{"id":926197,"date":"2026-11-06T17:41:48","date_gmt":"2026-11-06T17:41:48","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/analise-de-eventos-de-firewall\/"},"modified":"2026-11-06T17:41:49","modified_gmt":"2026-11-06T17:41:49","slug":"analise-de-eventos-de-firewall","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/analise-de-eventos-de-firewall\/","title":{"rendered":"Como analisar eventos de permiss\u00e3o e nega\u00e7\u00e3o do firewall com esquemas e linhas de base"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>Normalize os logs de firewall: crie um esquema consistente entre todos os fabricantes para que buscas, pain\u00e9is e alertas funcionem em qualquer lugar.<\/li>\n<li>Estabele\u00e7a linhas de base do comportamento normal: me\u00e7a a atividade t\u00edpica de permiss\u00f5es e nega\u00e7\u00f5es por zona, servi\u00e7o e tenant para identificar anomalias reais mais r\u00e1pido.<\/li>\n<li>Foque em detec\u00e7\u00f5es de alto sinal: priorize alertas precisos e ricos em contexto, que apontem mudan\u00e7as ou amea\u00e7as reais em vez de gerar ru\u00eddo.<\/li>\n<li>Correlacione v\u00e1rias fontes de dados: ligue os eventos de firewall \u00e0 telemetria de hosts, \u00e0 identidade do usu\u00e1rio e \u00e0s mudan\u00e7as de configura\u00e7\u00e3o para ver a hist\u00f3ria completa.<\/li>\n<li>Comprove resultados com regularidade: entregue pacotes de evid\u00eancias mensais com cobertura, precis\u00e3o e melhorias para manter a confian\u00e7a dos stakeholders.<\/li>\n<\/ul>\n<\/div>\n<p>A maioria das equipes de TI coleta milhares de logs de eventos de firewall todos os dias, mas poucas transformam esses dados em informa\u00e7\u00e3o \u00fatil. Entre as particularidades de cada fabricante, o volume gigantesco de logs e alertas sem contexto, \u00e9 f\u00e1cil perder informa\u00e7\u00e3o valiosa pelo caminho.<\/p>\n<p>Este guia simplifica a <strong>an\u00e1lise de eventos de firewall<\/strong> em passos claros e pr\u00e1ticos que qualquer pessoa consegue seguir. Veja como normalizar logs, criar linhas de base relevantes e separar o sinal do ru\u00eddo para identificar configura\u00e7\u00f5es incorretas e amea\u00e7as antes que se espalhem.<\/p>\n<h2>Como usar este guia<\/h2>\n<p>A an\u00e1lise de firewall n\u00e3o \u00e9 um processo \u00fanico e linear. \u00c9 mais parecida com ajustar um sistema vivo. Voc\u00ea coleta logs, define esquemas, estabelece linhas de base e refina os alertas ao longo do tempo.<\/p>\n<p>Por isso, o guia traz 10 passos pr\u00e1ticos em vez de etapas r\u00edgidas. D\u00e1 para segui-los na ordem no in\u00edcio ou avan\u00e7ar direto para o que combina com o seu n\u00edvel de maturidade. Cada passo contribui para um programa consistente, preciso e pronto para auditoria, em qualquer fabricante ou tenant.<\/p>\n<h3>Pr\u00e9-requisitos<\/h3>\n<p>Antes de mergulhar na an\u00e1lise de eventos de firewall, reserve um tempo para preparar o ambiente. Ter a estrutura certa torna o processo mais fluido e garante insights precisos.<\/p>\n<p>Vai precisar de:<\/p>\n<ul>\n<li>Um invent\u00e1rio de firewalls, zonas e recursos de log para cada tenant ou segmento de rede.<\/li>\n<li>Um pipeline de logs centralizado ou <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a> com pol\u00edticas de ciclo de vida e enriquecimento b\u00e1sico.<\/li>\n<li>Um esquema de eventos m\u00ednimo e acordado para todos os logs de firewall.<\/li>\n<li>Um espa\u00e7o de evid\u00eancias para diffs de configura\u00e7\u00e3o, pain\u00e9is, casos de alerta e relat\u00f3rios mensais.