Harmony Endpoint
Training Center
Plataforma completa de capacitação técnica e comercial sobre o Check Point Endpoint Security — da visão executiva à operação diária.
O que é o Harmony Endpoint?
Entenda a solução do ponto de vista executivo, técnico de segurança e administrador — selecione sua audiência no topo.
O Check Point Endpoint Security é a solução que protege cada dispositivo da sua organização contra ransomware, phishing e ataques avançados — tudo gerenciado em nuvem, sem infraestrutura local.
Bloqueia ataques antes de causarem dano — não apenas detecta depois. Menos incidentes, menos custos de remediação.
Gerenciamento completamente em nuvem. Sem servidores para manter, sem patches de infraestrutura. Redução de TCO em até 40%.
Dashboards executivos em tempo real. Relatórios de postura de segurança prontos para apresentar ao conselho e auditores.
A NTSec é um dos maiores integradores de cybersegurança do Brasil com quase 400 especialistas. Combinado com a tecnologia Check Point — líder global em prevenção de ameaças — você tem a melhor proteção com suporte local especializado.
Solução EPP+EDR unificada com prevenção multicamada, análise comportamental, emulação em sandbox, forensics automatizado e threat hunting baseado em MITRE ATT&CK.
Por que o Harmony Endpoint?
A prova está nos números — resultados de testes independentes e o impacto real para o negócio e para o time de segurança.
Detectou 100% das técnicas únicas de ataque, com o nível mais alto de detecção em 96% delas e zero atraso nos alertas.
O ataque é bloqueado antes de criptografar dados ou se mover na rede. Cada incidente evitado é custo de remediação, paralisação e multa que não acontece.
Antivírus, anti-ransomware, EDR, criptografia e DLP num único produto e console. Consolidação de fornecedores = menos licenças, menos complexidade.
Sem servidores para manter ou atualizar. Gestão em nuvem reduz o custo total de propriedade em até 40% e acelera o time-to-protect.
O custo médio de um ataque de ransomware (paralisação + recuperação + reputação) chega a R$ 4,8 milhões. Uma plataforma com prevenção comprovada paga a si mesma evitando um único incidente grave.
O Check Point é reconhecido no Gartner® Magic Quadrant™ for Endpoint Protection Platforms e mantém resultados de destaque em avaliações independentes recorrentes (MITRE Engenuity, Miercom), reforçando a maturidade da plataforma.
¹ Miercom 2024 — NGFW Security Benchmark — taxa de bloqueio de 99,8% em malware zero+1 dia e 0,13% de falsos positivos, referentes ao motor de prevenção ThreatCloud AI do Check Point. (miercom.com / checkpoint.com)
NSS Labs 2020 — Advanced Endpoint Protection — taxa geral de bloqueio de ameaças de 99,1%.
Gartner® Magic Quadrant™ for Endpoint Protection Platforms — reconhecimento do Check Point. (gartner.com / checkpoint.com)
Behavioral Guard
Anti-Bot, Anti-Ransomware e Anti-Exploit — proteção comportamental em tempo real contra ataques avançados e malware sem assinatura.
O Behavioral Guard monitora o comportamento em tempo real. Mesmo que um malware seja 100% novo e desconhecido, se ele se comportar de forma suspeita — tentando criptografar arquivos, se comunicar com C&C ou explorar vulnerabilidades — ele será bloqueado.
Para dispositivos com pouca memória RAM, o modo de baixa memória carrega um subconjunto otimizado de assinaturas. Pode reduzir levemente a cobertura de detecção — ative apenas quando necessário.
- Habilite "Network Share Protection" para proteger também pastas compartilhadas na rede corporativa
- Configure Backup Settings para garantir restauração rápida em casos de ransomware
- Use modo Detect por 1 semana antes de ativar Prevent para identificar falsos positivos
- Revise regularmente os relatórios forenses gerados para entender os vetores de ataque
Anti-Malware
Proteção contra malware, worms, trojans, adware e keyloggers com duas engines certificadas — E1 e E2 (DHS-compliant).
Engine padrão com ampla cobertura de malware. Detecta e remove ameaças conhecidas com base em assinaturas, heurísticas e reputação via ThreatCloud.
Engine certificada pelo Departamento de Segurança Interna dos EUA (DHS) e conformidade com regulamentos EU. Recomendada para organizações com requisitos regulatórios rigorosos.
