Como descobrir dispositivos não gerenciados

A tendência de ambientes de trabalho híbridos obrigou as empresas a considerar como proteger suas organizações contra o aumento do uso de endpoints “traga seu próprio dispositivo” (BYOD) e outros dispositivos emergentes. Esse não é um desafio pequeno, como os MSPs sabem. O aumento do trabalhador remoto representa uma das maiores mudanças no cenário geral da segurança cibernética que já encontramos. 

E todos esses dispositivos novos e remotos representam um risco único para seus clientes. Em média, os endpoints BYOD não descobertos têm 71% mais probabilidade de fazer parte de uma violação cibernética. Sabemos por que isso acontece, é claro. Quando as equipes de segurança e TI não têm visibilidade total dos dispositivos em uma rede, elas têm capacidade limitada para definir as definições e configurações de segurança corretas, executar atualizações e corrigir vulnerabilidadesdo sistema operacional e do software.

Os dispositivos não descobertos representam uma ameaça da qual todo profissional de TI deve estar ciente. Neste artigo, discutiremos métodos comuns para identificar e proteger dispositivos não descobertos e não gerenciados, bem como implementar políticas que minimizem essa ameaça específica. 

Quais são os riscos dos endpoints não gerenciados?

BYOD e trabalhadores remotos não são uma novo fenômeno. Os MSPs os gerenciam há anos, pois as redes corporativas adicionam um fluxo constante de novos dispositivos que estão fora do controle do departamento de TI. Os movimentos em direção à mobilidade e à IoT levaram a inúmeros endpoints incontroláveis que representam um risco claro à segurança. 

Iluminação inteligente, teclados Bluetooth, TVs inteligentes, câmeras de vigilância, impressoras, switches de rede e roteadores são dispositivos conectados que geralmente não possuem segurança integrada. Quando os agentes de ameaças sondam uma rede em busca de pontos fracos, esses dispositivos oferecem um ponto cego facilmente explorável. 

Por exemplo, foi comprovado que os dispositivos não gerenciados são pontos de entrada eficazes para o ransomware. De fato, de acordo com umrelatório 2024 da Microsoft, mais de 90% dos ataques bem-sucedidos de ransomware tiveram origem em dispositivos não gerenciados na rede. Da mesma forma, umRelatório de Investigações de Violação de Dados de 2025 da Verizon constatou que 46% dos sistemas comprometidos por um infostealer com possíveis dados de login corporativos eram dispositivos não gerenciados.

O que constitui um “dispositivo não gerenciado”?

Os dispositivos não gerenciados são definidos como dispositivos conectados por IP que não têm um agente instalado ou uma solução de configuração e não são protegidos por um agente de endpoint.

De acordo com uma pesquisa da Pesquisa da Forrester69% dos entrevistados relataram que metade ou mais dos dispositivos em suas redes não eram gerenciados ou eram dispositivos de IoT fora de sua visibilidade. Além disso, 26% delas relataram ter três vezes mais dispositivos não gerenciados do que dispositivos gerenciados em suas redes. O estudo também mostrou que 79% dos profissionais de segurança empresarial estavam muito ou extremamente preocupados com a segurança dos dispositivos.

Como descobrir dispositivos não gerenciados na rede

Encontrar dispositivos não gerenciados não é fácil. Um MSP não pode simplesmente solicitar ao Active Directory que mostre qualquer dispositivo que não esteja sendo gerenciado. É possível comparar manualmente os dados do AD e o software de gerenciamento de rede, mas esse é um método demorado e propenso a erros. 

O que a maioria dos MSPs usa (ou precisa) é de uma solução que possa correlacionar e desduplicar automaticamente os dados para colocá-los no caminho mais rápido para corrigir o problema.

Tipos de dados necessários para a pesquisa de dispositivos não gerenciados

Em sua busca manual típica por dispositivos não gerenciados, você precisará das seguintes fontes de dados:

• Dados de rede/infraestrutura: Obtenha visibilidade de todos os dispositivos em um ambiente, acessando a infraestrutura de rede
• Serviços de diretório: Serviços como o Active Directory ou o Azure AD (renomeado como Entra ID) que autenticam usuários e dispositivos
• Soluções de gerenciamento de endpoints: Serviços como SCCM e Jamf Pro

Uso do Microsoft Defender para descobrir dispositivos não gerenciados

A Microsoft adicionou a capacidade de descobrir e proteger endpoints e dispositivos de rede não gerenciados ao Microsoft Defender XDR, que consolida os produtos Defender, incluindo o Microsoft Defender for Endpoint, Entra ID (antigo Azure AD) e Security Copilot. Como esse é um recurso integrado, não é necessária a implementação de hardware ou software em ambientes de TI compatíveis.

