{"id":926193,"date":"2026-11-06T17:41:34","date_gmt":"2026-11-06T17:41:34","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/lista-de-verificacao-de-resposta-a-incidentes\/"},"modified":"2026-11-06T17:41:35","modified_gmt":"2026-11-06T17:41:35","slug":"lista-de-verificacao-de-resposta-a-incidentes","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/lista-de-verificacao-de-resposta-a-incidentes\/","title":{"rendered":"Como criar uma lista de verifica\u00e7\u00e3o de resposta a incidentes para t\u00e9cnicos de MSP"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Pontos principais<\/strong><\/h2>\n<ul>\n<li>Uma lista de verifica\u00e7\u00e3o de resposta a incidentes unificada permite que os t\u00e9cnicos de MSP lidem com incidentes de seguran\u00e7a (como malware, roubo de credenciais e vazamento de dados) com rapidez e consist\u00eancia.<\/li>\n<li>As cinco etapas do framework do NIST:\n<ul>\n<li>Prepara\u00e7\u00e3o: garante prontid\u00e3o com pol\u00edticas de auditoria, sincroniza\u00e7\u00e3o de hor\u00e1rio e configura\u00e7\u00f5es de seguran\u00e7a de base para conformidade e visibilidade<\/li>\n<li>Detec\u00e7\u00e3o e an\u00e1lise: usa PowerShell, verifica\u00e7\u00f5es no registro e logs de eventos para encontrar indicadores de comprometimento (IoCs) e comportamentos anormais.<\/li>\n<li>Conten\u00e7\u00e3o: envolve isolar endpoints, desativar contas comprometidas e interromper processos maliciosos, manualmente ou por ferramentas de RMM como NinjaOne<\/li>\n<li>Erradica\u00e7\u00e3o e recupera\u00e7\u00e3o: remover amea\u00e7as, redefinir credenciais e restaurar os sistemas afetados verificando a integridade<\/li>\n<li>Atividades p\u00f3s-incidente: documentar os eventos, fazer a an\u00e1lise de causa-raiz e atualizar os POPs para evitar reincid\u00eancias<\/li>\n<\/ul>\n<\/li>\n<li>Pr\u00e9-requisitos: os t\u00e9cnicos precisam de\n<ul>\n<li>Acesso de administrador<\/li>\n<li>PowerShell<\/li>\n<li>Visualizador de Eventos<\/li>\n<li>Logs de auditoria para detectar, conter e resolver incidentes<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n<p>A resposta a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gestao-ti-empresarial\/seguranca\/\">incidentes de seguran\u00e7a em ambientes de TI<\/a> precisa ser r\u00e1pida, consistente e escal\u00e1vel. Para chegar l\u00e1, \u00e9 necess\u00e1rio ter uma <strong>lista de verifica\u00e7\u00e3o de resposta a incidentes <\/strong>padronizada, sobretudo nos <a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/o-que-e-msp\/\">MSPs (provedores de servi\u00e7os gerenciados)<\/a> que atendem v\u00e1rios tenants. Com ela, todo t\u00e9cnico segue o mesmo processo, seja em infec\u00e7\u00f5es por malware, comprometimento de credenciais ou vazamento de dados.<\/p>\n<p>Este guia percorre todo o ciclo de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-incident-response\/\">resposta a incidentes (IR)<\/a> de seguran\u00e7a de TI, baseado no framework do NIST (National Institute of Standards and Technology). S\u00e3o cinco etapas: prepara\u00e7\u00e3o, detec\u00e7\u00e3o e an\u00e1lise, conten\u00e7\u00e3o, erradica\u00e7\u00e3o e recupera\u00e7\u00e3o e atividades p\u00f3s-incidente.<\/p>\n<p>Cada se\u00e7\u00e3o traz passos pr\u00e1ticos com ferramentas como PowerShell, Prompt de Comando, Pol\u00edtica de Grupo e Editor do Registro. Esta lista de verifica\u00e7\u00e3o serve para todos os MSPs e para ambientes de TI de qualquer porte.<\/p>\n<p>Para ver o tema explicado em v\u00eddeo, assista a <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/building-an-incident-response-checklist-for-msp-technicians\/\">Como criar uma lista de verifica\u00e7\u00e3o de resposta a incidentes para t\u00e9cnicos de MSP<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Monte um framework de resposta a incidentes robusto com NinjaOne.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/pt-br\/solicitar-teste-gratis\/\" rel=\"noopener\" target=\"_blank\">Comece seu teste gr\u00e1tis<\/a> ou <a href=\"https:\/\/www.ninjaone.com\/pt-br\/demonstracao-gratis\/\" rel=\"noopener\" target=\"_blank\">veja uma demonstra\u00e7\u00e3o<\/a><\/p>\n<\/div>\n<h2>Como criar uma lista de verifica\u00e7\u00e3o de resposta a incidentes para t\u00e9cnicos de MSP<\/h2>\n<p>Antes de colocar em pr\u00e1tica uma lista de verifica\u00e7\u00e3o de resposta a incidentes cibern\u00e9ticos, os t\u00e9cnicos precisam ter as permiss\u00f5es, ferramentas e telemetria adequadas.