O agente roda em silêncio em estações Windows: sem ícone, sem janelas, sem avisos. O serviço pode ser renomeado para não entregar a ferramenta.
Agendar uma Demo
No momento em que um funcionário suspeito detecta o software de monitoramento, a investigação é comprometida. O modo oculto elimina esse risco.
Investigações de ameaças internas dependem de uma condição crítica: o alvo não deve saber que está sendo observado. Um funcionário que identifica uma ferramenta de monitoramento na bandeja do sistema, no gerenciador de tarefas ou na lista de serviços pode mudar de comportamento, destruir evidências ou tentar remover o agente — frustrando a investigação antes que ela produza descobertas acionáveis.
O agente oculto do Anexet é projetado para operar sem qualquer pegada visível na estação de trabalho monitorada. Não há ícone na bandeja, nem pop-up, nem entrada na barra de tarefas. O serviço do Windows executa sob um nome que você escolhe — o nome da sua empresa ou qualquer rótulo neutro — de modo que aparece como um processo interno de TI legítimo para qualquer um que verifique o painel de serviços.
O modo oculto está disponível a partir do plano Standard. É um recurso de nível de implantação, não um complemento premium. Todos os dados capturados são transmitidos por um canal criptografado ao seu servidor Anexet on-premise, onde são indexados e acessíveis apenas à equipe de segurança autorizada.
Você observa o que o funcionário realmente faz — não uma performance encenada para a audiência de uma ferramenta de monitoramento visível.
O funcionário não pode excluir, sobrescrever ou mover seletivamente arquivos para frustrar uma janela específica de investigação que ele sabe estar aberta.
Um funcionário que não sabe que o agente está em execução não pode tentar desinstalá-lo, travá-lo ou burlá-lo.
Todas as capacidades ocultas estão disponíveis a partir do plano Standard, com o perfil de visibilidade configurado para corresponder à sua investigação e à sua configuração de proteção de endpoints.
O agente não coloca um ícone na área de notificação do Windows (perto do relógio). Não há nenhum indicador visível de que o monitoramento está ativo.
Nenhuma janela, tela inicial, caixa de diálogo de status ou notificação aparece na área de trabalho monitorada. O agente não apresenta nenhuma interface voltada ao usuário.
O monitoramento começa no login e continua sem qualquer interação ou visibilidade para o usuário monitorado.
O serviço do Windows que executa o agente do Anexet pode ser renomeado para o próprio nome da sua organização ou qualquer rótulo neutro. Aparece como um processo interno de TI — não como um produto de monitoramento — para qualquer um que inspecione a lista de serviços.
Um funcionário investigado, contratado de TI ou usuário curioso que abre os Serviços do Windows vê o nome de serviço que você escolheu — nada identificável como software de vigilância de terceiros.
Toda a comunicação entre o agente do endpoint e o Anexet Data Processing Server é criptografada por TLS, impedindo a interceptação dos dados de monitoramento em trânsito.
A conexão de rede do agente pode ser configurada para se assemelhar a padrões normais de tráfego corporativo, dificultando a identificação por inspeção de rede no endpoint.
A visibilidade em nível de processo (por exemplo, no Gerenciador de Tarefas do Windows) depende da configuração de implantação revisada durante o rollout. As exclusões de AV devem ser configuradas antes da implantação — consulte a nota sobre antivírus abaixo.
O agente do endpoint do Anexet transmite os dados capturados — comunicações interceptadas, logs de atividade do usuário, capturas de tela e gravações de áudio/vídeo — por uma conexão de rede interna criptografada ao seu Anexet Data Processing Server on-premise. Nada é enviado ao fornecedor ou a qualquer serviço externo. Todos os dados são indexados na sua infraestrutura e acessíveis apenas a usuários autorizados no seu console de segurança.
A Scinero Software Limited, o fornecedor, não tem acesso ao seu servidor, aos seus dados capturados ou às suas configurações de monitoramento. Isso se aplica em todos os modos de monitoramento — incluindo o modo oculto. A implantação on-premise significa que você mantém controle total sobre as evidências durante e após uma investigação.
Quatro passos da configuração ao monitoramento silencioso e pronto para gerar evidências.
Antes do rollout, o seu especialista em implementação configura o perfil do agente: configurações de ocultação, nome do serviço, parâmetros de comunicação e a lista de exclusões de AV para a sua plataforma de proteção de endpoints. Essas configurações são finalizadas durante a demo.
1
O pacote do agente é implantado nas estações de trabalho por meio do seu mecanismo padrão de distribuição de software — Group Policy, SCCM ou equivalente. Nenhuma interface do instalador aparece na estação de trabalho monitorada; a instalação é silenciosa.
2
As exclusões de AV são aplicadas no seu console de antivírus ou EDR antes da implantação do agente. Esta etapa é obrigatória: uma política de AV não configurada pode colocar o agente em quarentena ou terminá-lo. O escopo exato das exclusões é confirmado com o seu especialista em implementação.
