{"id":926902,"date":"2026-11-06T18:18:34","date_gmt":"2026-11-06T18:18:34","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/prontidao-para-auditoria-msp\/"},"modified":"2026-11-06T18:18:35","modified_gmt":"2026-11-06T18:18:35","slug":"prontidao-para-auditoria-msp","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/prontidao-para-auditoria-msp\/","title":{"rendered":"Como preparar clientes para uma auditoria de conformidade surpresa (HIPAA, CMMC, SOC 2)"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>Incorpore a prontid\u00e3o para auditoria \u00e0 rotina de opera\u00e7\u00f5es, com monitoramento cont\u00ednuo e documenta\u00e7\u00e3o para HIPAA, SOC 2 e CMMC.<\/li>\n<li>Defina linhas de base de seguran\u00e7a com controle de acesso baseado em fun\u00e7\u00e3o (RBAC), autentica\u00e7\u00e3o multifator (MFA), aplica\u00e7\u00e3o de patches, antiv\u00edrus e criptografia.<\/li>\n<li>Siga seis tarefas que verificam o escopo dos dispositivos, o status de patches e criptografia, as linhas de base de pol\u00edtica, os logs, os controles de acesso e a comprova\u00e7\u00e3o de backup.<\/li>\n<li>Automatize a coleta de evid\u00eancias e os relat\u00f3rios com o NinjaOne RMM para acelerar a prepara\u00e7\u00e3o para auditorias<\/li>\n<\/ul>\n<\/div>\n<p>Para preparar clientes para uma auditoria de conformidade surpresa, os MSPs devem marcar os dispositivos pelo escopo de cada framework, validar o status de patches, antiv\u00edrus e criptografia, aplicar linhas de base de pol\u00edtica, confirmar a reten\u00e7\u00e3o de logs e manter a comprova\u00e7\u00e3o de backup \u00e0 m\u00e3o. Essas seis tarefas apoiam a prepara\u00e7\u00e3o para auditorias em ambientes HIPAA, SOC 2 e CMMC. Relacione os resultados aos requisitos aplic\u00e1veis a cada cliente e guarde as evid\u00eancias de apoio.<\/p>\n<p>Auditorias surpresa s\u00e3o comuns em setores regulados porque revelam lacunas de documenta\u00e7\u00e3o, pol\u00edticas inconsistentes e fragilidades de seguran\u00e7a que revis\u00f5es agendadas deixam passar. Provedores de servi\u00e7os gerenciados (MSPs) devem incorporar a prontid\u00e3o para auditoria \u00e0 rotina ao longo do ano, sobretudo quando apoiam a conformidade com HIPAA, SOC 2 e CMMC.<\/p>\n<p>MSPs que atendem contratantes de defesa que lidam com informa\u00e7\u00f5es controladas n\u00e3o classificadas (CUI) tamb\u00e9m devem relacionar cada tarefa aos controles correspondentes da NIST 800-171.<\/p>\n<p>Este artigo percorre cada tarefa, com os comandos e passos no console a executar e as evid\u00eancias a guardar.<\/p>\n<p>Prefere v\u00eddeo? Assista a <em><a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-prepare-clients-for-a-surprise-compliance-audit-hipaa-cmmc-soc-2\/\">Como preparar clientes para uma auditoria de conformidade surpresa (HIPAA, CMMC, SOC 2)<\/a><\/em> para saber mais.<\/p>\n<h3>Sem tempo? Veja como os MSPs mant\u00eam a prontid\u00e3o para auditorias CMMC<\/h3>\n<p>Preparar-se para auditorias como HIPAA, SOC 2 e CMMC exige mais do que processos manuais. Os MSPs precisam de ferramentas que automatizem verifica\u00e7\u00f5es de conformidade e ofere\u00e7am visibilidade cont\u00ednua em todos os ambientes dos clientes.<\/p>\n<p>O <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">NinjaOne RMM<\/a> re\u00fane gerenciamento de endpoints, automa\u00e7\u00e3o e relat\u00f3rios em uma \u00fanica plataforma, o que ajuda os MSPs a marcar dispositivos no escopo, executar verifica\u00e7\u00f5es de conformidade com scripts e gerar relat\u00f3rios para manter as evid\u00eancias de auditoria atualizadas em todos os ambientes dos clientes.