Certificada para ambientes governamentais, financeiros e de saúde. Exige redeploy do cliente após a troca de engine.
| Tipo de Arquivo | Ação Padrão | Alternativa |
|---|---|---|
| Malware confirmado | Quarentena | Deletar permanentemente |
| Riskware (legítimo, mas perigoso) | Tratar como malware | Skip / Monitorar comportamento |
| Arquivo suspeito | Quarentena | Detectar apenas |
| Arquivo de baixo risco | Ignorar | Monitorar |
O cliente envia heartbeat ao servidor a cada 60 segundos por padrão. As atualizações de assinatura são automáticas via ThreatCloud. O intervalo de heartbeat pode ser ajustado — menor intervalo = logs mais em tempo real, mas maior carga no servidor.
Forensics — Análise Automatizada
Quando um ataque é detectado, o Forensics é acionado automaticamente e produz um relatório completo de toda a cadeia de comprometimento — sem intervenção manual.
Assim que o Anti-Ransomware ou Behavioral Guard detectam um evento malicioso, o módulo Forensics é acionado automaticamente. O relatório completo da sequência do ataque é gerado e enviado ao console — mesmo sem analista disponível no momento.
- Sequência completa do ataque — do vetor inicial ao impacto
- Processos envolvidos, comandos executados, arquivos modificados
- Comunicações de rede realizadas pelo malware
- Timeline visual do ataque com timestamps
- Classificação MITRE ATT&CK das técnicas utilizadas
- Ações de remediação já executadas automaticamente
Threat Hunting
Ferramenta EDR para investigação proativa de ameaças avançadas. Queries avançadas sobre eventos benignos e maliciosos de todos os endpoints da organização.
O dashboard MITRE ATT&CK fornece visibilidade em tempo real de todas as técnicas observadas nos endpoints. Dividido em 12 categorias (táticas), cada uma representando uma fase do ataque.
Coleta de informações sobre o alvo antes do ataque
Técnicas de execução de código malicioso no sistema
Manutenção de acesso após reinicializações
Obtenção de permissões mais altas no sistema
Propagação para outros sistemas na rede
Roubo e envio de dados para o atacante
Você leu sobre o ransomware Maze e quer verificar se ele já infiltrou sua organização. Com o Threat Hunting, você pode fazer isso proativamente, antes que qualquer dano ocorra.
Data Protection
Full Disk Encryption, Media Encryption & Port Protection e Data Loss Prevention — proteção completa dos dados em repouso e em trânsito.
O Pre-Boot autentica o usuário ANTES do sistema operacional carregar. Suporta senha, smart card e autenticação sem senha (passwordless) para versões E87.60+. O OneCheck unifica a autenticação FDE + Windows em um único login.
| Ação | Dados Criptografados | Dados Não-Criptografados |
|---|---|---|
| Leitura (Read) | ✓ Permitido | ✓ Permitido |
| Escrita (Write Encrypted) | ✓ Accept | ✗ Block |
| Escrita (Write Block All) | ✗ Block | ✗ Block |
| Escrita (According to Policy) | Segue regra padrão configurada | |
Web & Files Protection
URL Filtering, Download Emulation & Extraction, Credential Protection, Safe Search e Files Protection — proteção completa da superfície web.
O que faz: o Web & Files Protection inspeciona, em tempo real, tudo o que o usuário acessa pelo navegador e tudo o que entra ou sai pelo sistema de arquivos — páginas, links, downloads, formulários de login e arquivos. Para que serve: a navegação web e o e-mail são responsáveis pela imensa maioria das invasões; é aqui que o phishing, o drive-by download e o roubo de credenciais acontecem. Benefício: fecha a porta de entrada mais usada pelos atacantes antes que o malware seja escrito no disco ou que a credencial seja digitada em um site falso — reduzindo drasticamente a chance de um incidente chegar às demais camadas.
Cada um dos cinco motores tem uma página dedicada com funcionamento interno, configuração passo a passo, cenários reais de ataque e boas práticas. A ordem recomendada da trilha é: URL Filtering → Download Protection → Credential Protection → Safe Search → Files Protection.