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Os t\u00e9cnicos precisam de acesso de administrador a todos os endpoints, servidores ou controladores de dom\u00ednio envolvidos no incidente.<\/li>\n<li>Ser\u00e1 necess\u00e1rio acesso a ferramentas como PowerShell 5.1 ou posterior, Visualizador de Eventos, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/editor-do-registro\/\">Editor do Registro<\/a> e logs de seguran\u00e7a do Windows.<\/li>\n<li>\u00c9 preciso conseguir registrar e auditar logs, incluindo logs de auditoria do Microsoft 365, Seguran\u00e7a do Windows, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-um-firewall\/\">firewall<\/a> e logs de eventos locais.<\/li>\n<li>Tamb\u00e9m \u00e9 necess\u00e1rio acesso ao <a href=\"https:\/\/learn.microsoft.com\/en-us\/office365\/servicedescriptions\/microsoft-365-service-descriptions\/microsoft-365-tenantlevel-services-licensing-guidance\/microsoft-365-security-compliance-licensing-guidance\" target=\"_blank\" rel=\"noopener\">Centro de Seguran\u00e7a e Conformidade do Microsoft 365<\/a> para revisar alertas, auditar e investigar caixas de correio, quando aplic\u00e1vel.<\/li>\n<li>Um sistema centralizado de alertas ou monitoramento, como NinjaOne, Microsoft Defender ou Azure Sentinel, \u00e9 a melhor op\u00e7\u00e3o para ampliar o monitoramento de anomalias e melhorar os fluxos de trabalho de incidentes.<\/li>\n<\/ul>\n<p>\ud83d\udccc<strong> Etapas para criar uma lista de verifica\u00e7\u00e3o de resposta a incidentes:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Clique para ir direto a uma etapa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-1\"><strong>Etapa 1: fase de prepara\u00e7\u00e3o \u2013 prontid\u00e3o e configura\u00e7\u00e3o<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-2\"><strong>Etapa 2: detec\u00e7\u00e3o e an\u00e1lise<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-3\"><strong>Etapa 3: procedimentos de conten\u00e7\u00e3o<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-4\"><strong>Etapa 4: erradica\u00e7\u00e3o e recupera\u00e7\u00e3o<\/strong><\/a><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><a href=\"#step-5\"><strong>Etapa 5: atividades p\u00f3s-incidente<\/strong><\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"step-1\">Etapa 1: fase de prepara\u00e7\u00e3o \u2013 prontid\u00e3o e configura\u00e7\u00e3o<\/h3>\n<p>Esta fase ajusta e prepara o ambiente para um incidente de seguran\u00e7a. Para que funcione, \u00e9 preciso ativar a auditoria detalhada, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/correcao-de-tempo-sem-sincronizacao-automatica-no-windows-11\/\">verificar a sincroniza\u00e7\u00e3o de hor\u00e1rio<\/a> e confirmar o que as ferramentas e os logs conseguem fornecer.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso:<\/strong><\/p>\n<ul>\n<li>Ajuda a equipe a estabelecer uma postura de seguran\u00e7a de base em todos os ambientes de clientes.<\/li>\n<li>Garante que todos os endpoints e controladores de dom\u00ednio consigam gerar e auditar logs antes que um incidente aconte\u00e7a.<\/li>\n<li>Facilita o cumprimento de requisitos de conformidade e melhora a visibilidade forense ap\u00f3s o incidente.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>\u00c9 preciso ter acesso ao <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/console-de-gerenciamento-de-politicas-de-grupo\/\">Console de Gerenciamento de Pol\u00edtica de Grupo<\/a> ou ao Editor de Pol\u00edtica de Grupo Local.<\/li>\n<li>S\u00e3o necess\u00e1rias permiss\u00f5es elevadas para executar o PowerShell ou o Prompt de Comando como administrador.<\/li>\n<li>Todos os dispositivos precisam estar ingressados no dom\u00ednio para aplicar configura\u00e7\u00f5es baseadas em grupo.<\/li>\n<\/ul>\n<p>Siga estes passos para configurar a auditoria de logs e a prontid\u00e3o do sistema:<\/p>\n<h4><span style=\"font-size: 14pt;\">Problemas<\/span> de seguran\u00e7a<\/h4>\n<ol>\n<li>Primeiro, ative as pol\u00edticas de auditoria pela Pol\u00edtica de Grupo. Abra o editor e navegue at\u00e9: <strong>Configura\u00e7\u00e3o do Computador &gt; Configura\u00e7\u00f5es do Windows &gt; Configura\u00e7\u00f5es de Seguran\u00e7a &gt; Configura\u00e7\u00e3o Avan\u00e7ada da Pol\u00edtica de Auditoria<\/strong>.