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Mantenha-se pronto para auditorias o ano todo com o monitoramento e os relat\u00f3rios automatizados do NinjaOne.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/pt-br\/solicitar-teste-gratis\/\" rel=\"noopener\" target=\"_blank\">Comece com um teste gr\u00e1tis do NinjaOne<\/a> ou <a href=\"https:\/\/www.ninjaone.com\/pt-br\/demonstracao-gratis\/\" rel=\"noopener\" target=\"_blank\">veja uma demonstra\u00e7\u00e3o<\/a>.<\/p>\n<\/div>\n<h2>Lista de verifica\u00e7\u00e3o de prontid\u00e3o para auditoria para MSPs<\/h2>\n<p>Use esta lista de verifica\u00e7\u00e3o para conferir rapidamente a prontid\u00e3o para auditoria em ambientes HIPAA, SOC 2 e CMMC.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Clique em uma tarefa para ir direto a ela<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Finalidade<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-1\"><strong>Tarefa 1: inventariar dispositivos por escopo de conformidade<\/strong><\/a><\/td>\n<td>Classificar endpoints por HIPAA, CMMC ou SOC 2 para verifica\u00e7\u00f5es direcionadas<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-2\"><strong>Tarefa 2: validar status de patches, AV e criptografia<\/strong><\/a><\/td>\n<td>Confirmar que os sistemas est\u00e3o com patches, protegidos e criptografados<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-3\"><strong>Tarefa 3: aplicar linhas de base de pol\u00edtica<\/strong><\/a><\/td>\n<td>Aplicar pol\u00edticas de seguran\u00e7a consistentes em todos os dispositivos<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-4\"><strong>Tarefa 4: validar logs, reten\u00e7\u00e3o e pol\u00edticas de monitoramento<\/strong><\/a><\/td>\n<td>Garantir a gera\u00e7\u00e3o, a reten\u00e7\u00e3o e a auditoria dos logs<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-5\"><strong>Tarefa 5: verificar controle de acesso e rastreamento de usu\u00e1rios<\/strong><\/a><\/td>\n<td>Acompanhar contas, privil\u00e9gios e acesso remoto<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-6\"><strong>Tarefa 6: documentar a comprova\u00e7\u00e3o de backup e recupera\u00e7\u00e3o<\/strong><\/a><\/td>\n<td>Mostrar evid\u00eancias de backups bem-sucedidos para a auditoria<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Requisitos de conformidade em 2026: o que vale hoje<\/h2>\n<h3>Situa\u00e7\u00e3o do CMMC<\/h3>\n<p>Desde outubro de 2026, a Fase 1 do CMMC est\u00e1 em vigor, ent\u00e3o contratos que envolvem informa\u00e7\u00f5es controladas n\u00e3o classificadas (CUI) podem exigir uma autoavalia\u00e7\u00e3o de N\u00edvel 2. O Department of War suspendeu a passagem para a Fase 2, que tornaria obrigat\u00f3ria a certifica\u00e7\u00e3o de N\u00edvel 2 por terceiros, em 13 de julho de 2026, e uma revis\u00e3o do programa est\u00e1 em curso. A DFARS 252.204-7012 e a NIST SP 800-171 Rev 2 continuam valendo, portanto as seis tarefas desta lista seguem \u00fateis como verifica\u00e7\u00f5es de endpoints dentro de um programa de conformidade mais amplo.<\/p>\n<h3>O que o CMMC significa para os MSPs<\/h3>\n<p>A regra do CMMC trata os MSPs como provedores de servi\u00e7os externos (ESPs). Um ESP que n\u00e3o \u00e9 provedor de nuvem \u00e9 avaliado dentro do escopo de avalia\u00e7\u00e3o do cliente e n\u00e3o precisa de certifica\u00e7\u00e3o CMMC pr\u00f3pria, embora possa se certificar voluntariamente. J\u00e1 um ESP que \u00e9 provedor de nuvem e lida com CUI precisa atender ao FedRAMP Moderate ou a requisitos equivalentes. Confirme o escopo e as exig\u00eancias contratuais de cada cliente antes de planejar a coleta de evid\u00eancias.