O Web & Files Protection atua simultaneamente em dois níveis. A Browser Extension (Chrome, Edge, Firefox) enxerga o conteúdo já renderizado — o DOM da página, os campos de formulário e o contexto visual — o que é essencial para detectar phishing e reúso de credenciais. Em paralelo, o Network/Nano-Agent inspeciona o tráfego no nível do sistema operacional, cobrindo aplicações que não são navegadores (clientes de e-mail, apps corporativos, ferramentas de linha de comando). Assim, mesmo que o usuário desabilite a extensão ou use um app fora do navegador, a proteção de rede continua ativa.
O Web & Files Protection não trabalha isolado. Ele é a primeira linha de uma cadeia coordenada: o que ele não consegue barrar na borda é entregue às camadas seguintes, e o contexto coletado por ele enriquece a decisão de todas as outras blades.
Quando um download passa pela reputação, o arquivo ainda é varrido pelas engines de Anti-Malware (assinaturas, heurística e reputação) antes de tocar o disco. Um arquivo extraído via Threat Extraction também é validado. Assim, web e arquivo compartilham o mesmo veredito do ThreatCloud — sem janelas cegas entre "baixou" e "executou".
Se um payload web for fileless ou só revelar intenção maliciosa em execução, o Behavioral Guard assume: Anti-Exploit detém a exploração do navegador/leitor de PDF e o Anti-Ransomware barra a criptografia. O Web Protection reduz o volume que chega até aqui; o Behavioral Guard cobre o que escapa.
Cada URL bloqueada, cada credencial protegida e cada download suspeito vira um evento correlacionável. Se um endpoint visitou um domínio recém-classificado como malicioso, o Threat Hunting permite caçar retroativamente todos os outros que fizeram o mesmo — e o Forensics reconstrói a cadeia.
Phishing direcionado a credenciais de internet banking interno. Credential Protection + URL Filtering em modo Prevent, com Allow List rigorosa para os portais legítimos e bloqueio total de Anonymizer e High Risk.
Estações compartilhadas e dados sensíveis (LGPD/HIPAA). Files Protection com varredura on-access em mídias removíveis, Download Protection com CDR para anexos de laudos e Safe Search para uso aceitável.
Risco de USB infectado em chão de fábrica e sites de fornecedores comprometidos. Files Protection + Media Encryption, Network URL Filtering para apps SCADA e emulação de qualquer executável recebido.
- Implante a Browser Extension de forma gerenciada (GPO/Intune) para todos os navegadores — não dependa da instalação manual pelo usuário
- Ative sempre o Network URL Filtering em conjunto com a extensão para cobrir aplicações que não são navegadores
- Comece em Detect por 1-2 semanas para construir o baseline e mapear ferramentas corporativas antes de migrar para Prevent
- Mantenha Allow List das aplicações SaaS legítimas e Deny List importada de outras ferramentas via CSV
- Combine Threat Emulation + Threat Extraction: o usuário recebe a cópia limpa na hora e o original é analisado em background
- Personalize as páginas de UserCheck com a marca e a justificativa da empresa para reduzir chamados ao service desk
- Revise semanalmente os logs de phishing e credenciais bloqueadas — eles são insumo direto para o Threat Hunting
URL Filtering
Controle de acesso a sites e categorias de conteúdo web. Opera em nível de browser (Extension) e em nível de rede (Network URL Filtering).
- Comece em modo Detect por 1-2 semanas para entender o tráfego antes de bloquear
- Ative Network URL Filtering para cobrir aplicações que não usam browser
- Mantenha Allow List atualizada para ferramentas corporativas que podem ser categorizadas incorretamente
- Bloqueie imediatamente as categorias de alta criticidade: Phishing, Botnets, Critical Risk
- Use Deny List via CSV se já possui lista de domínios bloqueados de outras ferramentas
- Revise logs regularmente para otimizar a política e identificar padrões suspeitos
- Configure UserCheck com mensagem clara explicando por que o acesso foi bloqueado
Download Protection
Threat Emulation em Sandbox + Threat Extraction — detecta arquivos maliciosos antes de chegarem ao disco do usuário.
Envia o arquivo para o ThreatCloud Sandbox antes de entregar ao usuário. O arquivo é executado em múltiplos ambientes virtuais simultâneos para detectar comportamento malicioso.
Entrega versão limpa do documento imediatamente (macros e scripts removidos) enquanto o original é emulado em background. Zero espera para o usuário.