<\/li>\n<li>Em seguida, defina as categorias de auditoria a seguir conforme os padr\u00f5es de seguran\u00e7a adotados pela organiza\u00e7\u00e3o:\n<ul style=\"list-style-type: disc;\">\n<li>Eventos de logon<\/li>\n<li>Logon de conta<\/li>\n<li>Acesso a objetos<\/li>\n<li>Gerenciamento de contas<\/li>\n<\/ul>\n<\/li>\n<li>Verifique as configura\u00e7\u00f5es de auditoria no PowerShell com este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>AuditPol \/get \/category:*<\/strong><strong><br \/>\n<\/strong><\/p>\n<ol start=\"4\">\n<li>Para checar a sincroniza\u00e7\u00e3o de hor\u00e1rio em todos os endpoints, use este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>w32tm \/query \/status<\/strong><\/p>\n<h4><span style=\"font-size: 14pt;\">Problemas que n\u00e3o s\u00e3o de seguran\u00e7a<\/span><\/h4>\n<p>Prepara\u00e7\u00e3o tamb\u00e9m significa planejar para problemas que n\u00e3o s\u00e3o de seguran\u00e7a, como falhas de hardware e interrup\u00e7\u00f5es de servi\u00e7o.<\/p>\n<p>Garanta o seguinte:<\/p>\n<ul>\n<li>Monitoramento e alertas configurados para o tempo de atividade dos servi\u00e7os.<\/li>\n<li>Documenta\u00e7\u00e3o finalizada com os caminhos de escalonamento para interrup\u00e7\u00f5es.<\/li>\n<li>Backups ou hardware reserva dispon\u00edveis caso algum sistema falhe.<\/li>\n<\/ul>\n<h3 id=\"step-2\">Etapa 2: detec\u00e7\u00e3o e an\u00e1lise<\/h3>\n<p>Esta fase consiste em identificar ind\u00edcios de comprometimento do sistema. Al\u00e9m disso, envolve revisar logs de sistema e de seguran\u00e7a e localizar atividades suspeitas em endpoints ou contas.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso:<\/strong><\/p>\n<ul>\n<li>Esta etapa ajuda a detectar acessos n\u00e3o autorizados, viola\u00e7\u00f5es de pol\u00edtica e execu\u00e7\u00e3o de malware nos ambientes gerenciados.<\/li>\n<li>Aqui, investiga-se anomalias relatadas por ferramentas de seguran\u00e7a, plataformas SIEM ou tickets do help desk.<\/li>\n<li>Tamb\u00e9m permite revisar requisitos de conformidade a partir das trilhas de auditoria e dos eventos de seguran\u00e7a.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Ser\u00e1 necess\u00e1rio acesso a ferramentas como Visualizador de Eventos, logs de Seguran\u00e7a do Windows ou uma plataforma SIEM para detectar amea\u00e7as com efic\u00e1cia.<\/li>\n<li>\u00c9 preciso ter acesso de administrador aos endpoints ou \u00e0s ferramentas centralizadas de coleta de logs.<\/li>\n<\/ul>\n<p>Siga estes passos para aplicar uma estrat\u00e9gia eficaz de detec\u00e7\u00e3o e an\u00e1lise de amea\u00e7as:<\/p>\n<h4><span style=\"font-size: 14pt;\">Eventos de seguran\u00e7a<\/span><\/h4>\n<ol>\n<li>Primeiro, revise os logs de seguran\u00e7a em busca dos principais IDs de evento:\n<ul style=\"list-style-type: disc;\">\n<li><strong>4624: login bem-sucedido<\/strong><\/li>\n<li><strong>4625: falha de login<\/strong><\/li>\n<li><strong>4688: cria\u00e7\u00e3o de novo processo<\/strong><\/li>\n<li><strong>1102: log de auditoria apagado<\/strong><\/li>\n<li><strong>4720: novo usu\u00e1rio criado<\/strong><\/li>\n<li><strong>4728\u20134732: altera\u00e7\u00f5es de associa\u00e7\u00e3o a grupos<\/strong><strong><br \/>\n<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<ol start=\"2\">\n<li>Use este comando do PowerShell para coletar logs de eventos:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WinEvent\u00a0-LogName Security | Where-Object {$_.Id -eq 4625}<\/strong><\/p>\n<ol start=\"3\">\n<li>Para verificar mecanismos de persist\u00eancia, navegue at\u00e9 esta chave de registro:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run<\/strong><\/p>\n<ol start=\"4\">\n<li>Para procurar tarefas agendadas suspeitas, use este comando do PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Get-ScheduledTask | Where-Object {$_.TaskPath -like '*mal*'}<\/strong><\/code><\/p>\n<h4><span style=\"font-size: 14pt;\">Eventos que n\u00e3o s\u00e3o de seguran\u00e7a<\/span><\/h4>\n<p>A detec\u00e7\u00e3o tamb\u00e9m vale para eventos que n\u00e3o s\u00e3o de seguran\u00e7a. Em vez de processos suspeitos ou anomalias, os t\u00e9cnicos podem ver sinais como queda de desempenho, servidores se desconectando ou falhas em tarefas de backup. Nesses casos, o objetivo \u00e9 o mesmo: reunir evid\u00eancias de ferramentas de monitoramento, alertas e logs para confirmar o evento e entender sua extens\u00e3o.