<\/p>\n<h3>Situa\u00e7\u00e3o da HIPAA<\/h3>\n<p>A atualiza\u00e7\u00e3o da Regra de Seguran\u00e7a da HIPAA proposta em janeiro de 2025 n\u00e3o \u00e9 definitiva, e a Regra de Seguran\u00e7a atual continua em vigor. A proposta tornaria obrigat\u00f3rias medidas como autentica\u00e7\u00e3o multifator e criptografia de informa\u00e7\u00f5es eletr\u00f4nicas de sa\u00fade protegidas (ePHI) em repouso e em tr\u00e2nsito, ent\u00e3o inclu\u00ed-las j\u00e1 nas suas linhas de base \u00e9 uma forma de baixo risco de se preparar.<\/p>\n<h3>Situa\u00e7\u00e3o do SOC 2<\/h3>\n<p>O SOC 2 \u00e9 um relat\u00f3rio de atestado independente com base nos Trust Services Criteria do AICPA. Um relat\u00f3rio Tipo II cobre como os controles operam ao longo de um per\u00edodo de revis\u00e3o, ent\u00e3o as evid\u00eancias precisam abranger todo o per\u00edodo.<\/p>\n<h2>Pr\u00e9-requisitos para a prontid\u00e3o diante de uma auditoria de conformidade surpresa<\/h2>\n<p>Antes de come\u00e7ar, os MSPs devem confirmar o seguinte:<\/p>\n<ul>\n<li>Implementa\u00e7\u00e3o de controle de acesso baseado em fun\u00e7\u00e3o conforme o menor privil\u00e9gio, com MFA obrigat\u00f3ria.<\/li>\n<li>Solu\u00e7\u00f5es padronizadas de <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-gerenciamento-de-lotes\/\">gerenciamento de patches<\/a>, antiv\u00edrus\/<a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/what-is-edr\/\">EDR<\/a> e backup.<\/li>\n<li>Configura\u00e7\u00e3o correta de ambientes Microsoft 365 ou Active Directory h\u00edbrido.<\/li>\n<li>Capacidade de scripting mantida (registro, CMD e PowerShell).<\/li>\n<li>Implanta\u00e7\u00e3o de uma <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">ferramenta de RMM<\/a> confi\u00e1vel (como NinjaOne) capaz de enviar scripts, aplicar pol\u00edticas e reunir artefatos de conformidade.<\/li>\n<\/ul>\n<h2 id=\"task-1\">Tarefa 1: inventariar dispositivos por escopo de conformidade<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><br \/>\n<span style=\"font-weight: 400;\">Marcar dispositivos permite que os MSPs filtrem equipamentos em ferramentas de RMM (como NinjaOne) para identificar rapidamente quais sistemas est\u00e3o no escopo de HIPAA, CMMC ou SOC 2. Definir com clareza os sistemas no escopo \u00e9 especialmente importante no CMMC, em que o escopo determina quais sistemas precisam atender aos requisitos de prote\u00e7\u00e3o de CUI.<\/span><br \/>\n<span style=\"font-weight: 400;\">A marca\u00e7\u00e3o correta tamb\u00e9m apoia o gerenciamento de conformidade multi-tenant, para que os MSPs apliquem as verifica\u00e7\u00f5es certas a cada cliente sem misturar requisitos regulat\u00f3rios.<\/span><\/p>\n<h3>Para criar tags de conformidade no registro:<\/h3>\n<ol>\n<li>Abra o PowerShell como administrador. Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Execute os comandos a seguir, substituindo os valores <strong>\u201cTrue\u201d<\/strong> por <strong>True<\/strong> ou <strong>False<\/strong> conforme a categoria de conformidade do endpoint (HIPAA, CMMC, SOC 2):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\ComplianceTags\" -Force<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ComplianceTags\" -Name \"HIPAA\" -Value \"True\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ComplianceTags\" -Name \"CMMC\" -Value \"True\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ComplianceTags\" -Name \"SOC2\" -Value \"True\"<\/strong><\/code><\/p>\n<h3>Para verificar as tags manualmente:<\/h3>\n<ol>\n<li>Abra o Prompt de Comando como administrador. Pressione <strong>Win <\/strong>+<strong> X<\/strong> e selecione <strong>Prompt de Comando (Admin)<\/strong> ou <strong>Terminal do Windows (Admin)<\/strong>. No Terminal do Windows, confirme que est\u00e1 em uma <strong>guia do Prompt de Comando<\/strong>, e n\u00e3o no PowerShell.