Melhor experiência do usuário: recebe o documento limpo na hora, sem saber que havia ameaça.
Credential Protection
Zero-Phishing, Corporate Password Reuse Protection e Password Strength — impede que credenciais corporativas sejam roubadas por sites falsos ou reutilizadas fora da empresa.
O que faz: protege as credenciais do usuário em três frentes — bloqueia sites de phishing em tempo real (Zero-Phishing), impede que a senha corporativa seja reutilizada em sites externos (Password Reuse) e força senhas fortes. Para que serve: a credencial é a chave-mestra do atacante moderno — com um login válido ele entra "pela porta da frente", sem disparar antivírus. Benefício: neutraliza o vetor inicial da maioria dos ataques (phishing → roubo de credencial → movimentação lateral → ransomware) na primeira etapa, antes de qualquer comprometimento.
Listas negras só pegam o que já é conhecido. Campanhas de phishing modernas usam domínios criados há minutos e derrubados em horas — uma URL nunca vista por nenhuma lista. O Zero-Phishing decide pela aparência e estrutura da página em tempo real: se ela imita uma marca e pede credenciais, é bloqueada mesmo sendo a primeira vítima do mundo a acessá-la.
A Browser Extension observa o DOM já renderizado — o que o usuário realmente vê. Isso é decisivo: um kit de phishing pode ofuscar o HTML de origem, mas a página renderizada precisa exibir a marca e o campo de senha para enganar a vítima. É exatamente esse estado final que o motor analisa.
No primeiro login corporativo, o cliente calcula e guarda localmente um hash não reversível da senha do AD/Entra ID — a senha em texto claro nunca é armazenada nem trafega. A cada envio de formulário em sites não corporativos, o valor digitado é hasheado e comparado com esse hash de referência.
Hash bate em site externo → bloqueio + alerta. A senha corporativa estava prestes a ser reutilizada (ou phishada) fora da empresa.
Hash não bate → liberado. Apenas o reúso da senha corporativa específica é monitorado; outras senhas pessoais não são afetadas.
Trabalha lado a lado com o URL Filtering (que já barra domínios sabidamente maliciosos) e alimenta o Anti-Bot do Behavioral Guard — se uma credencial vazar e o atacante usar a máquina para C&C, o comportamento de rede é detectado. Cada bloqueio vira evento para o Threat Hunting, permitindo identificar quem mais recebeu a mesma campanha de phishing.
- Distribua a Browser Extension de forma gerenciada (GPO/Intune) em todos os navegadores — é o sensor do Zero-Phishing
- Rode Detect por 1-2 semanas e revise os logs para mapear os portais internos antes de ativar Prevent
- Mantenha a Allow List dos sistemas de login corporativos atualizada para zero atrito com aplicações de negócio
- Ative Corporate Password Reuse para todos os domínios de identidade (AD e Entra ID)
- Combine com MFA e URL Filtering: defesa em camadas vence o phishing AiTM/Evilginx
- Encaminhe os eventos de phishing bloqueado para o Threat Hunting e investigue o alcance de cada campanha
- Use os bloqueios como insumo de conscientização: mostre aos usuários quais ataques foram detidos
Safe Search Enforcement
Força o modo de busca segura nos principais buscadores — Google, Bing, YouTube, DuckDuckGo — impedindo que conteúdo explícito ou perigoso apareça nos resultados, mesmo que o usuário tente desligar.
O que faz: obriga os mecanismos de busca a operarem em modo seguro, removendo dos resultados imagens, vídeos e links de conteúdo adulto, violento ou de risco — mesmo que o usuário tente desligar a opção no próprio buscador. Para que serve: é uma camada preventiva e de uso aceitável que atua antes do URL Filtering: filtra o que aparece na busca, reduzindo a chance de o usuário sequer clicar em algo perigoso. Benefício: protege a organização contra responsabilidade legal, melhora a produtividade, é essencial em ambientes de educação e saúde e complementa o filtro de categorias.
Não são a mesma coisa. O Safe Search molda o que os buscadores mostram (filtra na fonte dos resultados). O URL Filtering decide o que o usuário pode acessar (bloqueia o destino por categoria/reputação). Juntos formam um funil: o Safe Search reduz a tentação na busca e o URL Filtering barra o que ainda for clicado.