<\/p>\n<p>Por exemplo, use este c\u00f3digo do PowerShell para saber se o servidor est\u00e1 no ar:<\/p>\n<p style=\"padding-left: 40px;\"><strong>Test-Connection server01 -Count 1 -Quiet<\/strong><br \/>\n<code><strong>Get-Service\u00a0-ComputerName server01 | Where-Object Status -ne 'Running'<\/strong><\/code><br \/>\n<strong>Test-NetConnection server01 -Port 3389<\/strong><\/p>\n<h3 id=\"step-3\">Etapa 3: procedimentos de conten\u00e7\u00e3o<\/h3>\n<p>Depois que a equipe confirma a amea\u00e7a, o pr\u00f3ximo passo desta lista de verifica\u00e7\u00e3o de resposta a incidentes de seguran\u00e7a de TI \u00e9 isolar os sistemas afetados e evitar danos maiores. As tarefas envolvem desativar contas, isolar endpoints e interromper processos maliciosos.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso:<\/strong><\/p>\n<ul>\n<li>Esses passos ajudam a impedir a propaga\u00e7\u00e3o de malware, ransomware e atividades n\u00e3o autorizadas pela rede.<\/li>\n<li>Isolam sistemas comprometidos da infraestrutura cr\u00edtica, evitando que uma poss\u00edvel infec\u00e7\u00e3o se espalhe.<\/li>\n<li>Permitem bloquear o acesso do usu\u00e1rio durante investiga\u00e7\u00f5es de comprometimento de conta.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Ser\u00e1 necess\u00e1rio acesso aos dispositivos afetados por uma ferramenta de RMM, PowerShell Remoting ou login direto.<\/li>\n<li>S\u00e3o necess\u00e1rias permiss\u00f5es administrativas nos endpoints ou pelo <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-active-directory\/\">Active Directory<\/a>.<\/li>\n<li>\u00c9 preciso haver pol\u00edticas definidas para escalonamento de incidentes e escopo de conten\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Siga estes passos para isolar ou conter amea\u00e7as:<\/p>\n<h4><span style=\"font-size: 14pt;\">Passos de conten\u00e7\u00e3o de seguran\u00e7a<\/span><\/h4>\n<ol>\n<li>Isole o dispositivo da rede. Use este comando do PowerShell se n\u00e3o estiver usando NinjaOne ou outro software de RMM:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Disable-NetAdapter -Name\u00a0\"Ethernet\"\u00a0-Confirm:$false<\/strong><\/code><\/p>\n<ol start=\"2\">\n<li>Para bloquear o login de usu\u00e1rios ou contas comprometidas (no caso de usu\u00e1rios do Microsoft 365), use este comando do PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Set-MsolUser -UserPrincipalName user@domain.com -BlockCredential <\/strong><strong>$true<\/strong><\/p>\n<ol start=\"3\">\n<li>Coloque em quarentena ou marque os endpoints comprometidos.\n<ul style=\"list-style-type: disc;\">\n<li>Use a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">ferramenta de RMM (como NinjaOne)<\/a> para mover os sistemas afetados a um grupo de conten\u00e7\u00e3o e isol\u00e1-los.<\/li>\n<li>Outra op\u00e7\u00e3o \u00e9 mover o dispositivo para uma unidade organizacional restrita do Active Directory que aplique isolamento de rede via GPO.<\/li>\n<\/ul>\n<\/li>\n<li>Depois, encerre os processos maliciosos com este comando do PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Stop-Process -Name \"suspiciousprocess\" -Force<\/strong><\/code><\/p>\n<p>Substitua <strong>&#8220;suspiciousprocess&#8221;<\/strong> pelo nome do processo malicioso detectado na Etapa 2 (ID de evento 4688). D\u00e1 para identificar processos maliciosos verificando seus diret\u00f3rios. Por exemplo, se estiver salvo em <strong>Temp<\/strong> (<strong>por exemplo, C:\\Users\\Public\\Temp\\svchost.exe<\/strong>), h\u00e1 motivo para suspeita e para encerr\u00e1-lo.<\/p>\n<ol start=\"5\">\n<li>Em seguida, identifique as amea\u00e7as maliciosas no Registro. Use este comando do PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Get-ItemProperty<\/strong><strong> -Path <\/strong><strong>\"HKLM:\\Software\\<br \/>\nMicrosoft\\Windows\\CurrentVersion\\Run\"<\/strong><\/code><\/p>\n<p>Analise a sa\u00edda do PowerShell. Procure nomes estranhos, com erros de grafia ou fora de contexto e arquivos em locais n\u00e3o padr\u00e3o. Por exemplo, arquivos .<strong>exe<\/strong> com nomes desconhecidos que n\u00e3o deveriam estar ali s\u00e3o motivo de suspeita.<\/p>\n<ol start=\"6\">\n<li>Encerre o processo removendo as entradas de inicializa\u00e7\u00e3o maliciosas do Editor do Registro. Use este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Remove-ItemProperty<\/strong><strong> -Path <\/strong><strong>\"HKLM:\\Software\\Microsoft\\<br \/>\nWindows\\CurrentVersion\\Run\"<\/strong><strong> -Name <\/strong><strong>\"BadApp\"<\/strong><\/code><\/p>\n<p>Substitua <strong>&#8220;Badapp&#8221; <\/strong>pelo nome da entrada de inicializa\u00e7\u00e3o maliciosa detectada.