<\/li>\n<li>Execute os comandos a seguir:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>reg query HKLM\\SOFTWARE\\Org\\ComplianceTags<\/strong><\/p>\n<ol start=\"3\">\n<li>Outra op\u00e7\u00e3o \u00e9 abrir o Editor do Registro. Pressione <strong>Win<\/strong> + <strong>R<\/strong>. Digite <strong>regedit<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Navegue at\u00e9: <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\ComplianceTags<\/strong><\/li>\n<li>Confirme que os valores esperados das tags de conformidade (por exemplo, chaves ou entradas de texto usadas pela sua organiza\u00e7\u00e3o) existem e correspondem \u00e0s pol\u00edticas configuradas. Se estiverem ausentes ou incorretos, o sistema pode n\u00e3o ser reconhecido como conforme durante uma auditoria.<\/li>\n<\/ol>\n<h2 id=\"task-2\">Tarefa 2: validar status de patches, AV e criptografia<\/h2>\n<p><span style=\"font-weight: 400;\">Esta tarefa confirma que os sistemas receberam patches, que o antiv\u00edrus est\u00e1 ativo e que a criptografia est\u00e1 em vigor.<\/span><br \/>\n<span style=\"font-weight: 400;\">Essas verifica\u00e7\u00f5es se alinham aos controles da NIST SP 800-171 e d\u00e3o aos auditores evid\u00eancias de que os endpoints est\u00e3o devidamente protegidos. <\/span><br \/>\n<b>Passos<\/b><br \/>\n<span style=\"font-weight: 400;\">1. Abra o PowerShell como administrador. Pressione<\/span><b> Win<\/b><span style=\"font-weight: 400;\">, digite <\/span><b>PowerShell<\/b><span style=\"font-weight: 400;\">, clique com o bot\u00e3o direito em <\/span><b>Windows PowerShell<\/b><span style=\"font-weight: 400;\"> e selecione <\/span><b>Executar como administrador<\/b><span style=\"font-weight: 400;\">.<\/span><br \/>\n<span style=\"font-weight: 400;\">2. Verifique a vers\u00e3o do sistema operacional em cada dispositivo no escopo. O Windows 10 chegou ao fim do suporte em 14 de outubro de 2025, ent\u00e3o dispositivos que ainda o executam n\u00e3o recebem mais atualiza\u00e7\u00f5es de seguran\u00e7a gratuitas e devem ser atualizados ou inscritos no programa de Atualiza\u00e7\u00f5es de Seguran\u00e7a Estendidas.<\/span><br \/>\n<b>    Get-CimInstance Win32_OperatingSystem | Select-Object Caption, Version, BuildNumber<\/b><br \/>\n<span style=\"font-weight: 400;\">3. Verifique o status dos patches do Windows Update executando os comandos a seguir:<\/span><br \/>\n<span style=\"font-weight: 400;\">a. Para ver as 5 \u00faltimas atualiza\u00e7\u00f5es instaladas:<\/span><br \/>\n<b>        Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5<\/b><br \/>\n<span style=\"font-weight: 400;\">b. Para listar as atualiza\u00e7\u00f5es dispon\u00edveis, caso o m\u00f3dulo PSWindowsUpdate esteja instalado: <\/span><br \/>\n<span style=\"font-weight: 400;\"> <\/span><b>Get-WindowsUpdate -MicrosoftUpdate<\/b><br \/>\n<span style=\"font-weight: 400;\">c. Para gerar um log leg\u00edvel do Windows Update a partir dos arquivos de rastreamento de atualiza\u00e7\u00e3o (este comando cria um arquivo de log e n\u00e3o lista atualiza\u00e7\u00f5es ausentes):<\/span><br \/>\n<span style=\"font-weight: 