Os buscadores oferecem um mecanismo oficial de SafeSearch acionado por parâmetros de requisição e cabeçalhos específicos (por exemplo, forçar o domínio de "SafeSearch VIP" do Google ou o parâmetro de busca segura do Bing/YouTube). O agente do Harmony injeta/garante esses parâmetros em cada requisição de busca, de forma transparente, fazendo o próprio buscador retornar apenas resultados filtrados.
Como o tráfego de busca é criptografado, o enforcement consistente em todos os cenários (especialmente via Network/Nano-Agent fora do navegador) pode depender de inspeção HTTPS habilitada. Dentro da Browser Extension, o controle ocorre no nível da própria página renderizada. Planeje a inspeção HTTPS junto com a equipe de rede.
Em uma máquina de teste, pesquise um termo neutro de imagens e verifique que o indicador de "SafeSearch ativado" aparece no buscador e não pode ser desligado pelo usuário. Repita em cada navegador suportado.
- Trate o Safe Search como camada complementar ao URL Filtering — não substitui o bloqueio por categoria
- Cubra todos os buscadores suportados; usuários migram para o que estiver "livre" se você esquecer um
- Planeje a HTTPS Inspection com antecedência para enforcement consistente também fora do navegador
- Documente a medida na política de uso aceitável e comunique aos usuários (transparência reduz atrito)
- Use Virtual Groups para exceções legítimas (pesquisa, marketing) sem abrir mão do padrão para o restante
- Em educação e saúde, mantenha evidência de configuração para auditorias e requisitos legais
- Valide periodicamente em máquina piloto — buscadores mudam seus mecanismos de SafeSearch ao longo do tempo
Files Protection
Proteção do sistema de arquivos em tempo real — inspeção on-access, reputação de arquivos, emulação e sanitização (CDR) de arquivos em repouso e em mídias removíveis, integrada às engines Anti-Malware e ao Behavioral Guard.
O que faz: protege o conteúdo que já está (ou que chega) no sistema de arquivos do endpoint — independentemente de ter vindo da web. Inspeciona arquivos no momento em que são acessados, copiados, criados ou executados, consulta reputação, e pode emular ou sanitizar arquivos em repouso e em mídias removíveis. Para que serve: nem todo arquivo malicioso vem pelo navegador — ele pode chegar por USB, pasta compartilhada, sincronização de nuvem ou já estar adormecido no disco. Benefício: garante que nenhum arquivo seja aberto ou executado sem inspeção, fechando a lacuna entre "o arquivo existe no disco" e "o arquivo roda".
Uma varredura agendada (scheduled scan) verifica o disco de tempos em tempos — útil, mas deixa uma janela. A proteção on-access verifica o arquivo no exato instante em que ele é tocado. Mesmo que um malware tenha sido gravado entre duas varreduras, ele será inspecionado quando alguém (ou algo) tentar abri-lo ou executá-lo.
No Windows, o Files Protection opera por meio de um filtro de sistema de arquivos (minifilter driver) que se posiciona entre as aplicações e o disco. Toda operação de I/O passa por ele, o que permite inspecionar, atrasar ou bloquear o acesso a um arquivo de forma transparente para a aplicação — exatamente o ponto onde um antivírus eficaz precisa estar.
O Files Protection se apoia nas engines de Anti-Malware para abrir e inspecionar arquivos compactados e imagens de disco recursivamente — um malware escondido dentro de um ZIP dentro de um ISO não escapa.
Esta é a camada que costura o Anti-Malware, o Behavioral Guard e o Web Protection no nível do disco. Ela não duplica as engines — ela as aciona no momento certo: quando um arquivo é tocado.
O Files Protection é o gatilho on-access das engines E1/E2. Cada arquivo interceptado é submetido a assinaturas, heurística e reputação. A escolha da engine (E2 DHS-compliant para ambientes regulados) vale tanto para download quanto para arquivo em disco — política única, cobertura única.
Se um arquivo "limpo" na inspeção estática só revelar malícia ao executar, o Anti-Ransomware detecta a criptografia em massa e faz backup/restauração, enquanto o Anti-Exploit barra a exploração. Files Protection reduz o volume; Behavioral Guard cobre o comportamento.
O que entra pela web é emulado no Download Protection; o que entra por USB, share ou nuvem é coberto pelo Files Protection. Mesmos motores (Emulation/Extraction/ThreatCloud), vetores diferentes — sem ponto cego entre eles.