<\/p>\n<ol start=\"7\">\n<li>Reinicie o computador ou o Explorer para que as altera\u00e7\u00f5es tenham efeito. Use este c\u00f3digo do PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Stop-Process -Name explorer -Force<\/strong><br \/>\n<strong>Start-Process explorer<\/strong><\/p>\n<p>\u26a0\ufe0f <strong>Aten\u00e7\u00e3o<\/strong>: n\u00e3o exclua entradas sem antes confirmar que s\u00e3o maliciosas ou prejudiciais.<\/p>\n<h4><span style=\"font-size: 14pt;\">Problemas que n\u00e3o s\u00e3o de seguran\u00e7a: passos de conten\u00e7\u00e3o<\/span><\/h4>\n<p>Em incidentes que n\u00e3o s\u00e3o de seguran\u00e7a, a conten\u00e7\u00e3o envolve tirar de opera\u00e7\u00e3o o hardware com falha, reverter uma atualiza\u00e7\u00e3o ou restaurar a partir de backups com falha. Use a ferramenta de monitoramento do RMM para sinalizar essas anomalias e come\u00e7ar a corrigir as interrup\u00e7\u00f5es.<\/p>\n<h3 id=\"step-4\">Etapa 4: erradica\u00e7\u00e3o e recupera\u00e7\u00e3o<\/h3>\n<p>Com a amea\u00e7a contida, o pr\u00f3ximo passo \u00e9 remov\u00ea-la do ambiente e restaurar os sistemas afetados.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso:<\/strong><\/p>\n<ul>\n<li>Esta etapa e os m\u00e9todos abaixo ajudam a equipe a remover malware, acessos por backdoor e ferramentas n\u00e3o autorizadas dos sistemas comprometidos.<\/li>\n<li>Redefinir credenciais de usu\u00e1rios e reaplicar pol\u00edticas de seguran\u00e7a depois da viola\u00e7\u00e3o.<\/li>\n<li>Este m\u00e9todo ajuda a corrigir e devolver os computadores afetados ao estado operacional.<\/li>\n<li>Permite validar a integridade dos sistemas antes de reintegrar os dispositivos \u00e0 produ\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Ser\u00e1 necess\u00e1rio acesso a ferramentas de antiv\u00edrus ou de prote\u00e7\u00e3o de endpoints, como o Microsoft Defender.<\/li>\n<li>S\u00e3o necess\u00e1rias permiss\u00f5es elevadas no sistema para executar verifica\u00e7\u00f5es, remover software malicioso e redefinir pol\u00edticas.<\/li>\n<li>Tamb\u00e9m \u00e9 preciso acesso ao Active Directory ou a ferramentas de gerenciamento de identidades para redefinir credenciais.<\/li>\n<\/ul>\n<p>Para erradicar a amea\u00e7a e recuperar o sistema, fa\u00e7a o seguinte:<\/p>\n<h4><span style=\"font-size: 14pt;\">Problemas de seguran\u00e7a<\/span><\/h4>\n<ol>\n<li>Abra o PowerShell e execute verifica\u00e7\u00f5es completas de malware\/antiv\u00edrus com este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Start-MpScan -ScanType FullScan<\/strong><\/p>\n<ol start=\"2\">\n<li>Para redefinir credenciais, execute isto no PowerShell:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Set-ADAccountPassword -Identity \"compromisedUser\" -Reset<br \/>\n-NewPassword (ConvertTo-SecureString -AsPlainText \"NewP@ssw0rd123\" -Force)<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\">Substitua <strong>&#8220;compromisedUser&#8221;<\/strong> pelo nome de usu\u00e1rio e <strong>\u201cNewP@ssw0rd123\u201d<\/strong> pela senha segura desejada.<\/p>\n<ol start=\"3\">\n<li>Para inspecionar o registro em busca de dispositivos alterados ou suspeitos, execute este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Get-ItemProperty -Path<br \/>\n\"HKLM:\\SYSTEM\\CurrentControlSet\\Services\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\">Aqui, procure nomes anormais, caminhos alterados e entradas que apontem para arquivos EXE desconhecidos.<\/p>\n<ol start=\"4\">\n<li>Para revisar e auditar as regras de firewall de entrada e confirmar que est\u00e3o alinhadas \u00e0s suas pol\u00edticas, use este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Get-NetFirewallRule | Where-Object<br \/>\n<code>{$_.Direction -eq \"Inbound\" -and $_.Action -eq \"Allow\"}<\/code><\/strong><\/p>\n<ol start=\"5\">\n<li>Use este comando do PowerShell para reaplicar as linhas de base de GPO e atualizar as pol\u00edticas locais:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>gpupdate \/force<\/strong><\/p>\n<ol start=\"6\">\n<li>Opcional: \u00e9 poss\u00edvel reverter o sistema para um ponto de restaura\u00e7\u00e3o com este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Restore-Computer -RestorePoint 1<\/strong><\/p>\n<h4><span style=\"font-size: 14pt;\">Problemas operacionais ou que n\u00e3o s\u00e3o de seguran\u00e7a<\/span><\/h4>\n<p>Nesses incidentes, a recupera\u00e7\u00e3o inclui restaurar sistemas a partir de backups, reverter patches problem\u00e1ticos ou substituir dispositivos com falha.