400;\"> <\/span><b>Get-WindowsUpdateLog<\/b><br \/>\n<span style=\"font-weight: 400;\">4. Para verificar o status do AV\/Defender:<\/span><br \/>\n<b>    Get-MpComputerStatus | Select AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled<\/b><br \/>\n<span style=\"font-weight: 400;\">5. Para verificar a criptografia (BitLocker):<\/span><br \/>\n<b>    Get-BitLockerVolume | Select MountPoint, ProtectionStatus<\/b><br \/>\n<span style=\"font-weight: 400;\">6. Se precisar, exporte os resultados para CSV e anexe aos tickets de prepara\u00e7\u00e3o para auditoria.<\/span><\/p>\n<h2 id=\"task-3\">Tarefa 3: aplicar linhas de base de pol\u00edtica<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Esta tarefa aplica pol\u00edticas de seguran\u00e7a consistentes em todos os sistemas, o que apoia a prepara\u00e7\u00e3o para auditorias. GPOs ou scripts podem impor configura\u00e7\u00f5es de conformidade, como pol\u00edtica de bloqueio de conta, tamanho e complexidade de senha, auditoria de acesso a objetos e de eventos de logon, contas de convidado desativadas e reten\u00e7\u00e3o do log de eventos de seguran\u00e7a.<\/p>\n<h3>Em sistemas ingressados no dom\u00ednio (via Pol\u00edtica de Grupo):<\/h3>\n<ol>\n<li>Abra o <strong>Console de Gerenciamento de Pol\u00edtica de Grupo (GPMC).<\/strong><\/li>\n<li>Edite ou crie uma GPO.<\/li>\n<li>Navegue at\u00e9:\n<ul style=\"list-style-type: disc;\">\n<li><strong>Configura\u00e7\u00e3o do Computador<\/strong> &gt; <strong>Configura\u00e7\u00f5es do Windows<\/strong> &gt; <strong>Configura\u00e7\u00f5es de Seguran\u00e7a<\/strong> &gt; <strong>Pol\u00edticas de Conta<\/strong><\/li>\n<li><strong>Configura\u00e7\u00e3o do Computador<\/strong> &gt; <strong>Configura\u00e7\u00f5es do Windows<\/strong> &gt; <strong>Configura\u00e7\u00f5es de Seguran\u00e7a<\/strong> &gt; <strong>Configura\u00e7\u00e3o de Pol\u00edtica de Auditoria Avan\u00e7ada<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Configure pol\u00edticas de senha, bloqueio de contas, protetor de tela (tempo limite de inatividade) e auditoria.<\/li>\n<\/ol>\n<h3>Em sistemas aut\u00f4nomos\/fora do dom\u00ednio (via Pol\u00edtica Local ou scripts):<\/h3>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>gpedit.msc<\/strong> e pressione <strong>Enter<\/strong> para abrir o Editor de Pol\u00edtica de Grupo Local.<\/li>\n<li>Configure as mesmas pol\u00edticas localmente em <strong>Configura\u00e7\u00f5es de Seguran\u00e7a<\/strong>.<\/li>\n<li>Se a Pol\u00edtica de Grupo n\u00e3o estiver dispon\u00edvel (por exemplo, nas edi\u00e7\u00f5es Home do Windows), use scripts baseados no registro para aplicar as mesmas linhas de base.<\/li>\n<\/ol>\n<h2 id=\"task-4\">Tarefa 4: validar logs, reten\u00e7\u00e3o e pol\u00edticas de monitoramento<\/h2>\n<p>Esta tarefa verifica se os logs de eventos s\u00e3o gerados, retidos e n\u00e3o sobrescritos. Os auditores costumam exigir comprova\u00e7\u00e3o de monitoramento cont\u00ednuo, rastreamento de eventos e reten\u00e7\u00e3o de logs.<\/p>\n<h3>Para verificar o status do log de seguran\u00e7a:<\/h3>\n<ol>\n<li>Abra o PowerShell como administrador. Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Execute o comando a seguir:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WinEvent -LogName Security -MaxEvents 5 | Format-List<\/strong><\/p>\n<p>Esse comando consulta o <strong>log de eventos de Seguran\u00e7a do Windows<\/strong> em busca dos 5 eventos mais recentes e envia a sa\u00edda para o console (tela) em formato de lista<strong>. <\/strong>O n\u00famero <strong>\u201c5\u201d<\/strong> \u00e9 apenas uma refer\u00eancia e pode ser alterado conforme a quantidade de eventos que quiser ver.