{"id":926545,"date":"2026-11-06T17:59:44","date_gmt":"2026-11-06T17:59:44","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/resposta-automatizada-a-ameacas\/"},"modified":"2026-11-06T17:59:44","modified_gmt":"2026-11-06T17:59:44","slug":"resposta-automatizada-a-ameacas","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/resposta-automatizada-a-ameacas\/","title":{"rendered":"Como automatizar a resposta a amea\u00e7as com Conditional Access, Graph e PowerShell"},"content":{"rendered":"<p>Responder manualmente a amea\u00e7as baseadas em identidade consome tempo e pode aumentar a exposi\u00e7\u00e3o a riscos. Dados sens\u00edveis podem estar vazando e colocando a organiza\u00e7\u00e3o em risco. Uma forma de ampliar a prote\u00e7\u00e3o \u00e9 integrar o Microsoft Conditional Access (CA) a gatilhos da Graph API e \u00e0 automa\u00e7\u00e3o com PowerShell, o que resulta em <strong>resposta automatizada a amea\u00e7as<\/strong>.<\/p>\n<p>Assim, os MSPs (provedores de servi\u00e7os gerenciados) conseguem conter e mitigar amea\u00e7as sem depender de plataformas SIEM (Security Information and Event Management) caras.<\/p>\n<h2>Como automatizar respostas a amea\u00e7as com Conditional Access, Microsoft Graph e PowerShell<\/h2>\n<p>Existem v\u00e1rias formas de automatizar respostas a amea\u00e7as: configurar pol\u00edticas de Conditional Access, usar o Microsoft Graph, criar um script de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-powershell\/\">PowerShell<\/a>, registrar eventos de resposta a amea\u00e7as no Registro e usar GPO para aplicar o comportamento de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/quarantine\/\">quarentena<\/a>.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Azure AD Premium P2 para Identity Protection e Conditional Access<\/li>\n<li>Microsoft Defender for Endpoint ou outra fonte equivalente de sinais baseados em risco<\/li>\n<li>Permiss\u00f5es da Microsoft Graph API<\/li>\n<li>PowerShell 7+ com o m\u00f3dulo Microsoft.Graph instalado<\/li>\n<\/ul>\n<p>\ud83d\udccc Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Clique para escolher um m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\">M\u00e9todo 1: configurar pol\u00edticas de Conditional Access para resposta a amea\u00e7as<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\">M\u00e9todo 2: usar o Microsoft Graph para acionar a\u00e7\u00f5es de pol\u00edtica em tempo real<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\">M\u00e9todo 3: automatizar a remedia\u00e7\u00e3o com PowerShell<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\">M\u00e9todo 4: registrar eventos de resposta a amea\u00e7as no Registro<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\">M\u00e9todo 5: usar GPO para aplicar o comportamento de quarentena em dispositivos de risco<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: configurar pol\u00edticas de Conditional Access para resposta a amea\u00e7as<\/h3>\n<p>O primeiro passo \u00e9 configurar as pol\u00edticas de Conditional Access.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: administradores de TI que criam regras de Conditional Access para bloquear ou desafiar automaticamente logins de risco<\/p>\n<p>Crie pol\u00edticas de Conditional Access no Entra ID para sinais de amea\u00e7a:<\/p>\n<ul>\n<li>Resposta com base no risco do usu\u00e1rio:\n<ul>\n<li><strong>Sinal<\/strong>: UserRiskLevel = High<\/li>\n<li><strong>A\u00e7\u00e3o<\/strong>: bloquear o acesso ou exigir a redefini\u00e7\u00e3o da senha<\/li>\n<\/ul>\n<\/li>\n<li>Resposta com base no risco do dispositivo:\n<ul>\n<li><strong>Sinal<\/strong>: DeviceRiskLevel = High (do Defender)<\/li>\n<li><strong>A\u00e7\u00e3o<\/strong>: exigir um dispositivo em conformidade ou bloquear o acesso<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Exemplo de express\u00e3o de filtro de pol\u00edtica:<\/p>\n<p><code>(device.deviceOwnership -eq \"Company\") and (device.riskLevel -eq \"High\")<\/code><\/p>\n<p>Atribua as pol\u00edticas a fun\u00e7\u00f5es mais expostas a risco, como administradores e executivos.