<\/li>\n<\/ul>\n<h2>Passo 1: defina um esquema m\u00ednimo entre fabricantes<\/h2>\n<p>Pense no esquema como um tradutor universal para logs de firewall. Fabricantes diferentes, como Fortinet, Cisco, Palo Alto e Windows Defender, usam nomes de campos e formatos pr\u00f3prios. Sem um esquema, suas buscas e pain\u00e9is n\u00e3o escalam.<\/p>\n<p>A\u00e7\u00f5es sugeridas:<\/p>\n<ul>\n<li>Defina chaves est\u00e1veis: timestamp, device, zone_in, zone_out, src_ip, dst_ip, src_port, dst_port, proto, action, rule_id, session_id, bytes e duration.<\/li>\n<li>Mapeie os campos espec\u00edficos de cada fabricante para essas chaves durante a ingest\u00e3o.<\/li>\n<li>Rejeite ou redirecione eventos malformados e mantenha a tabela de mapeamento sob controle de vers\u00e3o.<\/li>\n<\/ul>\n<p>Essa normaliza\u00e7\u00e3o faz com que toda a an\u00e1lise seguinte seja reutiliz\u00e1vel e compar\u00e1vel, principalmente em ambientes multitenant.<\/p>\n<h2>Passo 2: colete as classes de eventos certas<\/h2>\n<p>Muitas equipes registram apenas tr\u00e1fego permitido ou negado e perdem a hist\u00f3ria operacional que est\u00e1 no meio. Para entender o comportamento de verdade, colete o quadro completo.<\/p>\n<p>Sugerimos incluir:<\/p>\n<ul>\n<li>Logs de tr\u00e1fego permitido e negado<\/li>\n<li>Logs de altera\u00e7\u00f5es de sistema (firmware, regras, atualiza\u00e7\u00f5es de pol\u00edtica)<\/li>\n<li>Tradu\u00e7\u00f5es NAT<\/li>\n<li>Eventos de cria\u00e7\u00e3o, modifica\u00e7\u00e3o e exclus\u00e3o de regras<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Dica:<\/strong> capture resumos de descartes da prote\u00e7\u00e3o contra flood em um fluxo separado para controlar o custo de armazenamento. Melhor resumir a atividade de flood do que afogar o SIEM em pacotes redundantes.<\/p>\n<h2>Passo 3: enrique\u00e7a para triar mais r\u00e1pido<\/h2>\n<p>Logs brutos dizem o que aconteceu; o enriquecimento diz por qu\u00ea. Adicione contexto para que os analistas identifiquem anomalias sem abrir uma dezena de pain\u00e9is.<\/p>\n<p>Adicione atributos como:<\/p>\n<ul>\n<li>Consultas de GeoIP e ASN para IPs externos<\/li>\n<li>Tags de ativos internos ou dados de respons\u00e1vel<\/li>\n<li>Identidade do usu\u00e1rio e IDs de tickets de mudan\u00e7a<\/li>\n<li>Nomes de servi\u00e7o normalizados (por exemplo, mapear a porta 443 para HTTPS)<\/li>\n<\/ul>\n<h2>Passo 4: crie linhas de base por zona e servi\u00e7o<\/h2>\n<p>Com os logs normalizados e enriquecidos, descubra o que \u00e9 \u201cnormal\u201d.<\/p>\n<p>Comece medindo:<\/p>\n<ul>\n<li>Principais origens e destinos de tr\u00e1fego<\/li>\n<li>Servi\u00e7os comuns por zona (por exemplo, DNS da LAN para a WAN)<\/li>\n<li>Propor\u00e7\u00f5es t\u00edpicas entre permiss\u00f5es e nega\u00e7\u00f5es<\/li>\n<li>Padr\u00f5es por hora e por dia<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Dica:<\/strong> salve snapshots das linhas de base todo m\u00eas para comparar antes e depois de mudan\u00e7as de configura\u00e7\u00e3o ou incidentes. Com o tempo, essas linhas de base revelam desvios que apontam drift, ataques ou configura\u00e7\u00f5es incorretas antes que a situa\u00e7\u00e3o piore.<\/p>\n<h2>Passo 5: crie detec\u00e7\u00f5es de alto sinal<\/h2>\n<p>Concentre-se nos sinais que realmente indicam mudan\u00e7a ou risco.<\/p>\n<p>Alguns exemplos:<\/p>\n<ul>\n<li>Picos repentinos de nega\u00e7\u00e3o para um servi\u00e7o normalmente permitido<\/li>\n<li>Nega\u00e7\u00f5es repetidas seguidas de uma nova permiss\u00e3o na mesma regra<\/li>\n<li>Permiss\u00f5es de sa\u00edda para ASNs raros ou arriscados<\/li>\n<li>Permiss\u00f5es em portas de gerenciamento vindas de zonas n\u00e3o confi\u00e1veis<\/li>\n<li>Grandes picos de sa\u00edda sustentados<\/li>\n<\/ul>\n<p>Cada alerta deve apontar para um runbook curto e uma consulta de exemplo. Busque precis\u00e3o em vez de quantidade: alguns alertas de alta fidelidade valem mais do que centenas de alertas ruidosos.