Toda detecção de arquivo gera um evento rico (hash, caminho, processo que tentou acessar, origem da mídia). Esses eventos alimentam o Threat Hunting — permitindo, por exemplo, caçar todos os endpoints onde um determinado hash apareceu — e, em caso de execução maliciosa, o Forensics reconstrói a cadeia completa automaticamente, com classificação MITRE ATT&CK.
- Mantenha o on-access sempre ligado — é a diferença entre proteção em tempo real e janelas de exposição
- Faça tuning de exclusões para aplicações de alto I/O antes de migrar para Prevent, evitando impacto de performance
- Ative Removable Media Scanning e o controle de portas — USB é vetor de entrada recorrente
- Use Quarentena (não delete) como ação padrão para permitir recuperação de falsos positivos
- Habilite Network Share Protection para conter propagação de ransomware em compartilhamentos
- Padronize a engine (E2 em ambientes regulados) de forma coerente com o Download Protection
- Revise os eventos no Threat Hunting e correlacione hashes recorrentes entre endpoints
Arquitetura da Solução
Estrutura técnica em 3 camadas do Endpoint Security.
Threat Prevention
A filosofia que define o Harmony Endpoint: prevenir o ataque antes do impacto — não apenas detectar depois que o dano aconteceu.
O que faz: aplica múltiplas camadas de prevenção (sandbox, sanitização de arquivos, anti-phishing, comportamento) que inspecionam cada arquivo, link e processo. Para que serve: impedir que ransomware, phishing e ameaças desconhecidas cheguem a executar. Benefício: menos incidentes, menos paralisação e custo de remediação próximo de zero — o ataque simplesmente não acontece.
Compliance & Postura
Visibilidade contínua de quão protegido — e em conformidade — está cada endpoint da organização, com evidência pronta para auditoria e LGPD.
O que faz: verifica continuamente se cada dispositivo atende às regras de segurança (criptografia ativa, agente atualizado, proteção ligada). Para que serve: identificar e remediar automaticamente máquinas fora de conformidade. Benefício: reduz a superfície de risco e gera a evidência objetiva que auditores, ISO 27001 e a LGPD exigem — sem planilhas manuais.
De cada 100 dispositivos, 94 estão totalmente em conformidade. Os 6% restantes são sinalizados e remediados automaticamente pela política.
Full Disk Encryption ativo, mídias controladas e DLP — proteção do dado mesmo em caso de perda ou roubo do dispositivo.
Versão do client, assinaturas atualizadas e blades ativas. Máquinas desatualizadas viram alvo fácil — aqui elas aparecem na hora.
Endpoint fora de conformidade pode ser corrigido por ação automática ou ter acesso restrito até voltar ao padrão — Zero Trust na prática.
Relatórios de postura e conformidade exportáveis (PDF/CSV) servem como evidência formal em auditorias, certificações (ISO 27001, SOC 2) e na demonstração de cuidado com dados pessoais exigida pela LGPD.
Deployment
Do zero à proteção total em dias, não meses — implantação flexível, em nuvem, com adoção gradual e sem interromper a operação.
O que faz: distribui o agente Endpoint Security para todo o parque via nuvem, no método que já existe na empresa. Para que serve: colocar a proteção em produção rápido e sem fricção. Benefício: time-to-protect curto e adoção gradual (Detect → Optimized) que elimina o risco de impacto em aplicações críticas.
Sincronização com Active Directory / Microsoft Entra ID para organizar máquinas e usuários em grupos virtuais — políticas certas aplicadas automaticamente a cada perfil, sem trabalho manual.
Reports
Transforme a telemetria dos endpoints em decisão — relatórios executivos, operacionais e de conformidade, prontos para o board e para o SOC.
No Check Point Portal (Infinity), em Endpoint > Reports / Overview. Os dados vêm dos logs enviados pelos agentes a cada heartbeat. É possível visualizar online, exportar (PDF/CSV) ou agendar envio automático por e-mail.
Visão de alto nível: ataques bloqueados, postura geral, tendência no período. Ideal para o board e para a diretoria — sem jargão técnico.
Detalhe das ameaças: malware, ransomware, bots, phishing e exploits bloqueados, por tipo, gravidade, máquina e usuário.