<\/p>\n<p><strong>Executar esse comando<\/strong> confirma que novos eventos est\u00e3o sendo gerados e registrados no log de Seguran\u00e7a. Durante uma auditoria, isso ajuda a provar que a coleta de logs funciona corretamente e que nenhum log est\u00e1 ausente ou foi sobrescrito.<\/p>\n<h3>Para verificar a pol\u00edtica de reten\u00e7\u00e3o de logs:<\/h3>\n<ol>\n<li>Abra o Prompt de Comando como administrador. Pressione <strong>Win <\/strong>+<strong> X<\/strong> e selecione <strong>Prompt de Comando (Admin)<\/strong>.<\/li>\n<li>Execute o comando a seguir:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>wevtutil gl Security | findstr \/i \"retention autoBackup<\/strong><\/code><\/p>\n<p>Esse comando mostra o status de reten\u00e7\u00e3o do <strong>Log de Eventos de Seguran\u00e7a do Windows<\/strong>:<\/p>\n<ul>\n<li><strong>Retention: false <\/strong>significa que, quando o log enche, os eventos mais antigos s\u00e3o sobrescritos pelos mais recentes.<\/li>\n<li><strong>Retention: true <\/strong>significa que os eventos n\u00e3o s\u00e3o sobrescritos quando o log enche.<\/li>\n<li><strong>autoBackup: true <\/strong>significa que o log cheio \u00e9 arquivado automaticamente.<\/li>\n<\/ul>\n<h2 id=\"task-5\">Tarefa 5: verificar controle de acesso e rastreamento de usu\u00e1rios<\/h2>\n<p>Esta tarefa ajuda os MSPs a documentar contas de usu\u00e1rio, acesso privilegiado e permiss\u00f5es de RDP. Revis\u00f5es de acesso documentadas atendem aos requisitos de auditoria sobre governan\u00e7a de contas, incluindo controle de acesso e menor privil\u00e9gio.<\/p>\n<h3>Para verificar contas de usu\u00e1rio locais:<\/h3>\n<ol>\n<li>Abra o Prompt de Comando como administrador. Pressione <strong>Win <\/strong>+<strong> X<\/strong> e selecione <strong>Prompt de Comando (Admin)<\/strong>.<\/li>\n<li>Execute o comando a seguir: <strong>net user &lt;username&gt;<\/strong><\/li>\n<\/ol>\n<p>Esse comando exibe informa\u00e7\u00f5es detalhadas sobre a conta indicada, incluindo:<\/p>\n<ul>\n<li>Nome de usu\u00e1rio e nome completo<\/li>\n<li>Se a conta est\u00e1 ativa<\/li>\n<li>Requisitos de senha (expira\u00e7\u00e3o, \u00faltima defini\u00e7\u00e3o, troca obrigat\u00f3ria)<\/li>\n<li>Participa\u00e7\u00e3o em grupos<\/li>\n<li>Caminho do perfil e diret\u00f3rio base<\/li>\n<li>Hor\u00e1rios de logon permitidos<\/li>\n<\/ul>\n<h3>Para listar usu\u00e1rios do AD com direitos elevados:<\/h3>\n<ol>\n<li>Abra o PowerShell como administrador. Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Execute o comando a seguir:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Get-ADGroupMember -Identity \"Domain Admins\"<\/strong><\/code><\/p>\n<p>Esse comando retorna todos os membros do grupo Domain Admins no Active Directory, que costuma reunir as contas com os maiores privil\u00e9gios. Revisar essa lista ajuda a confirmar que apenas usu\u00e1rios autorizados t\u00eam direitos elevados.<\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Get-LocalGroupMember -Group \"Remote Desktop Users\"<\/strong><\/code><\/p>\n<p>Esse comando exibe todas as contas que pertencem ao grupo Usu\u00e1rios da \u00c1rea de Trabalho Remota na m\u00e1quina local. Quem est\u00e1 nesse grupo pode entrar remotamente no sistema via <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/what-is-remote-desktop-protocol-rdp\/\">Remote Desktop Protocol (RDP)<\/a>. Os auditores costumam conferir essa lista para garantir que s\u00f3 usu\u00e1rios aprovados tenham acesso remoto, j\u00e1 que permiss\u00f5es de RDP excessivas ou sem monitoramento criam riscos de conformidade e seguran\u00e7a.