loja . 4. Defina aviso em 80 e crítico em 95, escolha a severidade e salve. 80 / 373 5. Na Black Friday o pool chega a 47 / 50: a linha fica vermelha e a regra abre um alerta em **Monitorar › Alertas e eventos** para srv-loja01 . ### Exemplo prático: achar as páginas lentas da intranet 1. Em web-intra02 (nginx), mude o log\_format para terminar com rt=$request\_time e recarregue o nginx. 2. Abra a subaba **Servidores web e de aplicação** do ativo. A nota sobre o tempo de resposta some e **Tempo de resposta (p95)** mostra, por exemplo, 840 ms . 3. **URLs mais lentas (p95)** lista /relatorios/\:id/pdf em primeiro. Passe para o time de desenvolvimento; o caminho já vem com o número do relatório trocado por \:id . ### Cuidados e limites Só são lidos servidores de máquinas com o agente do Hive; o agente lê apenas a própria máquina. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/FSH5OCHqxq5f0pHLTPxAL_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O tráfego cobre os últimos 15 minutos do log de acesso; se o servidor não grava log de acesso, aparecem só versão, portas e sites. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/PY1hiI4ph2d72X5gHaGi7_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Os pools do Tomcat precisam do Jolokia preso a 127.0.0.1 ; os do WildFly/JBoss precisam do bin/jboss-cli na instalação e do agente rodando como um usuário que possa usá-lo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/D_xYjtWciI4dHC_2AjvTI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Regras de alerta de pool usam o alvo tipo\:nome (por exemplo tomcat\:jdbc/loja ); a regra de 5xx usa o tipo do servidor (por exemplo nginx ). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/BL35tSXObFPg9E1-SLlwd_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hUGJkkD0Ci9iPI0R-88_p_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Aplicações ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DTe9GYh6zCOWFlCQmPxvQ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Alertas e regras ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ouu9sI2vxXu-cM3aIV1_p_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 81 / 373 ### Uso de software ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_9nQw36wlQI1R6XMvw7Hs_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Uso de software Com a medição de uso ligada, o agente mede quais programas instalados as pessoas abrem, quanto tempo ficam abertos e em quanto desse tempo a pessoa estava ativa. Não coleta títulos de janela, conteúdo, URLs nem teclas, e envia resumos, não evento a evento. A visão da empresa fica em **Ativos› Software › Uso por período**; cada máquina também tem a subaba **Uso de software** na sua página. ### O que você pode fazer aqui Ligar a medição para todos os agentes em **Ativos › Agentes › Instaladores › Módulos dos agentes**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/73HKl3tNtkl3PhT6xBJkj_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Ver, em um ativo, cada produto com último uso, tempo usado nos últimos 7 e 30 dias, dias de uso e se está sem uso. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Fj0qZQGh3vDnct1pGyJp4_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Abrir o uso de um produto nas últimas 12 semanas ou 12 meses e o pico de uso simultâneo na empresa. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/WzLI_XsC1aKOC9ME251l2_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Em **Uso por período**, listar cada máquina com um produto instalado ou usado, com a fração de dias em que foi usado, e exportar para CSV. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/u9FoEDkgf8c_DP0xA3AVZ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Criar regras de alerta sobre o uso: sem uso há dias, menos horas que o esperado, uso simultâneo acima das licenças. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ToLEKmcj10o9RlvFcvbap_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Ligar a medição 1. Abra **Ativos › Agentes › Instaladores**. 82 / 373 2. Em **Módulos dos agentes**, deixe **Medição de uso de software** em **Ligada em todos os agentes** (ou mantenha **Como escolhido em cada instalador** e ligue só em alguns instaladores). 3. Os agentes aplicam na próxima consulta da política, em até 5 minutos. O agente olha os programas abertos a cada 30 segundos e envia um resumo a cada hora, então os primeiros números aparecem em até uma hora. ### No ativo 1. Abra o ativo e clique em **Software › Uso de software**. 2. O cabeçalho diz desde quando há medição e a precisão: tempo aberto e tempo ativo (com uso de teclado ou mouse), ou, onde o sistema não informa atividade, só o tempo em que cada programa fica aberto. 3. A tabela mostra **Produto**, **Usuário**, **Último uso**, **Últimos 7 dias**, **Últimos 30 dias**, **Dias de uso** e **Situação** ("Em uso" ou "Sem uso há N dias" depois de mais de 60 dias). Executáveis do mesmo produto (por exemplo Word, Excel e Outlook) somam no produto. 4. Busque com **Procurar no uso** ou marque **Só licença paga**. 5. Clique em um produto para ver o uso ao longo do tempo (**Últimas 12 semanas** ou **Últimos 12 meses**) e o pico de uso simultâneo na empresa. Clique em um usuário para ver todos os produtos que essa pessoa usou. 6. O painel "N produtos instalados nunca usados" lista o que foi instalado e não foi aberto desde o início da medição. ### Uso por período 1. Abra **Ativos › Software › Uso por período**. 2. Em **Software**, escolha um produto medido, ou **Todos os produtos medidos**. 3. Defina **De** e **Até** (o padrão são os últimos 90 dias) e **Até (% dos dias)** (padrão 20). Deixe o % vazio para listar todas as máquinas. 4. Clique em **Mostrar máquinas**. Os indicadores mostram **Máquinas**, **Instalado e sem uso**, **Listadas** e **Sem medição**. 5. Cada linha mostra a **Máquina**, o **Uso (% dos dias)** = dias com uso ÷ dias medidos (desde o início do período ou da medição, o que vier depois), **Dias com uso**, **Tempo ativo**, **Último uso** e **Quem usou**, do menor uso para o maior. "Usado, fora do inventário" marca uma máquina que usou o produto mas não o lista como instalado. 6. Clique em **Exportar CSV** para levar a lista. ### Exemplo prático: recuperar licenças do Visio A empresa tem 40 licenças do Visio e desconfia que muitas estão paradas. 1. Em **Uso por período**, escolha Visio , De 2026-07-01 , Até 2026-09-30 , **Até (% dos dias)**10 , e clique em **Mostrar máquinas**. 2. Os indicadores mostram Máquinas 40 (40 com o produto instalado), Instalado e sem uso 14, Listadas 19. 3. As 14 máquinas com 0 % e **Último uso** "Nunca" e as 5 abaixo de 10 % são as candidatas. Clique em **Exportar CSV** e mande a lista aos gestores para confirmar. 