<\/p>\n<h2>Passo 6: detecte drift de pol\u00edtica e configura\u00e7\u00f5es incorretas<\/h2>\n<p>Detectar drift cedo mant\u00e9m a base de regras limpa e evita exposi\u00e7\u00e3o acidental.<\/p>\n<p>Para detectar drift:<\/p>\n<ul>\n<li>Acompanhe a contagem de acertos das regras e a atribui\u00e7\u00e3o de zonas.<\/li>\n<li>Sinalize qualquer regra que amplie o escopo ou que nunca seja usada.<\/li>\n<li>Alerte quando uma permiss\u00e3o aparecer de repente antes de uma nega\u00e7\u00e3o esperada (invers\u00e3o de pol\u00edtica).<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Dica:<\/strong> leia <a href=\"https:\/\/www.tufin.com\/blog\/best-practices-for-firewall-logging?utm_source=chatgpt.com\" target=\"_blank\" rel=\"noopener\">as melhores pr\u00e1ticas de log de firewall da Tufin<\/a> para orienta\u00e7\u00f5es sobre higiene de regras e rastreamento de mudan\u00e7as.<\/p>\n<h2>Passo 7: controle o ru\u00eddo e o custo de armazenamento<\/h2>\n<p>Logs de firewall s\u00e3o notoriamente ruidosos. Log condicional e um bom gerenciamento de ciclo de vida mant\u00eam o SIEM saud\u00e1vel.<\/p>\n<p>Entre as boas pr\u00e1ticas, est\u00e3o:<\/p>\n<ul>\n<li>Ative o log condicional apenas para tr\u00e1fego din\u00e2mico ou arriscado.<\/li>\n<li>Agregue floods ou varreduras repetitivas em resumos.<\/li>\n<li>Rotacione e comprima \u00edndices antigos.<\/li>\n<li>Implemente camadas de armazenamento warm e cold com reten\u00e7\u00e3o automatizada.<\/li>\n<li>Acompanhe o sucesso do parsing e a lat\u00eancia de ingest\u00e3o como m\u00e9tricas de primeira linha.<\/li>\n<\/ul>\n<h2>Passo 8: correlacione com hosts, identidade e mudan\u00e7as<\/h2>\n<p>Os eventos de firewall fazem muito mais sentido ao lado da telemetria de hosts e dos dados de identidade.<\/p>\n<p>Correlacione as conex\u00f5es com:<\/p>\n<ul>\n<li>Logs de endpoints (como Windows Defender ou <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/what-is-edr\/\">EDR<\/a>)<\/li>\n<li>Atividade de autentica\u00e7\u00e3o (<a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-active-directory\/\">Active Directory<\/a>, Azure AD)<\/li>\n<li>Tickets recentes de configura\u00e7\u00e3o ou mudan\u00e7a<\/li>\n<\/ul>\n<h2>Passo 9: gerencie exce\u00e7\u00f5es com data de validade<\/h2>\n<p>Todo ambiente precisa de permiss\u00f5es tempor\u00e1rias ou alertas suprimidos. O segredo \u00e9 fazer com que expirem automaticamente.<\/p>\n<p>Ao aprovar exce\u00e7\u00f5es:<\/p>\n<ul>\n<li>Registre o respons\u00e1vel, o motivo e os controles compensat\u00f3rios.<\/li>\n<li>Defina uma data final e revise semanalmente.<\/li>\n<li>Exija um segundo aprovador para exce\u00e7\u00f5es de longo prazo.<\/li>\n<\/ul>\n<p>Assim, solu\u00e7\u00f5es tempor\u00e1rias n\u00e3o viram pontos cegos permanentes.<\/p>\n<h2>Passo 10: publique um pacote de evid\u00eancias mensal<\/h2>\n<p>Por fim, feche o ciclo comprovando a sa\u00fade dos controles para stakeholders e auditores.<\/p>\n<p>Um pacote mensal de uma p\u00e1gina por tenant deve incluir:<\/p>\n<ul>\n<li>Taxas de cobertura e de sucesso do parsing<\/li>\n<li>Principais alertas com notas de precis\u00e3o<\/li>\n<li>Achados de drift de pol\u00edtica e desfechos<\/li>\n<li>Uso de armazenamento em rela\u00e7\u00e3o ao or\u00e7amento<\/li>\n<li>Duas investiga\u00e7\u00f5es de exemplo com artefatos e resolu\u00e7\u00f5es<\/li>\n<\/ul>\n<p>Esse h\u00e1bito mostra melhoria mensur\u00e1vel e prontid\u00e3o para auditorias ou QBRs.