<\/p>\n<h2 id=\"task-6\">Tarefa 6: documentar a comprova\u00e7\u00e3o de backup e recupera\u00e7\u00e3o<\/h2>\n<p>Esta tarefa registra o \u00faltimo backup bem-sucedido no registro para varredura automatizada pelo RMM, o que d\u00e1 aos auditores evid\u00eancias verific\u00e1veis de que as pr\u00e1ticas de backup e recupera\u00e7\u00e3o s\u00e3o aplicadas e monitoradas. A valida\u00e7\u00e3o automatizada de backup tamb\u00e9m apoia os relat\u00f3rios de conformidade dos MSPs, fornecendo as evid\u00eancias que os auditores costumam pedir em revis\u00f5es de HIPAA, CMMC e SOC 2.<\/p>\n<p>Para criar no registro o carimbo de data\/hora do \u00faltimo backup bem-sucedido:<\/p>\n<p>1. Abra o PowerShell como administrador. Pressione <strong>Win<\/strong>, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/p>\n<p>2. Execute os comandos a seguir:<\/p>\n<p><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\ComplianceBackup\" -Force<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\ComplianceBackup\" -Name \"LastSuccessfulBackup\" -Value (Get-Date).ToString(\"u\")<\/strong><\/code><\/p>\n<p>3. Esses comandos criam a chave ComplianceBackup em HKEY_LOCAL_MACHINE e definem o valor LastSuccessfulBackup com a data e a hora atuais em formato universal. Execute o segundo comando apenas como etapa final de um trabalho de backup bem-sucedido, para que o carimbo reflita um backup conclu\u00eddo.<\/p>\n<p>4. Integre ao seu sistema de RMM:<\/p>\n<ol style=\"list-style-type: lower-alpha;\">\n<li>A maioria dos RMMs permite definir <strong>campos personalizados<\/strong> ou <strong>regras de varredura do registro<\/strong>.<\/li>\n<li>Configure o RMM para ler o valor de<strong> HKLM:\\SOFTWARE\\Org\\ComplianceBackup\\LastSuccessfulBackup.<\/strong><\/li>\n<li>Assim, o RMM acompanha automaticamente quando o \u00faltimo backup bem-sucedido foi executado e gera relat\u00f3rios de evid\u00eancia de conformidade.<\/li>\n<\/ol>\n<p>Para verificar se o carimbo do \u00faltimo backup bem-sucedido foi registrado no registro.<\/p>\n<ol>\n<li>Abra o Editor do Registro. Pressione <strong>Win<\/strong> + <strong>R<\/strong>. Digite <strong>regedit<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Navegue at\u00e9: <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\ComplianceBackup<\/strong><\/li>\n<li>Confirme que o valor <strong>LastSuccessfulBackup<\/strong> mostra o carimbo correto.<\/li>\n<\/ol>\n<p>Al\u00e9m do acompanhamento pelo registro, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">plataformas de RMM como NinjaOne<\/a> geram relat\u00f3rios detalhados de backup automaticamente. Com pol\u00edticas, tamb\u00e9m d\u00e1 para definir per\u00edodos de reten\u00e7\u00e3o de backup e atender a exig\u00eancias de regulamenta\u00e7\u00f5es como HIPAA, CMMC ou SOC 2.<\/p>\n<h2>\u26a0\ufe0f Solu\u00e7\u00e3o de problemas\/pontos de aten\u00e7\u00e3o<\/h2>\n<table style=\"width: 483px;\">\n<tbody>\n<tr>\n<td style=\"text-align: center; width: 121px;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center; width: 204px;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center; width: 158px;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 121px;\">Tags ausentes no registro<\/td>\n<td style=\"width: 204px;\">Pode n\u00e3o haver evid\u00eancia de auditoria da atividade de backup ou de conformidade.