83 / 373 4. Depois da confirmação, desinstale o Visio dessas 19 máquinas com uma implantação e redistribua as licenças. **Exemplo prático: alerta quando uma ferramenta paga fica parada** 1. Abra **Monitorar › Regras de alerta** e crie uma regra do tipo **O uso de software**. 2. Em **Condição**, escolha **Instalado e sem uso há dias**, Produto AutoCAD , Dias 60 . 3. Limite o escopo ao grupo "Engenharia", clique em **Fazer a prévia** para ver com os dados de hoje o que já se encaixa e salve. 4. Cada máquina em que o AutoCAD está instalado e não é aberto há 60 dias abre um alerta. Outras condições: **Usado menos horas que o esperado** (**Horas por mês (menos de)** por **Meses observados**), **Uso simultâneo acima das licenças** (**Um número que eu digito** ou **As licenças concorrentes compradas**) e **Uso acima do limite do contrato**. ### Cuidados e limites Sem medição, a aba do ativo diz "O uso de software não é medido neste ativo" e o Hive só sabe o que está instalado. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/v9-mV-cB9PortfS1Kbcz3_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Uso por período aceita até 400 dias e lista até 20.000 linhas. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/tSEr6tp2HNV7xC9sjcrkM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Máquinas cuja medição começou depois do período, ou está desligada, contam como **Sem medição** e mostram "Sem medição" na linha. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vfcxK8_WYIpLoaMmwSUgf_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} "Instalado" é comparado pelo nome: a máquina conta como tendo o produto quando o nome de um programa instalado contém o nome do produto. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DcbyzcKMsniJCqWEphnTC_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Só entram na conta os ativos em uso (não retirados). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/yDpx-XuQd9uHpj3crT63t_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Catálogo e classificação de software ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/GZl6avOQXTF85EQHrG0OL_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Licenças ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1Zx3l9QUZ43g7PXmUHHZE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Agentes e coletores ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vwE-nRN4E2j0cSnxLO7Q0_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Alertas e regras ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/TtCX2_-wFAOyn4-Ze27fK_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 84 / 373 ### Catálogo e classificação de software ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/EVXb2GiOmxaKdkbV-PgP5_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Catálogo e classificação de software (1/2) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/bEbMOqWETsBxHIjsGjIku_image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Catálogo e classificação de software (2/2) 85 / 373 Todo programa que o inventário encontra é normalizado em um produto, com editor, versão, edição, categoria e, quando conhecido, o CPE (e o purl para pacotes Linux). É isso que liga o software às licenças e às vulnerabilidades. O catálogo fica em **Ativos › Software**, com as abas **Produtos**, **Uso por período**, **Não reconhecidos** e **Regras da empresa** (Uso por período tem artigo próprio). ### O que você pode fazer aqui Ver quanto do software instalado é reconhecido: os indicadores **Reconhecido**, **Produtos**, **Não reconhecidos** e **Não é software** no topo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/LvLaGJlJhD7PZA_ml9liV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Buscar produtos, filtrar por **Classificação** e **Categoria** e ver instalações, ativos e versões de cada um. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/2RM3l6xrMHX_97GxRP2He_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Classificar produtos como **Homologado**, **Tolerado**, **Proibido** ou **Em avaliação**, um a um ou em lote. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/O1rd5OkSe5THPrw2ORyNg_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Associar nomes que o catálogo não reconheceu a um produto, a um produto novo da sua empresa, ou marcá-los como **Não é software**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/g1l4XKe7aywz0zzBcQwSq_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Revisar e remover as **Regras da empresa** criadas por essas associações. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/zwVSuwR-E6XdslvO33NBd_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Rodar a normalização de novo com **Normalizar de novo**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Z8Ajk75VYz03zLpGRY7hl_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} ### Produtos e classificação 1. Abra **Ativos › Software**. A aba **Produtos** abre. 2. Digite em **Buscar produto ou editor** (por exemplo 7-Zip ) ou escolha uma **Classificação** ou **Categoria**. 3. Cada linha mostra o **Produto** com editor e chave, a **Categoria**, as **Instalações** ("em N ativos"), as **Versões** e a **Classificação**. Produto sem CPE mostra "sem CPE: não é cruzado com CVEs". 4. Clique no número em **Versões** para ver cada versão e edição e em quantos ativos está instalada. 5. Para classificar, escolha o valor na lista **Classificação** da linha. Para classificar vários, marque- os e use os botões da barra que aparece (**Homologado**, **Tolerado**, **Proibido**, **Em avaliação** ou **Tirar a classificação**). 4. Escolher **Proibido** pede um **Motivo**: ele vai para a trilha de auditoria e para o alerta da regra "Software proibido instalado". Clique em **Proibir**. 5. Uma notificação confirma ("2 produtos agora estão como “Proibido”.") com **Desfazer**. Para ser avisado quando um produto proibido for instalado, clique em **Criar a regra** na nota abaixo da lista: abre a regra pronta "Software proibido instalado". ### Não reconhecidos 1. Abra a aba **Não reconhecidos**. Os nomes aparecem com os mais instalados primeiro, com "instalações: N · ativos: N". 2. Cada nome mostra até cinco sugestões com o percentual de semelhança. Clique em uma sugestão para associar na hora. 3. Nenhuma sugestão boa? Use **Outro produto…** para buscar no catálogo, **Criar produto** para criar um produto da sua empresa (editor, produto, categoria e um CPE opcional como cpe:2.3🅰️7-zip:7-zip ), ou **Não é software** para atualizações, drivers e entradas de desinstalação. 86 / 373 4. Ligue **Valer para qualquer editor com este nome** quando o mesmo nome vem com editores diferentes; desligado, a regra só vale para o mesmo nome e o mesmo editor. 