O agente silencioso da Anexet opera em segundo plano em endpoints Windows — sem ícone visível, sem pop-ups, sem notificações ao usuário monitorado. O serviço Windows pode ser renomeado com o nome da sua empresa para que a ferramenta não seja identificável como produto de monitoramento. A Anexet é implantada on-premise; o fornecedor não tem acesso aos seus dados.
Agendar uma Demo
No momento em que um funcionário suspeito detecta um software de monitoramento, a investigação fica comprometida. O modo silencioso elimina esse risco.
Investigações de ameaças internas dependem de uma condição crítica: o investigado não deve saber que está sendo observado. Um funcionário que identifica uma ferramenta de monitoramento na bandeja do sistema, no gerenciador de tarefas ou na lista de serviços pode mudar seu comportamento, destruir evidências ou tentar remover o agente — inviabilizando a investigação antes que ela produza resultados concretos.
O agente silencioso da Anexet foi desenvolvido para operar sem nenhuma presença visível na estação de trabalho monitorada. Não há ícone na bandeja do sistema, nenhum pop-up, nenhuma entrada na barra de tarefas. O serviço Windows é executado com o nome que você escolher — o nome da sua empresa ou qualquer rótulo neutro — e aparece como um processo interno legítimo de TI para qualquer pessoa que inspecione a lista de serviços.
O modo silencioso está disponível a partir do plano Standard. É um recurso de implantação, não um complemento Premium. Todos os dados capturados são transmitidos por um canal criptografado para o servidor Anexet instalado na sua infraestrutura, onde são indexados e acessíveis apenas para a equipe de segurança autorizada.
Você observa o que o funcionário realmente faz — não uma performance encenada para a audiência de uma ferramenta de monitoramento visível.
O funcionário não pode excluir, sobrescrever ou mover arquivos seletivamente para frustrar uma janela de investigação que ele sabe estar aberta.
Um funcionário que não sabe que o agente está em execução não pode tentar desinstalá-lo, travá-lo ou contorná-lo.
Todas as capacidades de ocultação estão disponíveis a partir do plano Standard. O perfil de visibilidade exato para o seu ambiente é confirmado durante a demo.
O agente não coloca nenhum ícone na área de notificação do Windows (próximo ao relógio). Não há indicador visível de que o monitoramento está ativo.
Nenhuma janela, tela de splash, caixa de diálogo de status ou notificação aparece na área de trabalho monitorada. O agente não apresenta nenhuma interface visível ao usuário.
O monitoramento começa no login e continua sem qualquer interação ou visibilidade para o usuário monitorado.
O serviço Windows que executa o agente da Anexet pode ser renomeado com o nome da sua organização ou qualquer rótulo neutro. Ele aparece como um processo interno de TI — não como um produto de monitoramento — para qualquer pessoa que inspecione a lista de serviços.
Um funcionário investigado, um contratado de TI ou um usuário curioso que abra os Serviços do Windows verá o nome de serviço que você escolheu — nada identificável como software de vigilância de terceiros.
Toda a comunicação entre o agente do endpoint e o Servidor de Processamento de Dados da Anexet é criptografada com TLS, impedindo a interceptação de dados de monitoramento em trânsito.
A conexão de rede do agente pode ser configurada para se assemelhar aos padrões de tráfego corporativo normais, dificultando sua identificação por meio de inspeção de rede no endpoint.
A visibilidade em nível de processo (por exemplo, no Gerenciador de Tarefas do Windows) depende da configuração de implantação revisada durante o rollout. As exclusões de antivírus devem ser configuradas antes da implantação — consulte a nota sobre antivírus abaixo.
O agente de endpoint da Anexet transmite os dados capturados — comunicações interceptadas, logs de atividade do usuário, capturas de tela e gravações de áudio e vídeo — por uma conexão de rede interna criptografada para o Servidor de Processamento de Dados da Anexet instalado na sua infraestrutura. Nada é enviado ao fornecedor ou a qualquer serviço externo. Todos os dados são indexados na sua infraestrutura e acessíveis apenas para usuários autorizados no seu console de segurança.
A Scinero Software Limited, o fornecedor, não tem acesso ao seu servidor, aos seus dados capturados nem às suas configurações de monitoramento. Isso se aplica em todos os modos de monitoramento — incluindo o modo silencioso. A implantação on-premise significa que você mantém controle total sobre as evidências durante e após uma investigação.
Quatro etapas da configuração ao monitoramento silencioso pronto para evidências.
Antes do rollout, seu especialista em implantação configura o perfil do agente: configurações de modo silencioso, nome do serviço, parâmetros de comunicação e a lista de exclusões de AV para sua plataforma de proteção de endpoints. Essas configurações são finalizadas durante a demo.
1
O pacote do agente é implantado nas estações de trabalho por meio do seu mecanismo padrão de distribuição de software — Política de Grupo, SCCM ou equivalente. Nenhuma interface de instalação aparece na estação de trabalho monitorada; a instalação é silenciosa.
2
As exclusões de AV são aplicadas no seu console de antivírus ou EDR antes da implantação do agente. Esta etapa é obrigatória: uma política de AV não configurada pode colocar em quarentena ou encerrar o agente. O escopo exato das exclusões é confirmado com seu especialista em implantação.