<\/p>\n<p>\u26a0\ufe0f <strong>Aviso<\/strong>: regras restritivas podem bloquear administradores e outros usu\u00e1rios leg\u00edtimos. (Para mais informa\u00e7\u00f5es, consulte: <em><a href=\"#things-to-look-out-for\">Pontos de aten\u00e7\u00e3o<\/a>)<\/em><\/p>\n<h3 id=\"method-2\">M\u00e9todo 2: usar o Microsoft Graph para acionar a\u00e7\u00f5es de pol\u00edtica em tempo real<\/h3>\n<p>O Microsoft Graph permite acionar a\u00e7\u00f5es de pol\u00edtica em tempo real.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: administradores de TI que criam um script para consultar usu\u00e1rios de risco e desativar as contas deles em tempo real<\/p>\n<ol>\n<li>Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong> e clique em <strong>Executar como administrador<\/strong>.<\/li>\n<li>Copie e cole os scripts a seguir no prompt e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code>Connect-MgGraph -Scopes \"User.ReadWrite.All\", \"IdentityRiskEvent.Read.All\"<\/code><\/p>\n<p><code>$riskyUsers = Get-MgRiskyUser | Where-Object { $_.RiskLevel -eq \"high\" -and $_.RiskState -eq \"atRisk\" }<\/code><\/p>\n<p>foreach ($user in $riskyUsers) {<\/p>\n<p>Update-MgUser -UserId $user.Id -AccountEnabled:$false<\/p>\n<p><code>Write-Output \"Disabled account: $($user.UserPrincipalName)\"<\/code><\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1<strong> Dica<\/strong>: registre a a\u00e7\u00e3o e, se quiser, notifique um administrador ou abra um ticket no PSA para dar visibilidade \u00e0s equipes de seguran\u00e7a.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: automatizar a remedia\u00e7\u00e3o com PowerShell<\/h3>\n<p>Com o PowerShell, d\u00e1 para transformar detec\u00e7\u00f5es de risco em a\u00e7\u00f5es repet\u00edveis e audit\u00e1veis.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: administradores de TI que automatizam a recupera\u00e7\u00e3o de contas for\u00e7ando a redefini\u00e7\u00e3o de senhas, invalidando tokens e colocando dispositivos em quarentena ap\u00f3s detec\u00e7\u00f5es de alto risco<\/p>\n<p>Por exemplo, \u00e9 poss\u00edvel redefinir a autentica\u00e7\u00e3o multifator (Multi-Factor Authentication) e for\u00e7ar a redefini\u00e7\u00e3o de senha com PowerShell.<\/p>\n<ol>\n<li>Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong> e clique em <strong>Executar como administrador<\/strong>.<\/li>\n<li>Copie e cole os scripts a seguir no prompt e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code>Connect-MgGraph -Scopes \"User.ReadWrite.All\", \"IdentityRiskyUser.ReadWrite.All\", \"Device.ReadWrite.All\"<\/code><\/p>\n<p><code>$riskyUsers = Get-MgRiskyUser | Where-Object { $_.RiskLevel -eq \"high\" -and $_.RiskState -eq \"atRisk\" }<\/code><\/p>\n<p>foreach ($user in $riskyUsers) {<\/p>\n<p>try {<\/p>\n<p># Invalidate all active sessions<\/p>\n<p>Invoke-MgInvalidateUserRefreshToken -UserId $user.Id<\/p>\n<p># Force password reset on next sign-in (requires a temporary password)<\/p>\n<p><code>$tempPassword = \"TempP@ssw0rd!\" # Replace with a secure generator if needed<\/code><\/p>\n<p>Update-MgUser -UserId $user.Id -PasswordProfile @{<\/p>\n<p>Password = $tempPassword<\/p>\n<p>ForceChangePasswordNextSignIn = $true<\/p>\n<p>}<\/p>\n<p># Quarantine associated device(s) if extension attribute exists<\/p>\n<p>$devices = Get-MgUserRegisteredDevice -UserId $user.Id<\/p>\n<p>foreach ($device in $devices) {<\/p>\n<p>try {<\/p>\n<p>Update-MgDevice -DeviceId $device.Id -AdditionalProperties @{<\/p>\n<p><code>\"extensionAttribute1\" = \"Quarantined\"<\/code><\/p>\n<p>}<\/p>\n<p>} catch {<\/p>\n<p><code>Write-Warning \"Failed to update device $($device.Id)\"<\/code><\/p>\n<p>}<\/p>\n<p>}<\/p>\n<p><code>Write-Output \"Remediated: $($user.UserPrincipalName)\"<\/code><\/p>\n<p>} catch {<\/p>\n<p><code>Write-Warning \"Failed to remediate user $($user.UserPrincipalName)\"<\/code><\/p>\n<p>}<\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li>Colocar o dispositivo em quarentena por tag ou filtro de pol\u00edtica:<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><code>Update-MgDevice -DeviceId $device.Id -AdditionalProperties @{ \"extensionAttribute1\" = \"Quarantined\" }<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Dica<\/strong>: esses scripts podem ser combinados com tarefas do RMM ou acionados por alertas de e-mail e Logic Apps.<\/p>\n<p>\u26a0\ufe0f <strong>Aviso<\/strong>: antes de aplicar a mudan\u00e7a de configura\u00e7\u00e3o em v\u00e1rios endpoints, teste primeiro em uma m\u00e1quina local. (Para mais informa\u00e7\u00f5es, consulte: <em><a href=\"#things-to-look-out-for\">Pontos de aten\u00e7\u00e3o<\/a>)<\/em><\/p>\n<h3 id=\"method-4\">M\u00e9todo 4: registrar eventos de resposta a amea\u00e7as no Registro<\/h3>\n<p>Este m\u00e9todo grava eventos de resposta locais no registro para dispositivos que n\u00e3o s\u00e3o cobertos pelo <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/windows-defender-verificar-malware\/\">Microsoft Defender<\/a> nem pelo Intune.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: administradores de TI que registram a atividade de resposta a amea\u00e7as no registro do Windows para manter trilhas de auditoria locais<\/p>\n<ol>\n<li>Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong> e clique em <strong>Executar como administrador<\/strong>.<\/li>\n<li>Copie e cole os scripts a seguir no prompt e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\" -Force<\/p>\n<p>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\"<\/code> `<\/p>\n<p><code>-Name \"LastResponse\" -Value \"$(Get-Date) - Quarantine enforced\"<\/code><\/p>\n<p><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\" `<\/code><\/p>\n<p><code>-Name \"QuarantineState\" -Value \"True\"<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel verificar o conte\u00fado da chave do registro copiando e colando o seguinte prompt:<\/p>\n<table>\n<tbody>\n<tr>\n<td>reg query HKLM\\SOFTWARE\\Org\\ThreatResponse<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\u26a0\ufe0f <strong>Aviso<\/strong>: editar o registro pode ter consequ\u00eancias n\u00e3o intencionais. Tenha cautela e fa\u00e7a backup do registro antes de qualquer altera\u00e7\u00e3o. (Para mais informa\u00e7\u00f5es, consulte: <a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a>)<\/p>\n<h3 id=\"method-5\">M\u00e9todo 5: usar GPO para aplicar o comportamento de quarentena em dispositivos de risco<\/h3>\n<p>Com GPO, d\u00e1 para aplicar restri\u00e7\u00f5es quando as chaves do registro local indicam quarentena.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: administradores de TI que imp\u00f5em a quarentena de endpoints desativando o acesso \u00e0 internet e os aplicativos quando o registro indica estado de quarentena<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisito<\/strong>: acesso a GPO para pol\u00edticas de quarentena local<\/p>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>gpmc.msc<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Navegue at\u00e9 o seguinte caminho:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Configura\u00e7\u00e3o do Computador &gt; Configura\u00e7\u00f5es do Windows &gt; Configura\u00e7\u00f5es de Seguran\u00e7a &gt; Diretivas de Restri\u00e7\u00e3o de Software<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Neste exemplo, d\u00e1 para restringir o acesso a unidades mapeadas ou bloquear navegadores de internet.