5. A associação vira uma regra da empresa e vale para todo ativo com esse nome, agora e nos próximos inventários. A notificação diz quantos registros foram reconhecidos e oferece **Desfazer**. ### Regras da empresa A aba **Regras da empresa** lista cada regra: **Nome no inventário** (e o editor ou "qualquer editor"), o que ele **Vira** (uma chave de produto ou "não é software") e **Criada por**. As regras da empresa valem mais que o catálogo do provedor para o mesmo nome. **Remover regra** devolve os registros para **Não reconhecidos**. ### Exemplo prático: proibir o uTorrent e ser avisado 1. Em **Ativos › Software › Produtos**, digite utorrent na busca. 2. A linha "uTorrent" mostra 4 instalações em 4 ativos. Em **Classificação**, escolha **Proibido**. 3. Em **Motivo**, digite Cliente P2P não permitido pela política de segurança (POL-07) e clique em **Proibir**. 4. Clique em **Criar a regra** na nota abaixo da lista, mantenha a condição "Software proibido instalado", clique em **Fazer a prévia** (ela mostra os 4 ativos que já estão nessa situação) e salve. 5. Daqui em diante, cada ativo com uTorrent abre um alerta com o motivo que você digitou. ### Exemplo prático: ensinar ao Hive um sistema da casa O time financeiro usa o "FinPlan Client 3.2 (x64)", do editor "Acme Sistemas", em 37 máquinas, e ele está na fila sem sugestão boa. 1. Em **Não reconhecidos**, digite FinPlan em **Buscar na fila**. 2. Clique em **Criar produto**. Editor Acme Sistemas , Produto FinPlan Client , Categoria **Produtividade**; deixe o CPE vazio. 3. Clique em **Criar e associar**. A notificação diz "“FinPlan Client 3.2 (x64)” agora é Acme Sistemas FinPlan Client: 37 registros reconhecidos." 4\. O produto aparece em **Produtos** com a marca "da empresa" e a regra aparece em **Regras da empresa**. A regra vale para esse nome exato: se a versão 3.3 for instalada como "FinPlan Client 3.3 (x64)", o nome novo aparece na fila e precisa da sua própria associação (escolha "Acme Sistemas FinPlan Client" com **Outro produto…**). ### Exemplo prático: deixar de lado as atualizações 1. Em **Não reconhecidos**, o nome "Security Update for Microsoft Office (KB5002...)" tem centenas de instalações. 2. Clique em **Não é software**. Os registros saem da fila e passam a contar em **Não é software**. 3. Se mudar de ideia, abra **Regras da empresa** e clique em **Remover regra**: os registros voltam para a fila. 87 / 373 ### Cuidados e limites Classificar, associar e remover regras exige permissão para alterar ativos; sem ela as abas ficam só para leitura. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/KPjvF2-QnTRePf4Nkpfa6_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Produto sem CPE não é cruzado com vulnerabilidades; aparece como "Sem correlação" em Vulnerabilidades. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/8bBWTkGArakL5neXdCKmA_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} A lista de Produtos mostra até 500 linhas; refine com a busca e os filtros. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/k1YnP8BFULawgAdPrUtju_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} A fila mostra até 200 nomes por vez; associe os do topo e os próximos aparecem. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/hhPma6ixuBoteTwqsE6uA_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Uma regra da empresa vale para o nome exato do inventário (e para o editor, a menos que **Valer para qualquer editor com este nome** estivesse ligado). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Ft1DXSvioZlTFb7XF_zs8_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Software enviado por outras ferramentas pela rota de entrada (SCCM, planilhas, outra CMDB) só vale para ativos sem agente; o agente sempre vence, porque vê a máquina por dentro. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DFSBKtHOc-aRDKG1dFA1m_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Uso de software ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/XCNuy2SIsVM15b0INmYV9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Licenças ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/nasEGCcXk6ETn1xvJL5MQ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Vulnerabilidades ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/OA7XUGIypx-bQU5wIw-W3_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ativos e inventário ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/bkBCr5WSWUH342WbIIzYs_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Identidades e revisões de acesso ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/24TBqt0vGEM2r5k0i27w9_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Identidades e revisões de acesso (1/2) 88 / 373 ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/N43AzCA-f1AQ27pSADiar_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Identidades e revisões de acesso (2/2) Identidades trata cada conta como um ativo: pessoas, contas de serviço, workloads do Kubernetes e chaves e tokens de nuvem. Fica em **Segurança › Identidades**. O Hive guarda só metadados da conta (quem, fonte, grupos, criação, último uso, validade, dono); o valor secreto de chaves e tokens nunca élido nem guardado. Nomes e e-mails passam pela mesma pseudonimização que o Hive aplica antes de qualquer análise de IA. ### O que você pode fazer aqui Ver todas as identidades do Active Directory, do Entra ID, do Kubernetes e da API de importação numa lista só (aba **Inventário**), filtrada por tipo, grupo ou texto. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/6f3T-5yZ88Gf2CRyZjbZg_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Abrir uma identidade e ver os grupos, o MFA, o último uso, a máquina principal e as chaves e tokens dela. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/M8uD8cYtzsuGgJplP24jW_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ler os achados: administrador sem MFA, privilégio excessivo, contas paradas, chaves sem validade ou velhas demais e conflitos de segregação de funções. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/BW5ECGG-8JnDsBWEbUwxM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Definir regras de segregação de funções como pares de grupos ou papéis. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/dqdsqQ-UlnvhTxCFwglbt_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Fazer revisões de acesso: uma campanha sobre um grupo em que o revisor marca manter ou revogar para cada membro, fechada e exportada como evidência. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/O7wgZ324xG1ZySpy31kp-_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### De onde vêm as identidades **Diretório**: os usuários das fontes Active Directory e Entra ID (Central de integrações). Os grupos vêm da associação; membros de grupos administrativos (Domain Admins, Global Administrator, cluster-admin e parecidos) ficam marcados como privilegiados. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/FodHUo3iToG3QSN21FXV5_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Kubernetes**: as contas de serviço lidas pelo coletor viram identidades de workload. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1JHpA3vl0YaDCKm3Pabke_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 89 / 373 **API de importação**: POST /api/v1/identities/import recebe usuários, papéis, chaves de acesso e tokens do IAM de nuvem como metadados ( kind , source , externalId , owner , createdSrc , lastUsed , expiresAt , parentExternalId ). Campos com valor secreto não existem e são ignorados. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4hU3DO_0uSitrL1r10nW8_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Máquina principal**: a pessoa é ligada ao ativo cujo usuário principal é o mesmo login. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/5KGQvGMTeXTUwp4Z4oFo6_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Clique em **Ler as fontes de novo** depois de uma sincronização do diretório; a lista também éatualizada pela API de importação. ### Achados | **Achado** | **Quando aparece** | | ---------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- | | Administrador sem MFA | pessoa privilegiada cuja fonte informa MFA desligado (fontes que não informam MFA mostram "Não informado" e não acusam) | | Privilégio excessivo | membro de dois ou mais grupos administrativos, ou conta de serviço privilegiada | | Conta parada | sem entrada há o número de dias escolhido (90 por padrão); quem nunca entrou conta da criação | | Chave sem validade, chave velha, chave vencida | chave ou token sem data de validade, mais velho que o limite (365 dias por padrão) ou já vencido | | Conflito de segregação de funções | a mesma identidade nos dois grupos de uma regra | Os limites são os campos **Parada depois de (dias)** e **Chave velha depois de (dias)** no alto da aba **Achados**. Conta parada só é verificada para pessoas e contas de serviço. Contas desativadas não geram achados. ### Exemplo prático: revisão trimestral do Domain Admins 1. Na **Central de integrações**, confirme que a fonte Active Directory terminou a última sincronização, abra **Segurança › Identidades** e clique em **Ler as fontes de novo**. A mensagem mostra, por exemplo, "412 contas do diretório e 9 contas de serviço do Kubernetes lidas; 287 ligadas à máquina principal". 2. Abra a aba **Achados**. Clique no filtro **Administrador sem MFA**: duas pessoas do Domain Admins aparecem com gravidade **Crítica**. Abra cada uma para ver os grupos e a última entrada. 3. Em **Segregação de funções**, adicione a regra Pagar e aprovar com o grupo A Contas a Pagar e o grupo B Aprovadores de Pagamento . De volta a **Achados**, aparece um conflito para a pessoa que está nos dois grupos. 3. Abra **Segurança › Revisões de acesso**, digite o nome da campanha Domain Admins T4 , o grupo Domain Admins e o revisor gestor-ti\@empresa.com.br e clique em **Criar revisão**. O Hive inclui os 7 membros atuais que estão ativos; contas desativadas ficam de fora. 4. O revisor clica no nome da campanha para abri-la, marca **Manter** para 5 pessoas e **Revogar **para 2; para essas duas, a observação saiu do time de infraestrutura é digitada em **Observação **antes de clicar em **Revogar**, porque a observação é gravada junto com a decisão. 5. Clique em **Fechar revisão**. A mensagem diz "Revisão fechada: 2 acesso(s) recomendado(s) para revogação."; a auditoria registra a criação, cada decisão e o fechamento. 90 / 373 7. Clique em **Exportar CSV** e anexe o arquivo à mudança que tira as duas contas do grupo no Active Directory. ### Cuidados e limites Revogar é recomendação: o Hive não muda a associação de grupos no diretório. O administrador tira o acesso e a próxima sincronização mostra. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/BB3pHobqufT_8u34JJubg_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} O MFA só é conhecido quando a fonte informa (campo mfa da API de importação); as fontes de diretório ainda não informam, então "Administrador sem MFA" depende desse campo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ImSTAZCUie0Gnn0ytPit8_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A revisão pega os membros no momento da criação; quem entrar no grupo depois só entra na próxima campanha. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/lkDr1b6D9cdnOotfHqG13_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} | :inlineImage[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/EqgvAnZNMSMYHeJinztiS_image.png" alt caption size="10" width="5" height="5"} | O grupo da revisão precisa ser o nome simples como aparece na tela Identidades, como Domain | | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------- | Admins (o Hive guarda os grupos do diretório pelo nome simples; as regras de segregação de funções também aceitam o DN completo). Se nenhuma identidade ativa for membro, a revisão érecusada com "Nenhuma identidade ativa é membro de …". A aba **Inventário** mostra até 2.000 identidades; use a busca e os filtros de grupo e tipo para estreitar. A API de importação recebe até 20.000 registros por chamada. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/-nUThLBi2QEbVwijCSft0_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver exige a permissão users\:read ; ler as fontes de novo, importar, regras de segregação de funções e criar, decidir ou fechar revisões exigem users\:admin . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/dydkyfTZZpUlkTuYZaR30_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Os administradores locais de cada máquina aparecem no ativo; ainda não são identidades nesta lista. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/ImwCMo0meECgM76XRpddp_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Diretório ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/4XS5hTBw7j6OAsKUUIbyA_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Kubernetes ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/iOCoDtpaO1jH_yZdHLUtg_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Nuvem ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/QklrOC-wkZcmLzz2pRXr0_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} SaaS em uso e postura ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/LStfL1vt15VlSVVr7steh_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Auditoria ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/iwhQ4kL0KYDEic1caakDZ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 91 / 373 ### SaaS em uso e postura ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/10mQ50ZAoYpxoMAphOZ--_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: SaaS em uso e postura SaaS mostra quais aplicativos de nuvem a empresa usa e como os principais estão configurados. Fica em **Segurança › SaaS**. O uso vem de duas fontes: o provedor de identidade (atribuições e entradas em aplicativos do Entra ID ou do Okta) e as despesas (linhas de cartão ou reembolso casadas com um catálogo de fornecedores SaaS). A aba de postura (SSPM) avalia regras de segurança sobre a configuração do Microsoft 365/Entra ID, Google Workspace, Okta, GitHub, Slack e Salesforce. ### O que você pode fazer aqui Importar um CSV de linhas de cartão ou despesas e ver quais são SaaS, com o gasto total por aplicativo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/zHypAmLSE66xPodb56aJS_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Receber pela API os aplicativos do provedor de identidade com o número de pessoas. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_-UhzHVKOu6E9cKrxg3jK_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Marcar cada aplicativo como aprovado pela TI ou não. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/djvq0l_E7gyKdPtuy8EJ-_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Importar a configuração de um SaaS em JSON e ver cada regra como aprovada, falha ou não informada, com a correção. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/DFWcM_MEx0pwGpUrlpL_T_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Despesas O arquivo tem as colunas data, descrição, valor e, opcional, moeda, separadas por vírgula ou ponto e vírgula, com ou sem cabeçalho. Valores como 1.234,56 e 1,234.56 são aceitos. A descrição é casada com o catálogo pelo nome do fornecedor como aparece na fatura do cartão (por exemplo SLACK T0ABC DUBLIN ou ZOOM.US 888-799 ). As datas podem ser 2026-10-01 , 01/10/2026 ou 01-10-2026 . Linhas sem 92 / 373 casamento ficam guardadas e até 10 das descrições delas são listadas depois da importação ("Não reconhecidas: …"), para você revisar. ### Regras de postura Cada regra lê um campo do JSON de configuração. Campo ausente aparece como "Não informada" e não conta como falha; a nota de cada SaaS é a quantidade de regras aprovadas dividida pelas avaliadas. GET /api/v1/saas/posture/rules lista cada regra com o campo que ela lê, por exemplo /conditionalAccess/requireMfaForAdmins no Microsoft 365 ou /org/twoFactorRequired no GitHub. ### Exemplo prático: fatura do cartão e postura do Slack 1. Exporte a fatura do cartão corporativo do mês em CSV com data, descrição e valor. 2. Abra **Segurança › SaaS**, aba **Aplicativos em uso**, e clique em **Importar despesas (CSV)**. A mensagem mostra "184 linhas importadas, 37 casadas com SaaS." e, abaixo, "Não reconhecidas: …" com até 10 descrições. 3. A lista mostra o Slack (com a etiqueta SSPM), o Zoom e o Figma, com **Despesas** na coluna **Visto por**; o Slack tem gasto de 1.250 BRL. Clique em **Marcar como aprovado** no Slack e no Zoom; o botão passa a **Tirar aprovação**. 4. Abra a aba **Postura**, escolha **Slack** na lista **SaaS** e cole em **Configuração (JSON)** a configuração lida da API de administração do Slack, como \{"team": | \{"twoFactorRequired"\:false,"publicFileLinks"\:false,"sessionDurationHours":720}} . | | ------------------------------------------------------------------------------------ | 5. Clique em **Avaliar**. A mensagem diz "2 regra(s) falhando.": a autenticação em dois fatores não éexigida e as sessões duram 30 dias (a regra pede no máximo 7 dias, 168 horas). O painel do Slack mostra "2 falhando · 1 aprovadas · 1 não informadas" e "33% aprovadas" (a aprovação do Slack Connect não foi enviada). Cada falha explica a correção. 6. Depois que o administrador do Slack muda as configurações, importe a configuração de novo; a nota vai a "100% aprovadas" e cada avaliação fica registrada na auditoria. ### Cuidados e limites Nesta primeira entrega a configuração é importada (tela ou POST /api/v1/saas/posture/ ); a leitura automática pelos conectores vem com os conectores de segurança. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/W1MKZTvOCc1UiLizbHzkZ_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Os aplicativos do provedor de identidade chegam por POST /api/v1/saas/idp ; os conectores do Entra ID e do Okta vão preencher isso sozinhos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/-T6ikVGZfBcmGziY1BOGe_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} O descritor do cartão muda de banco para banco: fornecedor fora do catálogo fica sem casamento em vez de ser adivinhado. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/IxtQdEpY3TYFiDLAFmrNM_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O gasto soma cada importação; importe cada período uma vez só. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/3MLR9WGX2YYZ6aPcB0txF_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Uma linha cujo valor não é número (fora o cabeçalho) interrompe a importação com "Linha N: o valor … não é um número" e nada daquele arquivo é gravado. O arquivo pode ter até 5 MB. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/wXlI9eI7qhwRm22Q6TKdb_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Uma configuração que não é JSON mostra "A configuração não é um JSON válido."; ela precisa ser um objeto JSON. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/W-wj_FAv9X1zLD9fCscPh_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver exige assets\:read ; importar despesas, aprovar e a API do provedor de identidade exigem assets\:write ; avaliar a postura exige integrations\:admin . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/AAbVug2B6v2KEwZCXfZxU_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} 93 / 373 ### Relacionados Identidades e revisões de acesso ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/waSEJZMddc1sy23DO01xc_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Central de integrações ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/H4X0P46W90BXp8oBG3fQj_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Auditoria ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/z4fch7H-wt_VP-GXbfpxQ_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} ### Vulnerabilidades ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/1wAwykAOcRMDTE_wR2A7R_image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Vulnerabilidades (1/3) 94 / 373 ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/GgeLKZdRuRhYxmIvZ_KcX_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Vulnerabilidades (2/3) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/v1d6zm8izdTcvC_iKZkoS_image.png" size="67" isUploading="false" width="672" height="423" showCaption="false"} Tela: Vulnerabilidades (3/3) O Hive cruza o software instalado nos seus ativos com as bases públicas de vulnerabilidade e mostra o que está vulnerável, onde, a urgência e como corrigir. Fica em **Segurança › Vulnerabilidades**; a 95 / 373 reputação de IPs e hashes de arquivos vistos no parque fica ao lado, em **Segurança › Reputação**. ### O que você pode fazer aqui Aba **Corrigir agora**: as bases e a sincronização delas, os contadores (achados abertos, CVEs no KEV, tempo para corrigir KEV, críticos, sem correlação), o **Top 10 para corrigir agora** pelo risco e o **SLA de correção**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/IdY9NNIZDmhdmYn3C8-wV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Aba **Achados**: cada achado por ativo, com filtros de CVE, severidade, situação, prazo e **Só KEV**, e **Exportar CSV**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/q1p8ej9B-d0j5kTRlq4Bt_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Aba **Aceites de risco**: todas as exceções, vigentes ou vencidas, com justificativa, aprovador e validade; aprovar, recusar, cancelar e exportar. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/h8vUIRvRdfQxNcTSOzArz_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Abrir uma CVE para ver as pontuações, os dados do KEV, os ativos afetados, como o risco foi calculado, a correção, e para pedir **Aceite de risco** ou **Abrir chamado**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/rEWQTwgS7GlywuR8at4F3_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Configurar score de risco**: peso dos fatores e prazos de correção por severidade, com prévia do Top 10. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/GSNTSI4LSmyQ7_syEULJV_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Reputação**: consultar IPs externos e hashes de executáveis no AbuseIPDB, abuse.ch, VirusTotal e OTX. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/YJ012V24YtypaYirmELRF_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Bases e como um achado nasce O KEV da CISA (explorado na prática) e a NVD sincronizam a cada 2 horas, o OSV.dev a cada 6 horas e o EPSS da FIRST (probabilidade de exploração nos próximos 30 dias) uma vez por dia. Cada base mostra a última sincronização com sucesso e quantos itens mudaram. Se uma base falha, os dados anteriores continuam valendo; depois de 24 horas sem sucesso (6 horas no KEV) uma faixa avisa que a base está desatualizada. Os programas são casados pelo CPE e pelas faixas de versão publicadas pela NVD; os pacotes Linux pelo pacote da distribuição e a versão exata, pelo OSV, então uma correção aplicada pela distribuição (backport) não é marcada. Software sem CPE ou purl nunca recebe CVE por semelhança de nome: entra em **Sem correlação** e o link **Sem correlação — normalizar** leva à fila de software. Quando a atualização que corrige é instalada, o próximo inventário fecha o achado como **Corrigido**. ### Score de risco e prazos O **score de risco do Hive** (0 a 100) transforma CVSS, EPSS, exposição e criticidade do ativo em 0–1, aplica os pesos e multiplica pelo multiplicador do KEV quando a CVE está no KEV. **Como o risco foi calculado** mostra cada fator, o valor e o peso. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/W0v7BtlQ_PEnMGnlpoqZ2_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A **exposição** vem de tags com "internet" ou "dmz" no ativo e das portas abertas. A **criticidade do ativo** é definida no ativo; sem ela, vale "Média" e a janela do risco oferece **Definir criticidade**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/LqHjMfXBiXaQyjSduMU6v_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O **prazo** conta do dia em que a CVE foi detectada no ativo mais os dias da severidade (recomendado: crítica 15, alta 30, média 90, baixa 180). Com **CVE no KEV usa o prazo do KEV quando for menor**, vale a data da CISA. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/7Idct4kyfksdoxW-9QrD0_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Em **Configurar score de risco** (exige vulnerabilities\:approve ) você mexe nos pesos e vê o **Top 10 com os pesos novos** (▲▼ mostram como cada CVE se moveu) antes de salvar. **Salvar nova versão** guarda a mudança nas versões de configuração, com desfazer. **Voltar aos pesos recomendados** restaura os valores sugeridos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/uYMrw69wuaL95TyJn0pgz_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 96 / 373 ### Passo a passo: do Top 10 à correção 1. Abra **Segurança › Vulnerabilidades**. Em **Corrigir agora**, confira se as bases estão **Conectada**. 2. No **Top 10 para corrigir agora**, ligue **Só KEV** se quiser só o que é explorado na prática. 3. Clique numa CVE para abri-la. Leia **Pontuações** (CVSS 3.1 e 4.0 com a fonte, EPSS, situação na NVD, CWE), **Exploração conhecida (KEV)** e a lista de ativos afetados. 3. Em **Correção**, veja a versão instalada, a **Versão que corrige**, o pacote da distribuição ou o KB da Microsoft, os boletins do fabricante e quantas CVEs a atualização corrige naquele ativo. 4. Clique em **Abrir chamado** (exige integrations\:admin e um ITSM conectado) para abrir um chamado para a CVE com os ativos afetados, o prazo e a correção. 5. Corrija com patch, pacote ou implantação. O próximo inventário fecha o achado. ### Exemplo prático: triar uma CVE crítica e manter uma exceção Na segunda-feira o **Top 10 para corrigir agora** mostra, em primeiro, a CVE-2026-20817 (valores de exemplo) no **7-Zip 24.08**: risco 92, **KEV**, **Crítica**, CVSS 9.8, EPSS percentil 97, **14** ativos, prazo **Vence em 7 dias**. 1. Lia (analista de segurança) clica em **Como o risco foi calculado**: CVSS 9.8, EPSS 97%, exposição "alcançável na rede", criticidade "Alta" e **No KEV** com multiplicador 2. Dois ativos estão sem criticidade; ela abre o risco do ativo e usa **Definir criticidade** neles. 2. Ela abre a CVE. **Exploração conhecida (KEV)** mostra **Incluída no KEV** há 3 dias e o **Prazo do KEV**. **Correção** diz "Atualizar 7-Zip para 25.01 corrige as 2 CVEs deste software no ativo." 3. Ela clica em **Abrir chamado**: um chamado no ITSM com os 14 ativos. O suporte implanta o 7-Zip 25.01 em 13 deles; os próximos inventários fecham esses achados como **Corrigido**. 3. O 14º ativo é OT-HMI-03 , uma IHM de linha que o fabricante só suporta com a versão atual até a próxima parada. Lia clica em **Aceite de risco**: **EscopoUm ativo** ( OT-HMI-03 ), **Justificativa **"Versão homologada pelo fabricante; máquina sem internet e só com a porta da IHM aberta; atualização na parada de 15/12", **Aprovador** Marcos (ele tem "Aprovar aceite de risco"), **Validade** 16/12 (o padrão é 90 dias, no máximo 365). **Enviar para aprovação**. 4. Marcos abre **Vulnerabilidades › Aceites de risco**, lê o pedido e clica em **Aprovar**: "Risco de CVE-2026-20817 aceito." O achado sai do Top 10 e do SLA e fica marcado **Risco aceito**. 