3
O agente inicia o monitoramento imediatamente após a instalação. Os dados capturados fluem por um canal criptografado ao seu servidor on-premise, onde são indexados e disponibilizados no Console Client para pesquisa, investigação e relatórios — sem qualquer indicação ao usuário monitorado.
4
Antes do rollout, o seu especialista em implementação configura o perfil do agente: configurações de ocultação, nome do serviço, parâmetros de comunicação e a lista de exclusões de AV para a sua plataforma de proteção de endpoints. Essas configurações são finalizadas durante a demo.
1
O pacote do agente é implantado nas estações de trabalho por meio do seu mecanismo padrão de distribuição de software — Group Policy, SCCM ou equivalente. Nenhuma interface do instalador aparece na estação de trabalho monitorada; a instalação é silenciosa.
2
As exclusões de AV são aplicadas no seu console de antivírus ou EDR antes da implantação do agente. Esta etapa é obrigatória: uma política de AV não configurada pode colocar o agente em quarentena ou terminá-lo. O escopo exato das exclusões é confirmado com o seu especialista em implementação.
3
O agente inicia o monitoramento imediatamente após a instalação. Os dados capturados fluem por um canal criptografado ao seu servidor on-premise, onde são indexados e disponibilizados no Console Client para pesquisa, investigação e relatórios — sem qualquer indicação ao usuário monitorado.
4
Dúvidas comuns sobre o modo de agente oculto — o que ele oculta, qual plano o inclui, antivírus e considerações legais.
Não há ícone visível, pop-up, notificação ou janela voltada ao usuário. O agente executa como um serviço do Windows em segundo plano sob um nome que você escolhe. O que é visível em nível técnico (por exemplo, no Gerenciador de Tarefas do Windows) depende da configuração de implantação — o seu especialista em implementação revisa isso durante a demo e confirma o perfil de visibilidade para o seu ambiente.
A operação oculta está incluída em todos os planos — Standard, Advanced e Premium. O Standard é o plano de entrada e inclui Anexet Activity, interceptação completa de rede e implantação oculta. O Advanced adiciona recursos de DLP, políticas de bloqueio e keylogger. O Premium adiciona Inventory, Risk Analysis, AI Server e SIEM. O preço é sempre individual; mínimo de 5 licenças.
Sim. O serviço do Windows que executa o agente do Anexet pode ser renomeado para o próprio nome da sua organização ou qualquer rótulo neutro durante a fase de configuração da implantação. Isso é feito antes que o pacote do agente seja distribuído às estações de trabalho. O seu especialista em implementação orienta essa etapa como parte do rollout.
Possivelmente, se as exclusões de AV não forem configuradas primeiro. Plataformas de antivírus e de detecção e resposta de endpoints (EDR) podem sinalizar comportamento de classe de monitoramento independentemente do nome do serviço. As exclusões de AV são configuradas como parte do rollout da implantação — a equipe de implementação da Scinero revisa a sua plataforma de AV e fornece a política de exclusão necessária. Implantar o modo oculto sem concluir a configuração das exclusões de AV não é recomendado.
Sim — o Anexet é implantado inteiramente na sua própria infraestrutura. A Scinero Software Limited, o fornecedor, não tem acesso ao seu servidor, aos seus dados capturados ou às suas configurações de monitoramento. Isso se aplica no modo oculto e em todos os outros modos de monitoramento. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados.
Isso é específico por jurisdição e por contexto. O monitoramento encoberto está sujeito à legislação trabalhista, à lei de proteção de dados (incluindo o GDPR na UE) e a regulamentações específicas do setor. Os requisitos variam por país — alguns permitem o monitoramento encoberto para investigações ativas com a autorização interna apropriada; outros impõem limites mais rigorosos. O Anexet ajuda a sua organização a implementar os controles técnicos para o monitoramento encoberto — não constitui autorização legal, certificação ou conformidade com nenhuma regulamentação. Consulte a sua equipe jurídica e os assessores de RH antes de ativar o modo oculto, especialmente para investigações direcionadas.
Não. O modo oculto é uma configuração de como o agente se apresenta — sem ícone na bandeja, nome do serviço mascarado, perfil de rede configurado. Ele não adiciona uma camada de processamento nem altera a forma como o agente captura os dados. A pegada de recursos é a mesma da implantação padrão.
Eles funcionam juntos. O modo oculto controla o que o agente mostra (ou não mostra) na estação de trabalho monitorada. A implantação on-premise controla para onde os dados capturados vão — o seu próprio servidor, não uma nuvem do fornecedor. Juntos, eles permitem a investigação encoberta sem expor os dados de evidência fora da sua organização. A página de Implantação On-Premise cobre a arquitetura completa de soberania de dados.
Conte-nos sobre os seus requisitos de ameaças internas ou de investigação. Vamos guiá-lo pelas opções de configuração oculta — mascaramento do nome do serviço, configuração de exclusões de AV, escopo de implantação — e organizar uma demo ou um teste gratuito do Anexet Ultimate.