<\/p>\n<h2>Tabela resumo das melhores pr\u00e1ticas<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1tica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como ajuda voc\u00ea<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Usar um esquema comum entre fabricantes<\/td>\n<td>Padronizar campos e formatos de log para comparar diretamente os dados de firewalls diferentes.<\/td>\n<td>Torna a an\u00e1lise de eventos de firewall consistente e permite reaproveitar pain\u00e9is, detec\u00e7\u00f5es e consultas em vez de recri\u00e1-los para cada plataforma.<\/td>\n<\/tr>\n<tr>\n<td>Criar linhas de base de tr\u00e1fego por zona e servi\u00e7o<\/td>\n<td>Entender o que \u00e9 \u201cnormal\u201d em cada segmento de rede e janela de tempo.<\/td>\n<td>Reduz falsos positivos ao ajudar a distinguir padr\u00f5es esperados de anomalias reais, para que o foco fique nos eventos de seguran\u00e7a relevantes.<\/td>\n<\/tr>\n<tr>\n<td>Acompanhar drift de regras e contagem de acertos<\/td>\n<td>Detectar quando regras se ampliam, mudam de zona ou deixam de ser usadas.<\/td>\n<td>Evita incha\u00e7o de configura\u00e7\u00e3o e exposi\u00e7\u00e3o acidental, mantendo as pol\u00edticas alinhadas ao comportamento real da rede.<\/td>\n<\/tr>\n<tr>\n<td>Correlacionar com dados de hosts e identidade<\/td>\n<td>Combinar logs de firewall com informa\u00e7\u00f5es de endpoints e usu\u00e1rios.<\/td>\n<td>Revela quem ou o que disparou um evento, o que acelera a investiga\u00e7\u00e3o e evita perseguir ru\u00eddo inofensivo.<\/td>\n<\/tr>\n<tr>\n<td>Entregar um pacote de evid\u00eancias mensal<\/td>\n<td>Resumir desempenho e achados em uma vis\u00e3o \u00fanica e audit\u00e1vel.<\/td>\n<td>Demonstra melhoria cont\u00ednua, gera confian\u00e7a nos stakeholders e simplifica os relat\u00f3rios para auditorias ou QBRs.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Exemplo de ponto de automa\u00e7\u00e3o<\/h2>\n<p>Com pequenas verifica\u00e7\u00f5es recorrentes, d\u00e1 para identificar drift cedo, controlar o crescimento dos dados e mostrar melhorias mensur\u00e1veis sem trabalho manual constante.<\/p>\n<p>Veja como pensar nisso na pr\u00e1tica:<\/p>\n<p><strong>Tarefas di\u00e1rias: <\/strong><\/p>\n<p>Toda noite, a automa\u00e7\u00e3o deve fazer uma verifica\u00e7\u00e3o r\u00e1pida da sa\u00fade dos logs de firewall.<\/p>\n<ul>\n<li>Confirme se o parsing dos logs est\u00e1 funcionando. Se os logs n\u00e3o s\u00e3o processados, a an\u00e1lise n\u00e3o \u00e9 confi\u00e1vel.<\/li>\n<li>Verifique a lat\u00eancia de ingest\u00e3o (quanto tempo os logs levam para chegar ao SIEM).<\/li>\n<li>Acompanhe as propor\u00e7\u00f5es entre nega\u00e7\u00f5es e permiss\u00f5es por zona. Picos repentinos podem indicar ataques ou configura\u00e7\u00f5es incorretas.<\/li>\n<li>Compare a contagem de acertos das regras com a do dia anterior para detectar altas ou quedas bruscas.<\/li>\n<\/ul>\n<p>Se algo parecer estranho, deixe o sistema abrir uma tarefa ou um alerta automaticamente.<\/p>\n<p><strong>Tarefas semanais: <\/strong><\/p>\n<p>Uma vez por semana, a automa\u00e7\u00e3o ajuda a olhar o quadro mais amplo e garantir que o sistema continua equilibrado.<\/p>\n<ul>\n<li>Tire um snapshot das linhas de base. Isso preserva o \u201cantes\u201d para compara\u00e7\u00f5es de longo prazo.<\/li>\n<li>Revise alertas suprimidos e exce\u00e7\u00f5es tempor\u00e1rias para ver se ainda se justificam.<\/li>\n<li>Valide se as fontes de enriquecimento (GeoIP, tags de ativos etc.) continuam atualizando corretamente.<\/li>\n<\/ul>\n<p><strong>Tarefas mensais:<\/strong><\/p>\n<p>No fim do m\u00eas, \u00e9 hora de transformar todo esse monitoramento automatizado em algo que a equipe (e a gest\u00e3o) realmente use.