Quando os dispositivos de rede forem descobertos por meio desse método, os administradores de TI receberão as recomendações de segurança mais recentes e informações sobre vulnerabilidades desses dispositivos. Os endpoints descobertos podem ser integrados ao Microsoft Defender para Endpoints. 

As soluções nativas da Microsoft têm limitações óbvias. A maioria dos MSPs exige uma solução independente de sistema operacional/tecnologia que possa descobrir qualquer dispositivo em qualquer ambiente. 

Uso do NinjaOne para descobrir endpoints não gerenciados

O NinjaOne facilita a garantia de que todos os endpoints sejam totalmente gerenciados por meio da descoberta e implantação automatizadas de ativos usando o Microsoft Active Directory. As varreduras programadas e periódicas podem identificar dispositivos não gerenciados e implantar um agente de gerenciamento no ativo sem problemas. Os dispositivos habilitados para SNMP também são facilmente detectáveis pela sonda de monitoramento de rede integrada.

Todos os ativos são automaticamente agrupáveis e pesquisáveis por pontos de dados coletados, o que torna incrivelmente rápido e fácil encontrar e gerenciar um ativo. Com campos personalizados flexíveis, você pode coletar quase todos os dados em um endpoint para classificação e gerenciamento de dispositivos.

Se você quiser se aprofundar, consulte asperguntas frequentes sobre o gerenciamento de ativos de TI em  para saber mais sobre o ITAM.

Como manter os endpoints não gerenciados fora da rede

Em um mundo ideal, não seria necessário encontrar e gerenciar dispositivos não autorizados. No entanto, em redes operacionais reais, novos dispositivos sempre encontrarão seu caminho para a rede. Os MSPs e seus clientes podem tomar medidas para reduzir o número de dispositivos não autorizados e não gerenciados na rede e identificar quem é responsável por esses dispositivos.

De acordo com as Perguntas frequentes sobre gerenciamento de acesso da CISA as seguintes ações podem ser tomadas para reduzir o número de dispositivos não autorizados e não gerenciados que aparecem na rede:

• A política pode exigir que os administradores coloquem novos dispositivos no inventário de estado desejado antes de adicioná-los à rede. Muitas vezes, os administradores de sistemas conectam novos dispositivos e, em seguida, aplicam patches e os configuram na rede de produção. Isso abre uma janela para que os dispositivos sejam comprometidos.  Além disso, os dispositivos geralmente são adicionados à rede antes de serem registrados no Active Directory (ou em qualquer outra fonte de dados para o estado desejado está em uso). Fazer com que os administradores mantenham o estado desejado atualizado (editado antes de a máquina aparecer) reduzirá o número de condições de risco do Gerenciamento de ativos de hardware.
• O registro pode rastrear quando dispositivos não autorizados e não gerenciados estão conectados à rede, onde estão conectados e quem se conectou a eles. Todos esses dados podem ajudar a investigar quem conectou os dispositivos. Quando a pessoa for encontrada, informá-la sobre o que é esperado pode evitar a criação dessas condições de risco.
• Os funcionários precisarão ser treinados. Deve haver consequências para as pessoas que frequentemente conectam dispositivos não autorizados, mesmo depois de receberem o devido aviso. Embora essas ações não eliminem todos os dispositivos não autorizados e não gerenciados, elas podem reduzir as taxas de incidência, o que é um passo positivo.

Obtenha uma visão geral clara – assista ao guia rápido em vídeo: “Como descobrir dispositivos não gerenciados“.