5. Em 09/12, sete dias antes do fim, Lia e Marcos recebem um e-mail: o aceite acaba em 16/12. Se a parada atrasar, Lia pede um novo aceite. Se nada for feito, em 17/12 o aceite fica **Vencido** e o achado volta ao Top 10 e ao SLA. 6. Se a CVE entrasse no KEV depois da aprovação, ou o EPSS passasse de 50%, o aceite ganharia a marca **revisar** e Marcos um e-mail; ele continua valendo até ser revisado (dá para cancelar). ### Exemplo prático: ajustar o score de risco e os prazos A diretoria pediu para corrigir os achados críticos em 10 dias. Marcos abre **Configurar score de risco**, sobe o peso de **Exposição** e vê no **Top 10 com os pesos novos** que duas CVEs expostas à internet subiram (▲3, ▲2). Em **Prazo de correção por severidade** ele digita 10 para crítica e mantém **CVE no KEV usa o prazo do KEV quando for menor** ligado. **Salvar nova versão**: "Score de risco salvo como 97 / 373 nova versão; o top 10 é recalculado." Os prazos dos achados abertos são recalculados a partir da data de detecção; o desfazer do aviso (ou as versões de configuração) traz os valores antigos de volta. ### Exemplo prático: consultar um IP em Reputação 1. Um administrador conecta o AbuseIPDB e o VirusTotal em **Integrações** (as chaves de API são da própria empresa). **Segurança › Reputação** mostra cada fonte com a cota diária. 2. O Hive consulta sozinho a cada 15 minutos; você pode clicar em **Consultar agora**: "120 indicadores · 35 consultados · 85 do cache · 1 maliciosos." 3\. A lista **Indicadores** mostra 185.220.101.47 (**IP externo**) como **Malicioso**: AbuseIPDB "Malicioso · alta confiança", VirusTotal "Malicioso". Com a regra padrão **2 fontes, ou 1 de alta confiança**, o veredito é malicioso. 3. Você abre: **Visto em** lista FIN-NB-014 e quando. O veredito malicioso gerou um evento em Alertas, com a fonte, o veredito e o ativo. Dali, siga com Resposta a incidente ou Indicadores de ataque. ### Cuidados e limites Pedir aceite de risco exige só vulnerabilities\:read , mas o aprovador precisa de vulnerabilities\:approve , não pode ser quem pediu, e só o aprovador escolhido decide. Recusar exige motivo. Quem pediu, ou qualquer aprovador, pode **Cancelar aceite**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/eJWjDHpq4MmT8LNjEpsyQ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A justificativa precisa de pelo menos 20 caracteres; a validade vai de amanhã até 365 dias. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/BB3pHobqufT_8u34JJubg_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Abrir chamado** sem ITSM conectado mostra "Nenhum ITSM conectado para abrir o chamado." Uma CVE que já tem chamado recebe nele os ativos novos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/PQSf28shVSi4XKgy9AUXR_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Só ativos ativos contam. A aba Achados mostra as 500 primeiras linhas na tela; o CSV traz todas (até 1.000 por consulta). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vVxWDPCu109vAZCQSjI0Z_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A Reputação manda só hashes SHA-256 e IPs públicos, nunca arquivos. As respostas ficam em cache por 24 horas, compartilhado entre empresas. Uma fonte acima de 80% da cota diária fica em **Atenção**; os indicadores além da cota esperam o dia seguinte. Mudar a regra do veredito exige vulnerabilities\:approve . ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/gGC9CTgAJMteBN8GM7tAE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Indicadores de ataque (caça de IoC) ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/LcM5ooLJz8H7Nj5TaZHWg_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Patches ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/QSZaoQPUOsKaKOZRkqCiU_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Implantações ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Ft1DXSvioZlTFb7XF_zs8_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ITSM ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/XdK6IxXe9Gk3odjSe8Dmg_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Alertas ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/icBK7UXvwWOnOmnPUKMr0_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Catálogo de software ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/FJB-3xueJvnOt6-PCHS2h_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 98 / 373 ### Caminhos de ataque e choke points ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/kj-Pih7M1ihsjLgmN0BtZ_image.png" size="67" isUploading="false" width="672" height="426" showCaption="false"} Tela: Caminhos de ataque e choke points Os **Caminhos de ataque** (**Segurança › Caminhos de ataque**) mostram como um atacante poderia ir de um ponto de entrada (um aparelho alcançável pela internet) até as suas **crown jewels** (controladores de domínio, aparelhos Tier 0 e as máquinas dos serviços de negócio críticos), passo a passo, e qual correção sozinha, o **choke point**, quebra mais desses caminhos. ### O que você pode fazer aqui A tela tem cinco abas: **Caminhos de ataque**, **Choke points**, **Crown jewels**, **Propostas** e **Grafo**. Ver as **Crown jewels**: as encontradas por regra (origem **Regra**: aparelhos Tier 0, controladores de domínio, componentes de serviços de negócio críticos, a camada de dados de serviços de criticidade alta) e as marcadas à mão (origem **Manual**). ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_0WiTLz6mnX1k-2lXWwJf_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Marcar um aparelho ou um serviço de negócio com **Marcar como crown jewel** (escolha o **Tipo**, o aparelho ou serviço e um **Motivo** de até 500 caracteres), ou **Remover** uma marca manual. Isso exige a permissão de escrita em ativos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/IeTsUsp_G4kln--6pdQms_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} Ler os **Caminhos de ataque**, da maior **Nota** para baixo, e abrir uma linha para ver cada passo, a probabilidade e a correção que o quebra; **Ver no grafo** desenha só aquele caminho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/HfScHa9cqCJY0Ilx1KUff_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Ver os **Choke points** ordenados por **Caminhos quebrados**, com a correção concreta e **Abrir**, que leva à tela que a faz. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/oys-U1_Tq5OF5SZkKn7Ri_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Propor correção** para um choke point e **Aprovar** ou **Recusar** propostas em **Propostas**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vhVspiRkBXIIZrt-dCHoJ_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Abrir o **Grafo** dos caminhos de ataque (com **Só nós dos caminhos** para esconder o resto) e baixá-lo como **Imagem (PNG)**, **Imagem (SVG)**, **draw\.io** ou **Visio**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/7gx7MVZPkLc9_vh6UZQIe_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 99 / 373 ### Como um caminho é montado O Hive monta um grafo com o que já sabe dos seus aparelhos, uma vez por hora e quando você clica em **Recalcular**: 1. **Exposição**: um aparelho com IPv4 público é ponto de entrada (IPv6 global do provedor não conta: fica atrás do firewall do roteador), ligado a partir de **Internet**. 