<\/p>\n<ul>\n<li>Re\u00fana os principais gr\u00e1ficos e resumos (cobertura, principais alertas, uso de armazenamento).<\/li>\n<li>Destaque os achados de drift de pol\u00edtica, por exemplo, quais regras mudaram e por qu\u00ea.<\/li>\n<li>Inclua pelo menos duas linhas do tempo de alertas resolvidos para mostrar como a detec\u00e7\u00e3o levou a a\u00e7\u00f5es concretas.<\/li>\n<li>Empacote tudo em um pacote de evid\u00eancias de uma p\u00e1gina para a lideran\u00e7a ou os clientes.<\/li>\n<\/ul>\n<p>\ud83d\udca1Dica profissional: com uma plataforma de gerenciamento de TI como o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/\">NinjaOne<\/a>, d\u00e1 para agendar essas verifica\u00e7\u00f5es como tarefas automatizadas.<\/p>\n<h2>Analise eventos de permiss\u00e3o e nega\u00e7\u00e3o do firewall<\/h2>\n<p>Os logs de firewall s\u00f3 ganham valor de verdade quando voc\u00ea consegue normalizar, criar linhas de base, detectar drift e correlacionar contexto, n\u00e3o apenas colet\u00e1-los.<\/p>\n<p>Ao aplicar esses passos, a an\u00e1lise de eventos de firewall deixa de ser uma solu\u00e7\u00e3o reativa de problemas e vira garantia proativa. Voc\u00ea detecta drift de pol\u00edtica cedo, elimina o ru\u00eddo e d\u00e1 \u00e0 lideran\u00e7a provas concretas de que as defesas da rede funcionam.<\/p>\n<p><strong>Principais conclus\u00f5es: <\/strong><\/p>\n<ul>\n<li>Normalize os logs dos fabricantes em um esquema m\u00ednimo e reutiliz\u00e1vel<\/li>\n<li>Crie linhas de base do comportamento de permiss\u00f5es e nega\u00e7\u00f5es por zona e servi\u00e7o<\/li>\n<li>Monte um punhado de detec\u00e7\u00f5es de alto sinal com runbooks<\/li>\n<li>Correlacione eventos com dados de hosts e identidade para fechar casos r\u00e1pido<\/li>\n<li>Comprove valor todo m\u00eas com relat\u00f3rios concisos e baseados em evid\u00eancias<\/li>\n<\/ul>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/configuracao-de-firewall\/\">O que \u00e9 configura\u00e7\u00e3o de firewall? Como configurar o seu firewall<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/notificacoes-firewall-windows\/\">Como ativar ou desativar as notifica\u00e7\u00f5es do Firewall do Windows no Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/monitoramento-logs-eventos-windows\/\">Como automatizar o monitoramento de logs de eventos do Windows em v\u00e1rios clientes<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>A maioria das equipes de TI coleta milhares de logs de eventos de firewall todos os dias, mas poucas transformam esses dados em informa\u00e7\u00e3o \u00fatil. Entre as particularidades de cada fabricante, o volume gigantesco de logs e alertas sem contexto, \u00e9 f\u00e1cil perder informa\u00e7\u00e3o valiosa pelo caminho. Este guia simplifica a an\u00e1lise de eventos de [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742509,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3032],"tags":[],"class_list":["post-926197","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926197","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926197"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926197\/revisions"}],"predecessor-version":[{"id":926198,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926197\/revisions\/926198"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/742509"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926197"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926197"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926197"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}