<\/p>\n<h3 id=\"step-5\">Etapa 5: atividades p\u00f3s-incidente<\/h3>\n<p>Depois de conter a amea\u00e7a e restaurar o sistema, a etapa final envolve documenta\u00e7\u00e3o, an\u00e1lise e melhorias. Esses passos evitam reincid\u00eancias e demonstram dilig\u00eancia a stakeholders e clientes.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso:<\/strong><\/p>\n<ul>\n<li>Esta etapa permite documentar a linha do tempo dos eventos, recapitular as a\u00e7\u00f5es tomadas e registrar os resultados da remedia\u00e7\u00e3o, material \u00fatil para amea\u00e7as futuras.<br \/>\nTamb\u00e9m ajuda as equipes de TI a apontar a causa-raiz do incidente e como ele se espalhou, prevenindo casos semelhantes.<\/li>\n<li>A equipe pode identificar falhas de pol\u00edtica ou configura\u00e7\u00e3o e atualizar as listas de verifica\u00e7\u00e3o e os procedimentos de resposta a incidentes cibern\u00e9ticos.<\/li>\n<li>Ser\u00e1 poss\u00edvel refor\u00e7ar controles de acesso, pol\u00edticas de senha ou configura\u00e7\u00f5es de auditoria com base nas conclus\u00f5es.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Ser\u00e1 necess\u00e1rio acesso a relat\u00f3rios de seguran\u00e7a, logs de eventos e dados do RMM das fases anteriores do relat\u00f3rio de incidente.<\/li>\n<li>Tamb\u00e9m \u00e9 preciso conseguir exportar logs dos sistemas afetados.<\/li>\n<\/ul>\n<p>Para encerrar o incidente e criar material para uso futuro, siga estes passos:<\/p>\n<ol>\n<li>Documente a linha do tempo dos eventos e as a\u00e7\u00f5es da equipe. Inclua o hor\u00e1rio da detec\u00e7\u00e3o, as medidas de conten\u00e7\u00e3o, os sistemas afetados e quando e como o incidente foi resolvido.<\/li>\n<li>Colete e preserve evid\u00eancias, como logs de seguran\u00e7a. Exporte-os com esta linha no Prompt de Comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>wevtutil epl Security \"C:\\IR\\SecurityLog.evtx\"<\/strong><\/code><\/p>\n<ol start=\"3\">\n<li>Toda lista de verifica\u00e7\u00e3o de resposta de seguran\u00e7a precisa de uma an\u00e1lise de causa-raiz (RCA). Revise como o incidente come\u00e7ou, como foi detectado e o que permitiu sua propaga\u00e7\u00e3o. Isso ajuda a equipe a tratar brechas e reduzir a propaga\u00e7\u00e3o de amea\u00e7as no futuro.<\/li>\n<\/ol>\n<ol start=\"4\">\n<li>Audite os privil\u00e9gios locais. Procure contas de usu\u00e1rio ou de servi\u00e7o inesperadas com direitos elevados:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>Get-LocalGroupMember -Group \"Administrators\"<\/strong><\/code><\/p>\n<ol start=\"5\">\n<li>Tamb\u00e9m \u00e9 necess\u00e1rio refor\u00e7ar as pol\u00edticas de senha para todos os usu\u00e1rios e fortalecer os controles de acesso. Uma forma de fazer isso \u00e9 exigir <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-multifactor-authentication-mfa\/\">autentica\u00e7\u00e3o multifator (MFA)<\/a>. \u00c0s vezes a senha n\u00e3o basta; um aplicativo autenticador e outras camadas de <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/it-security-checklist-protect-your-business\/\">prote\u00e7\u00e3o de seguran\u00e7a de TI<\/a> ajudam.<\/li>\n<li>Por fim, atualize a lista de verifica\u00e7\u00e3o de resposta a incidentes do MSP e os procedimentos operacionais padr\u00e3o. Registre o que funcionou, o que falhou e o que precisa melhorar. Anote tamb\u00e9m problemas causados por alertas perdidos ou a\u00e7\u00f5es que podem ter falhado.<\/li>\n<\/ol>\n<h2><strong>\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/strong><\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>N\u00e3o exportar os logs antes de reiniciar ou limpar o sistema<\/td>\n<td>Evid\u00eancias importantes podem ser perdidas, deixando a an\u00e1lise de causa-raiz incompleta<\/td>\n<td>Exporte os logs logo ap\u00f3s a conten\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Ignorar contas com privil\u00e9gios elevados<\/td>\n<td>Contas de administrador clandestinas podem continuar ativas e ser reutilizadas por invasores.<\/td>\n<td>Execute o comando <code><strong>Get-LocalGroupMember -Group \"Administrators\" <\/strong><\/code>e desative ou remova os usu\u00e1rios desconhecidos.<\/td>\n<\/tr>\n<tr>\n<td>Pular a an\u00e1lise de causa-raiz (RCA)<\/td>\n<td>O sistema pode ser explorado pelo mesmo tipo de ataque novamente.