3
O agente começa a monitorar imediatamente após a instalação. Os dados capturados fluem por um canal criptografado para o seu servidor on-premise, onde são indexados e disponibilizados no Console Cliente para pesquisa, investigação e relatórios — sem nenhuma indicação ao usuário monitorado.
4
Antes do rollout, seu especialista em implantação configura o perfil do agente: configurações de modo silencioso, nome do serviço, parâmetros de comunicação e a lista de exclusões de AV para sua plataforma de proteção de endpoints. Essas configurações são finalizadas durante a demo.
1
O pacote do agente é implantado nas estações de trabalho por meio do seu mecanismo padrão de distribuição de software — Política de Grupo, SCCM ou equivalente. Nenhuma interface de instalação aparece na estação de trabalho monitorada; a instalação é silenciosa.
2
As exclusões de AV são aplicadas no seu console de antivírus ou EDR antes da implantação do agente. Esta etapa é obrigatória: uma política de AV não configurada pode colocar em quarentena ou encerrar o agente. O escopo exato das exclusões é confirmado com seu especialista em implantação.
3
O agente começa a monitorar imediatamente após a instalação. Os dados capturados fluem por um canal criptografado para o seu servidor on-premise, onde são indexados e disponibilizados no Console Cliente para pesquisa, investigação e relatórios — sem nenhuma indicação ao usuário monitorado.
4
Perguntas comuns sobre o modo agente silencioso — o que ele oculta, qual plano o inclui, antivírus e considerações legais.
Não há ícone visível, pop-up, notificação ou janela voltada ao usuário. O agente é executado como um serviço Windows em segundo plano com o nome que você escolher. O que é visível em nível técnico (por exemplo, no Gerenciador de Tarefas do Windows) depende da configuração de implantação — seu especialista em implantação revisa isso durante a demo e confirma o perfil de visibilidade para o seu ambiente.
O funcionamento silencioso está incluído em todos os planos — Standard, Advanced e Premium. O Standard é o plano de entrada e inclui Anexet Activity, intercepção de rede completa e implantação silenciosa. O Advanced adiciona recursos DLP, políticas de bloqueio e keylogger. O Premium adiciona Inventory, Análise de Riscos, AI Server e SIEM. O preço de todos os planos é sob consulta; mínimo de 5 licenças.
Sim. O serviço Windows que executa o agente da Anexet pode ser renomeado com o nome da sua organização ou qualquer rótulo neutro durante a fase de configuração da implantação. Isso é feito antes que o pacote do agente seja distribuído às estações de trabalho. Seu especialista em implantação orienta essa etapa como parte do rollout.
Possivelmente, se as exclusões de AV não forem configuradas previamente. Antivírus e plataformas de detecção e resposta a endpoints (EDR) podem sinalizar comportamentos típicos de ferramentas de monitoramento independentemente do nome do serviço. As exclusões de AV são configuradas como parte do rollout de implantação — a equipe de implementação da Scinero revisa sua plataforma de AV e fornece a política de exclusão necessária. Não é recomendável implantar o modo silencioso sem concluir a configuração de exclusões de AV.
Sim — a Anexet é implantada inteiramente na sua própria infraestrutura. A Scinero Software Limited, o fornecedor, não tem acesso ao seu servidor, aos seus dados capturados nem às suas configurações de monitoramento. Isso se aplica no modo silencioso e em todos os outros modos de monitoramento. A Anexet é implantada on-premise; o fornecedor não tem acesso aos seus dados.
Isso é específico de cada jurisdição e contexto. O monitoramento encoberto está sujeito à legislação trabalhista, à lei de proteção de dados (incluindo a LGPD no Brasil) e a regulamentações setoriais específicas. Os requisitos variam por país — alguns permitem o monitoramento encoberto em investigações ativas com autorização interna adequada; outros impõem limites mais rígidos. A Anexet ajuda sua organização a implementar os controles técnicos para monitoramento encoberto — ela não constitui autorização legal, certificação ou conformidade com qualquer regulamentação. Consulte sua equipe jurídica e de RH antes de ativar o modo silencioso, especialmente para investigações direcionadas.
Não. O modo silencioso é uma configuração de como o agente se apresenta — sem ícone na bandeja, nome do serviço mascarado, perfil de rede configurado. Ele não adiciona uma camada de processamento nem altera a forma como o agente captura dados. O consumo de recursos é o mesmo que em uma implantação padrão.
Eles funcionam em conjunto. O modo silencioso controla o que o agente exibe (ou não exibe) na estação de trabalho monitorada. A implantação on-premise controla para onde os dados capturados vão — seu próprio servidor, não a nuvem do fornecedor. Juntos, permitem investigações encobertas sem expor dados de evidências fora da sua organização. A página de Implantação On-Premise cobre toda a arquitetura de soberania de dados.
Conte-nos sobre seus requisitos de ameaças internas ou investigação. Apresentaremos as opções de configuração do modo silencioso — mascaramento do nome do serviço, configuração de exclusões de AV, escopo da implantação — e agendaremos uma demo ou um teste gratuito do Anexet Ultimate.