2. **Vulnerabilidades exploráveis**: cada achado aberto dá ao aparelho uma probabilidade de exploração: 90% quando a CVE está no KEV; senão o EPSS, com um piso pela gravidade (crítica 50%, alta 30%, média 10%, demais 5%). 3. **Alcance**: conexões vistas pelo agente nos últimos 30 dias, fluxos enviados pelos switches (NetFlow, sFlow, IPFIX) nos últimos 7 dias e aparelhos na mesma sub-rede privada /24. Um passo de alcance só leva a um aparelho que tem um achado aberto para explorar. 4. **Credenciais**: aparelhos com o mesmo usuário principal, e aparelhos Windows que compartilham a senha do administrador local porque o Hive não a rotaciona (dois ou mais aparelhos assim). 5. **Virtualização**: quem controla um host controla as VMs dele. Cada passo tem uma probabilidade; a nota do caminho (0 a 100) é a probabilidade do caminho inteiro, então um caminho curto por uma vulnerabilidade do KEV num aparelho exposto fica no topo. São guardados até 200 caminhos. ### Choke points Um choke point é a correção que quebra mais caminhos. O Hive escolhe um de cada vez: o primeiro quebra mais caminhos, o segundo mais do que sobrou, e assim por diante. **Caminhos quebrados** équantos caminhos aquela correção remove sozinha; **Acumulado** é o total aplicando também as correções acima dela. Os tipos são: **Corrigir (patch)**: atualizar o software com as CVEs naquele aparelho; **Abrir** leva a **Vulnerabilidades** filtrada pelo aparelho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/sNlKYM-GMjDMY8oQv5uWS_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Rotacionar a senha do admin local**: gerenciar a senha do admin local com o Hive nos aparelhos Windows que a compartilham; **Abrir** leva a **Perfis de configuração**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/_N85t9mStSla4IOVd3M7I_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Restringir usuário**: restringir onde o usuário compartilhado faz logon e tirar dele os direitos de admin local; **Abrir** leva a **Perfis de configuração**. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/Hp_7h5oA0H3_etU0IpVLd_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} **Isolar o aparelho**: isolar a gerência do host de virtualização; **Abrir** leva à página do aparelho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/wjHAAZueYVGjK1msB7uuP_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Fechar a exposição**: fechar a exposição do aparelho à internet (usada quando o aparelho exposto não tem achado explorável para corrigir); **Abrir** leva à página do aparelho. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/h1r6PsmdZyTyHEtLUEu6J_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} **Exemplo prático: quebrar o caminho até o controlador de domínio** O servidor web web-shop-01 tem IPv4 público e um achado aberto de uma CVE do KEV. O usuário principal dele, ana.ops , também é o usuário principal de srv-file-02 , que o agente viu conectando ao controlador de domínio dc-01 , e dc-01 tem um achado crítico aberto. 1. Abra **Segurança › Caminhos de ataque**. Na aba **Crown jewels**, dc-01 aparece com a origem **Regra** e o motivo "Domain controller". 100 / 373 2. Na aba **Caminhos de ataque**, a primeira linha é Internet → web-shop-01 → ana.ops → srv-file-02→ dc-01 . Abra a linha para ler cada passo (os textos dos passos vêm em inglês): "web-shop-01 has a public IP address", "harvest the session of ana.ops on web-shop-01", "sign in to srv-file-02 as ana.ops", "connection observed by the agent; exploit … on dc-01". 3. Na aba **Choke points**, o primeiro é **Corrigir (patch)** "Patch CVE-… on web-shop-01", com mais **Caminhos quebrados**. Clique em **Propor correção**. A coluna **Correção proposta** mostra **Proposta**. 4. Outra pessoa com a permissão de aprovação de vulnerabilidades clica em **Aprovar** na aba **Propostas** (quem propôs não pode aprovar). Nada roda sozinho: clique em **Abrir** no choke point para ir a **Vulnerabilidades** filtrada por web-shop-01 e distribuir a atualização pelo fluxo de patch de sempre. 5. Depois que a atualização for instalada e o inventário chegar, clique em **Recalcular**: o caminho some e a lista de choke points muda. ### Cuidados e limites O grafo usa os dados que existem hoje: IPv4 públicos, conexões e fluxos observados, a mesma sub-rede /24, usuários principais, admin local compartilhado quando o Hive não gerencia a senha do admin local e o posicionamento host para VM. Posicionamento de pods do Kubernetes, identidades e nuvem vêm depois, com o grafo de ativos. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/uBXQKALvhQAQ70nK7SqUk_image.png" size="10" isUploading="false" width="5" height="4" showCaption="false"} As probabilidades são heurísticas (KEV, EPSS, gravidade e exposição), não uma medida da explorabilidade real. Use-as para ordenar, não como prova. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/OhkA7VqXs25BLASAKibzt_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} A mesma sub-rede /24 é um sinal fraco: regras de firewall e de VLAN ainda não são lidas, então alguns caminhos podem não ser possíveis na prática. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/YUa0Bt7QzWCo0PcOJ4vkE_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} O resultado fica em cache por uma hora e é recalculado em **Recalcular**; uma correção só aparece depois do próximo inventário e recálculo. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/5iN_-cp4OsbdzWjiBts3V_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Nada é executado automaticamente: propor exige a permissão de escrita em ativos, aprovar exige a permissão de aprovação de vulnerabilidades e outra pessoa, e a correção roda pelas telas que já existem. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/vfvi8ILOXEXBOfiUncDtL_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Crown jewels encontradas por regra não podem ser removidas aqui; mude a classe do aparelho ou a criticidade do serviço de negócio. ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/3L1IQROeZ8Ua0tynC2J_1_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} ### Relacionados Vulnerabilidades ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/JrX07P-zjRk5FxZz1LYv9_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Serviços de negócio, SLA e capacidade ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/XGgb0Ok9WDQR816S7FY34_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Perfis de configuração ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/gVAsOcKCUHOpVXE-BOYuI_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} Caminho do serviço e mapa lógico ::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/CtLcoyCQSuHZWqB6xPbfD_image.png" size="10" isUploading="false" width="5" height="5" showCaption="false"} 101 / 373