<\/td>\n<td>Fa\u00e7a a an\u00e1lise de causa-raiz e documente-a. Revise prote\u00e7\u00f5es como firewall e antiv\u00edrus e elimine as condi\u00e7\u00f5es que possibilitariam o mesmo ataque.<\/td>\n<\/tr>\n<tr>\n<td>N\u00e3o atualizar a lista de verifica\u00e7\u00e3o de resposta a incidentes<\/td>\n<td>As equipes podem errar em incidentes futuros e n\u00e3o seguir o procedimento, o que gera problemas na recupera\u00e7\u00e3o.<\/td>\n<td>Ajuste a lista de verifica\u00e7\u00e3o e revise os POPs ao encerrar os relat\u00f3rios de incidente.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Modelo de lista de verifica\u00e7\u00e3o de resposta a incidentes para t\u00e9cnicos de TI<\/h2>\n<p>Adapte este modelo conforme as necessidades do cliente ou da organiza\u00e7\u00e3o.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Fase<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>A\u00e7\u00e3o<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Ferramenta<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Prepara\u00e7\u00e3o<\/td>\n<td>\u2610 Confirmar que a edi\u00e7\u00e3o est\u00e1 ativada<br \/>\n\u2610 Verificar a sincroniza\u00e7\u00e3o de hor\u00e1rio<br \/>\n\u2610 Confirmar a cobertura de logs<\/td>\n<td>GPO, PowerShell<\/td>\n<\/tr>\n<tr>\n<td>Detec\u00e7\u00e3o<\/td>\n<td>\u2610 Consultar logs de login\/processos<br \/>\n\u2610 Revisar os IDs de evento da etapa 2 (4624, 4625, 4688)<br \/>\n\u2610 Procurar malware que sobrevive a reinicializa\u00e7\u00f5es (mecanismos de persist\u00eancia)<\/td>\n<td>Visualizador de Eventos, PowerShell<\/td>\n<\/tr>\n<tr>\n<td>Investiga\u00e7\u00e3o<\/td>\n<td>\u2610 Correlacionar alertas entre sistemas<br \/>\n\u2610 Identificar o escopo de contas ou dispositivos afetados<br \/>\n\u2610 Validar sinais de comprometimento do sistema<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a> (como o Microsoft Sentinel), RMM, PowerShell<\/td>\n<\/tr>\n<tr>\n<td>Conten\u00e7\u00e3o<\/td>\n<td>\u2610 Bloquear contas comprometidas<br \/>\n\u2610 Isolar os endpoints afetados<br \/>\n\u2610 Encerrar processos maliciosos<\/td>\n<td>PowerShell, NinjaOne<\/td>\n<\/tr>\n<tr>\n<td>Erradica\u00e7\u00e3o<\/td>\n<td>\u2610 Executar uma verifica\u00e7\u00e3o completa de antiv\u00edrus<br \/>\n\u2610 Remover entradas de inicializa\u00e7\u00e3o maliciosas<br \/>\n\u2610 Redefinir as credenciais das contas comprometidas<\/td>\n<td>Windows Defender, Registro<\/td>\n<\/tr>\n<tr>\n<td>Recupera\u00e7\u00e3o<\/td>\n<td>\u2610 Reinstalar a imagem do dispositivo, se necess\u00e1rio<br \/>\n\u2610 Atualizar as pol\u00edticas de GPO<br \/>\n\u2610 Restaurar a partir de backups<\/td>\n<td>PowerShell, ferramentas de RMM<\/td>\n<\/tr>\n<tr>\n<td>Comunica\u00e7\u00e3o<\/td>\n<td>\u2610 Avisar os stakeholders internos (funcion\u00e1rios, lideran\u00e7as)<br \/>\n\u2610 Escalar para os clientes, se necess\u00e1rio<br \/>\n\u2610 Enviar atualiza\u00e7\u00f5es de status e um resumo da resolu\u00e7\u00e3o<\/td>\n<td>E-mail, RMM, ferramentas de mensagens<\/td>\n<\/tr>\n<tr>\n<td>P\u00f3s-incidente<\/td>\n<td>\u2610 Exportar e preservar os logs<br \/>\n\u2610 Documentar a linha do tempo<br \/>\n\u2610 Conduzir a an\u00e1lise de causa-raiz (RCA)<br \/>\n\u2610 Atualizar os POPs e as listas de verifica\u00e7\u00e3o de relat\u00f3rio de incidente, se necess\u00e1rio<\/td>\n<td>CMD, PowerShell<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Como NinjaOne apoia uma resposta a incidentes de TI r\u00e1pida e automatizada<\/h2>\n<p>NinjaOne d\u00e1 aos MSPs as ferramentas necess\u00e1rias para automatizar, acelerar e padronizar a resposta a incidentes de TI nos ambientes gerenciados. Faz isso reunindo monitoramento, scripts e documenta\u00e7\u00e3o em uma \u00fanica plataforma. Com ela, os t\u00e9cnicos respondem a eventos de seguran\u00e7a com rapidez e consist\u00eancia.<\/p>\n<p>Entre os recursos que ajudam a cumprir os passos da sua lista de verifica\u00e7\u00e3o de resposta a incidentes, est\u00e3o:<\/p>\n<ul>\n<li>NinjaOne tem <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/plataforma-de-monitoramento-remoto\/\">ferramentas de monitoramento remoto<\/a> integradas, que ajudam a detectar anomalias e receber alertas em tempo real.<\/li>\n<li>\u00c9 poss\u00edvel desativar adaptadores de rede e marcar dispositivos infectados para isolamento com a conten\u00e7\u00e3o remota.