Desafios relacionados a dispositivos não gerenciados

Embora os dispositivos não gerenciados representem riscos inerentes à segurança, vários fatores podem influenciar a extensão do perigo que eles representam. Os provedores e as organizações de TI devem estar cientes desses desafios e multiplicadores de ameaças:

Não realização de avaliações de risco

Assim como no restante da rede, é fundamental realizar avaliações de risco em dispositivos não gerenciados. Há alguma vulnerabilidade ou problema de configuração conhecido? Isso pode ser difícil quando você não pode colocar um agente no dispositivo, portanto, uma ferramenta de descoberta de dispositivo e um agente flexíveis (e agnósticos em relação à tecnologia) podem ser inestimáveis.

Dispositivos de risco inato

Alguns dispositivos apresentam problemas sérios contra os quais é difícil se proteger.

As redes peer-to-peer são notoriamente difíceis de proteger, e pesquisas demonstraram que esses dispositivos podem ser acessados remotamente pela Internet, mesmo por meio de um firewall, porque são configurados para encontrar continuamente maneiras de se conectar a uma rede global compartilhada.

É essencial avaliar as ferramentas e o hardware de IoT para identificar possíveis riscos e evitar explorações P2P. Você também deve investigar a política de atualização de firmware do dispositivo e manter esses dispositivos atualizados (como sempre).

Configurações padrão/desconfigurações incorretas

Os problemas de configuração levaram a muitas violações de dados. Configurações padrão amplamente conhecidas podem dar aos criminosos cibernéticos as chaves da sua rede. Etapas simples, como alterar ou excluir o login de administrador padrão das suas câmeras de segurança, podem aumentar significativamente a sua segurança. As senhas e as credenciais devem ser gerenciadas com cuidado, e os usuários devem ter cuidado com contas backdoor não documentadas.

A configuração incorreta é outro grande problema.  Além dos erros de controle de acesso, os usuários geralmente deixam ativados recursos desnecessários, como o Universal Plug and Play (UPnP), ou abrem inadvertidamente portas que podem servir como pontos de entrada para invasores.

Falta de segmentação da rede

A instalação de um firewall entre cada dispositivo e a Internet pode impedir que os hackers se infiltrem na rede. Os profissionais de TI devem implementar a segmentação da rede, categorizando os dispositivos não gerenciados em seus próprios segmentos de rede, separados dos dispositivos corporativos e da rede de convidados. Isso impedirá que os agentes de ameaças usem um dispositivo não gerenciado como ponto de entrada e, em seguida, se desloquem lateralmente para extrair dados ou instalar malware. Há maneiras de contornar a segmentação, mesmo que você siga todas as práticas recomendadas de segmentação de rede, mas ainda assim vale a pena buscar essa medida.

Má gestão de ativos

Qualquer lista de práticas recomendadas de segurança cibernética, inclusive a estrutura de segurança cibernética do NIST, dirá que identificar todos os dispositivos da sua rede é fundamental para a segurança. Não basta apenas verificar sua rede em busca de dispositivos conectados fisicamente; os dispositivos que se conectam via Wi-Fi e Bluetooth também devem ser gerenciados. 

Falta de monitoramento contínuo

A maioria dos dispositivos não gerenciados é mais difícil de ser verificada do que os computadores tradicionais conectados a uma rede, por isso é ainda mais importante monitorar seu uso/comportamento e procurar por algo suspeito. A coleta de registros, a aprendizagem automática e o SIEM/SOCdesempenham um papel na pilha de segurança cibernética moderna por esse motivo fundamental. 

Parceria com a NinjaOne

A visibilidade completa é essencial para o gerenciamento eficaz. A NinjaOne está aqui para ajudar os MSPs a gerenciar seus negócios de forma eficiente e segura. Milhares de usuários confiam em nossa plataforma RMM de ponta para navegar pelas complexidades do gerenciamento moderno de TI. 

Ainda não é um parceiro Ninja? Ainda queremos ajudá-lo a otimizar sua operação de serviços gerenciados! Visite nosso blog para obter recursos e guias úteis para MSPs, inscreva-se no Bento para receber orientações importantes em sua caixa de entrada e participe de nossos bate-papos ao vivo para discussões individuais com especialistas em canais. 

Se você estiver pronto para se tornar um parceiro NinjaOne, agende uma demonstração ou inicie seu teste de 14 dias para ver por que mais de 10.000 clientes já escolheram a Ninja como sua parceira em gerenciamento remoto seguro.