<\/p>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel verificar um sinalizador de quarentena no registro e agir sobre o endpoint. Para isso, execute o script a seguir no PowerShell:<\/p>\n<table>\n<tbody>\n<tr>\n<td>Script logic (triggered by key):<\/p>\n<p><code>if ((Get-ItemPropertyValue -Path \"HKLM:\\SOFTWARE\\Org\\ThreatResponse\" -Name \"QuarantineState\") -eq \"True\") {<\/code><\/p>\n<p><code>Stop-Process -Name \"chrome\" -Force<\/p>\n<p>Disable-NetAdapter -Name \"Wi-Fi\" -Confirm<\/code>:$false<\/p>\n<p>}<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Regras restritivas podem bloquear usu\u00e1rios leg\u00edtimos<\/td>\n<td>Administradores podem perder o acesso.<\/td>\n<td>Desative ou exclua a pol\u00edtica no Entra ID.<\/td>\n<\/tr>\n<tr>\n<td>N\u00e3o testar em uma m\u00e1quina local<\/td>\n<td>Implantar um script sem teste pode fazer os dispositivos travarem por problemas como incompatibilidade de chaves do registro.<\/td>\n<td>Aplique as altera\u00e7\u00f5es desejadas em uma m\u00e1quina local e confirme se a configura\u00e7\u00e3o produz o resultado esperado.<\/td>\n<\/tr>\n<tr>\n<td>Editar o Registro sem backup<\/td>\n<td>Editar o registro de forma incorreta pode corromp\u00ea-lo, por isso \u00e9 melhor fazer um backup antes.<\/td>\n<td>Exporte a chave do registro antes das altera\u00e7\u00f5es em Arquivo &gt; Exportar.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Considera\u00e7\u00f5es adicionais<\/h2>\n<p>Para construir prote\u00e7\u00f5es de identidade resilientes, vale focar em segmenta\u00e7\u00e3o precisa, caminhos de escalonamento claros, visibilidade multi-tenant e valida\u00e7\u00e3o cuidadosa dos sinais de amea\u00e7a.<\/p>\n<h3>Filtros de escopo<\/h3>\n<p>Evite aplicar pol\u00edticas de CA que afetem usu\u00e1rios sem risco, j\u00e1 que isso causa transtornos. Por exemplo, uma pol\u00edtica de bloqueio r\u00edgida pode trancar administradores ou contas de servi\u00e7o por acidente. Para evitar isso, use grupos, atributos ou unidades administrativas e direcione as pol\u00edticas de CA apenas aos grupos de alto risco.<\/p>\n<h3>Caminhos de escalonamento<\/h3>\n<p>Sem um processo de escalonamento, alguns sinais podem passar despercebidos, ou alertas cr\u00edticos podem bloquear usu\u00e1rios sem qualquer remedia\u00e7\u00e3o. Integre um sistema de tickets para acompanhamento e investiga\u00e7\u00e3o. Isso significa encaminhar logins de alto risco, tentativas de acesso bloqueadas ou as pr\u00f3prias detec\u00e7\u00f5es de risco do Identity Protection diretamente para um sistema de tickets.<\/p>\n<h3>Alertas entre tenants<\/h3>\n<p>A falta de visibilidade entre ambientes dificulta o gerenciamento de v\u00e1rios tenants pelos MSPs. Considere loops da Graph API ou Logic Apps para monitorar melhor v\u00e1rios tenants:<\/p>\n<ul>\n<li><strong>Loops da Graph API<\/strong>: consulte o Microsoft Graph em cada tenant gerenciado para coletar dados de alertas e de login.<\/li>\n<li><strong>Logic Apps<\/strong>: automatize a coleta e o encaminhamento de alertas para um SIEM central.<\/li>\n<\/ul>\n<h3>Valida\u00e7\u00e3o dos sinais de amea\u00e7a<\/h3>\n<p>O CA aplica pol\u00edticas com base nos sinais do Microsoft Defender, do <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/business\/identity-access\/microsoft-entra-id\" target=\"_blank\" rel=\"noopener\">Entra ID<\/a> e do Identity Protection. Ainda assim, falsos positivos acontecem, e agir apenas com base nesses sinais pode gerar bloqueios desnecess\u00e1rios. Uma forma de evitar isso \u00e9 exigir mais de um sinal de risco antes de acionar um bloqueio.<\/p>\n<h2>Solu\u00e7\u00e3o de problemas comuns<\/h2>\n<p>Veja a seguir os problemas mais comuns ao automatizar respostas a amea\u00e7as e como resolv\u00ea-los.<\/p>\n<h3>Erros do Graph<\/h3>\n<p>Se aparecerem erros do Graph, o ideal \u00e9 confirmar as permiss\u00f5es dos tokens delegados e de aplicativo. Decodifique os dois tipos de token e procure padr\u00f5es: o c\u00f3digo 401 indica problemas de token, enquanto o 403 aponta permiss\u00e3o insuficiente.