<\/li>\n<li>Automa\u00e7\u00e3o de tarefas cr\u00edticas, como redefinir credenciais, verificar malware e encerrar processos maliciosos, com scripts personalizados e a\u00e7\u00f5es pr\u00e9-configuradas.<\/li>\n<li>NinjaOne conta com uma robusta <a href=\"https:\/\/www.ninjaone.com\/docs\/administration\/script-library\/\">biblioteca de scripts<\/a> que permite implantar scripts do PowerShell para corrigir entradas de registro comprometidas.<\/li>\n<li>D\u00e1 para gerar documenta\u00e7\u00e3o de auditoria, incluindo logs de incidentes e a\u00e7\u00f5es dos t\u00e9cnicos, para a revis\u00e3o p\u00f3s-incidente.<\/li>\n<li>NinjaOne oferece documenta\u00e7\u00e3o centralizada e implanta\u00e7\u00e3o de procedimentos operacionais padr\u00e3o, permitindo compartilhar listas de verifica\u00e7\u00e3o de relat\u00f3rio de incidente e fluxos de tarefas com as equipes t\u00e9cnicas.<\/li>\n<\/ul>\n<p>NinjaOne ajuda os MSPs a reduzir o tempo de resposta e a tratar incidentes de forma padronizada, mantendo visibilidade e controle totais nos ambientes dos clientes.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Crie um fluxo de resposta a incidentes mais r\u00e1pido e confi\u00e1vel com NinjaOne.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/endpoint-management\/incident-response\/\" rel=\"noopener\" target=\"_blank\">Saiba mais sobre o gerenciamento de resposta a incidentes do NinjaOne<\/a><\/p>\n<\/div>\n<h2>Crie uma lista de verifica\u00e7\u00e3o de resposta a incidentes e reforce a seguran\u00e7a do seu ambiente de TI<\/h2>\n<p>Com uma lista de verifica\u00e7\u00e3o de resposta a incidentes, todo t\u00e9cnico da equipe responde de forma eficaz e consistente \u00e0s amea\u00e7as cibern\u00e9ticas. Combine ferramentas de detec\u00e7\u00e3o, aplica\u00e7\u00e3o de pol\u00edticas, automa\u00e7\u00e3o e documenta\u00e7\u00e3o p\u00f3s-incidente para proteger os clientes e manter a confian\u00e7a e a excel\u00eancia operacional.<\/p>\n<p>Prepare-se, detecte as amea\u00e7as, contenha-as e erradique-as, restaure o sistema e crie a documenta\u00e7\u00e3o adequada para aprimorar seus POPs.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/it-security-checklist-protect-your-business\/\">Lista de verifica\u00e7\u00e3o de seguran\u00e7a de TI para proteger a sua empresa<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/lista-de-verificacao-de-seguranca-cibernetica-prevencao-pratica-de-ransomware\/\">Lista de verifica\u00e7\u00e3o de ciberseguran\u00e7a para MSPs 2026: prote\u00e7\u00e3o contra ransomware e amea\u00e7as<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/resource\/endpoint-hardening-checklist\/\">Lista de verifica\u00e7\u00e3o para fortalecimento de endpoints<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/guia-completo-para-endurecimento-de-sistemas\/\">Guia completo de fortalecimento de sistemas [Checklist]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/lista-de-verificacao-conformidade-dora\/\">Lista de verifica\u00e7\u00e3o de conformidade com o Regulamento de Resili\u00eancia Operacional Digital (DORA)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/msp-incident-response-planning-ransomware\/\">MSPs: 6 chaves para sobreviver a um surto de ransomware na sua base de clientes<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>A resposta a incidentes de seguran\u00e7a em ambientes de TI precisa ser r\u00e1pida, consistente e escal\u00e1vel. Para chegar l\u00e1, \u00e9 necess\u00e1rio ter uma lista de verifica\u00e7\u00e3o de resposta a incidentes padronizada, sobretudo nos MSPs (provedores de servi\u00e7os gerenciados) que atendem v\u00e1rios tenants. Com ela, todo t\u00e9cnico segue o mesmo processo, seja em infec\u00e7\u00f5es por malware, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532539,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-926193","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926193","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926193"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926193\/revisions"}],"predecessor-version":[{"id":926194,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926193\/revisions\/926194"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/532539"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926193"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926193"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926193"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}