Conformidade de políticas e postura dos endpoints: criptografia ativa, versão do agente, status de proteção. Base para auditoria.
Cobertura do parque: máquinas com agente, versões instaladas, dispositivos sem proteção ou desatualizados.
Relatório completo da cadeia de ataque de um incidente: origem, processos, arquivos afetados e ações de remediação.
Status de Full Disk Encryption, mídias e portas, e eventos de DLP — útil para LGPD e proteção de dados sensíveis.
Executivo mensal automático para a diretoria — mostra valor e justifica o investimento.
Threat Prevention semanal para o time de segurança acompanhar tendências.
Guarde os relatórios de compliance — são sua evidência em auditorias e na LGPD.
Além de PDF/CSV, os logs podem ser encaminhados para um SIEM (Syslog) para correlação com outras fontes — centralizando a visibilidade de segurança da organização.
Troubleshooting
Os problemas mais comuns do Endpoint Security em campo — causa provável, como verificar e como resolver.
Na máquina afetada, rode o CPInfo / Endpoint Security Diagnostics Tool (ou cpinfo) para gerar o pacote de logs. Anote a versão do client, o SO e o horário do problema — agiliza muito a análise.
A máquina tem o agente, mas não aparece (ou aparece desatualizada) no portal.
Verifique: conectividade de saída na porta TCP 443 para os endereços do Check Point Cloud; proxy/SSL inspection no caminho; e se o Connection Token usado na instalação está correto.
Resolva: libere o domínio do portal no firewall/proxy, adicione exceção de SSL inspection para o tráfego do agente e confirme o heartbeat (~60s). Reinstale com o token correto se necessário.
Em Windows Server 2016/2019/2022 a instalação trava ou dá erro relacionado ao wscsvc (Windows Security Center Service) e ao Microsoft Defender.
Causa: o Harmony Endpoint não deve coexistir com o Microsoft Defender Anti-Malware ativo. Em Windows Server, o serviço wscsvc não existe por padrão, o que gera mensagens durante a instalação.
Resolva: desative completamente o Microsoft Defender e aplique as políticas de registro conforme a recomendação oficial do Check Point antes de instalar o agente.
Referência: SK159373 — requisitos para instalação do Harmony Endpoint em Windows Server 2016 e superiores.
O endpoint fica lento, geralmente durante varreduras ou com aplicações pesadas (bancos de dados, build, backup).
Verifique: qual processo do agente consome (Anti-Malware scan, Behavioral Guard) e se há aplicações de alto I/O sem exclusão.
Resolva: adicione exclusões recomendadas pelo fornecedor da aplicação, agende varreduras fora do horário de pico e faça o tuning antes de ir para o modo Optimized.
O agente está online mas não recebe a política nova. Verifique se a máquina está no grupo/Virtual Group correto e force um "Push Operation" / Sync. Confirme que a política foi instalada/publicada no console.
Usuário travado no Pre-Boot (OneCheck). Use a recuperação por Remote Help (challenge-response) no console para gerar o código de desbloqueio. Confira o teclado/idioma na tela de pre-boot.
A desinstalação normalmente exige o Uninstall Password definido na política. Se a máquina estiver isolada do console, use o procedimento de remoção via SK apropriado. Evite remoções forçadas sem orientação — podem deixar a criptografia (FDE) em estado inconsistente.
Conclusão da Trilha — Harmony Endpoint
Você percorreu toda a jornada: da filosofia de prevenção às engines de detecção, da proteção web à resposta a incidentes. Hora de consolidar como tudo se conecta em uma única estratégia de defesa em profundidade.
Você aprendeu por que a prevenção vence a detecção tardia, como as engines Anti-Malware e o Behavioral Guard barram o conhecido e o desconhecido, onde o Web & Files Protection fecha o vetor #1 de ataque (web, e-mail, credenciais, arquivos) e o que fazer quando algo exige investigação — Forensics, Data Protection e Threat Hunting. Esse é o repertório esperado de um analista de SOC, Blue Team ou administrador de segurança.
Aplique o conhecimento em laboratório: implante uma política em modo Detect, construa o baseline, faça o tuning e migre para Optimized/Prevent. Explore as seções de Compliance, Reports e Troubleshooting para a operação do dia a dia. E mantenha o Threat Hunting como rotina — a melhor defesa é a que caça antes do alerta.