<\/p>\n<h3>Atrasos na pol\u00edtica<\/h3>\n<p>Atualiza\u00e7\u00f5es feitas via Graph podem levar alguns minutos para entrar em vigor, ent\u00e3o confirme pelos logs de login. Tamb\u00e9m vale auditar os logs e verificar se a altera\u00e7\u00e3o no Graph foi conclu\u00edda.<\/p>\n<h3>GPO n\u00e3o \u00e9 acionada<\/h3>\n<p>Se a GPO n\u00e3o estiver sendo acionada, verifique a frequ\u00eancia de atualiza\u00e7\u00e3o da pol\u00edtica e o contexto de execu\u00e7\u00e3o do script. Tamb\u00e9m \u00e9 poss\u00edvel for\u00e7ar uma atualiza\u00e7\u00e3o executando gpupdate \/force.<\/p>\n<h2>Servi\u00e7os NinjaOne que apoiam a resposta automatizada a amea\u00e7as<\/h2>\n<p>Com NinjaOne, os MSPs escalam fluxos de resposta em ambientes h\u00edbridos e n\u00e3o nativos da Microsoft. Os servi\u00e7os NinjaOne apoiam a resposta automatizada a amea\u00e7as ao:<\/p>\n<ul>\n<li>implantar scripts para isolar ou marcar dispositivos comprometidos;<\/li>\n<li>monitorar chaves do registro e indicadores de risco para acionar a remedia\u00e7\u00e3o;<\/li>\n<li>marcar endpoints para atribui\u00e7\u00e3o de pol\u00edticas;<\/li>\n<li>disparar alertas e automa\u00e7\u00e3o de fluxos de trabalho com base nos resultados dos scripts;<\/li>\n<li>gerar relat\u00f3rios entre tenants sobre eventos de resposta a amea\u00e7as, a\u00e7\u00f5es tomadas e endpoints afetados.<\/li>\n<\/ul>\n<h2>Reduza o tempo de perman\u00eancia do invasor com a resposta automatizada a amea\u00e7as<\/h2>\n<p>Automatizar a resposta a amea\u00e7as com o Microsoft Conditional Access, a Graph API e o PowerShell ajuda os MSPs a conter riscos sem ferramentas SIEM caras. Ferramentas como NinjaOne tamb\u00e9m ampliam essa automa\u00e7\u00e3o: implantam scripts, monitoram endpoints e simplificam a visibilidade e os relat\u00f3rios entre tenants.<\/p>\n<p><strong>T\u00f3picos relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-soar\/\">O que \u00e9 SOAR (Security, Orchestration, Automation, and Response)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/mdr-vs-xdr\/\">MDR x XDR: qual \u00e9 a diferen\u00e7a?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/unified-threat-management-utm\/\">O que \u00e9 gerenciamento unificado de amea\u00e7as (UTM)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/automatizar-gerenciamento-de-vulnerabilidades\/\">Como automatizar o gerenciamento de vulnerabilidades<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-detectar-o-ransomware\/\">Como detectar ransomware: 12 oportunidades de monitoramento e alerta para automatizar<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Responder manualmente a amea\u00e7as baseadas em identidade consome tempo e pode aumentar a exposi\u00e7\u00e3o a riscos. Dados sens\u00edveis podem estar vazando e colocando a organiza\u00e7\u00e3o em risco. Uma forma de ampliar a prote\u00e7\u00e3o \u00e9 integrar o Microsoft Conditional Access (CA) a gatilhos da Graph API e \u00e0 automa\u00e7\u00e3o com PowerShell, o que resulta em resposta [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":842533,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3032],"tags":[],"class_list":["post-926545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926545","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926545"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926545\/revisions"}],"predecessor-version":[{"id":926546,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926545\/revisions\/926546"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/842533"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926545"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926545"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926545"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}