<\/td>\n<td style=\"width: 158px;\">Verifique se os scripts s\u00e3o implantados no contexto SYSTEM.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 121px;\">Reten\u00e7\u00e3o de logs desativada<\/td>\n<td style=\"width: 204px;\">Eventos cr\u00edticos de seguran\u00e7a e conformidade podem sumir, reprovando verifica\u00e7\u00f5es de auditoria.<\/td>\n<td style=\"width: 158px;\">Use GPO para impor tamanhos m\u00ednimos de log e reten\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 121px;\">Listas de usu\u00e1rios imprecisas<\/td>\n<td style=\"width: 204px;\">Os auditores podem encontrar diverg\u00eancias na documenta\u00e7\u00e3o de controle de acesso.<\/td>\n<td style=\"width: 158px;\">Atualize a sincroniza\u00e7\u00e3o do AD ou revise grupos aninhados.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 121px;\">Criptografia n\u00e3o ativada<\/td>\n<td style=\"width: 204px;\">Dispositivos sem BitLocker podem ser marcados como n\u00e3o conformes, expondo dados sens\u00edveis.<\/td>\n<td style=\"width: 158px;\">Verifique a aplica\u00e7\u00e3o da pol\u00edtica do BitLocker e a presen\u00e7a do TPM.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 121px;\">Sistemas operacionais sem suporte<\/td>\n<td style=\"width: 204px;\">Dispositivos com vers\u00f5es do Windows fora de suporte podem ser apontados na auditoria.<\/td>\n<td style=\"width: 158px;\">Atualize o dispositivo ou inscreva-o nas Atualiza\u00e7\u00f5es de Seguran\u00e7a Estendidas.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 121px;\">Carimbo de backup definido manualmente<\/td>\n<td style=\"width: 204px;\">A evid\u00eancia pode n\u00e3o refletir um backup conclu\u00eddo.<\/td>\n<td style=\"width: 158px;\">Grave o carimbo a partir do trabalho de backup depois que ele for conclu\u00eddo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Outras considera\u00e7\u00f5es para preparar uma auditoria de conformidade surpresa<\/h2>\n<p>Al\u00e9m dos pontos mais comuns, recomendamos estas boas pr\u00e1ticas para apoiar a conformidade com diferentes regulamenta\u00e7\u00f5es. Elas s\u00e3o especialmente importantes para MSPs que atendem clientes de setores regulados, como defesa e contratos governamentais.<\/p>\n<ul>\n<li><strong>Pol\u00edticas de DLP<\/strong>: v\u00e1 al\u00e9m de simplesmente ativar a <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/business\/security-101\/what-is-data-loss-prevention-dlp\" target=\"_blank\" rel=\"noopener\">preven\u00e7\u00e3o contra perda de dados<\/a> (DLP) no Microsoft 365 ou nos endpoints. Em uma auditoria, podem pedir que demonstre como os dados sens\u00edveis s\u00e3o impedidos de sair do ambiente e como as regras de reten\u00e7\u00e3o e arquivamento s\u00e3o aplicadas. Esteja pronto para mostrar que os sistemas de backup cumprem os per\u00edodos de reten\u00e7\u00e3o exigidos (por HIPAA, CMMC ou SOC 2) e que os dados arquivados ficam acess\u00edveis para revis\u00e3o.<\/li>\n<\/ul>\n<p>Solu\u00e7\u00f5es de RMM como NinjaOne simplificam essa etapa ao gerar relat\u00f3rios detalhados sobre status de backup, configura\u00e7\u00f5es de reten\u00e7\u00e3o e conformidade dos endpoints, dando aos auditores evid\u00eancias claras de que os dados est\u00e3o protegidos e retidos corretamente.<\/p>\n<ul>\n<li><strong>Auditoria de MFA: <\/strong>garanta que todas as contas de administrador e de usu\u00e1rio final usem <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-multifactor-authentication-mfa\/\">autentica\u00e7\u00e3o multifator (MFA)<\/a>, um requisito da NIST SP 800-171 (controle 3.5.3) avaliado no CMMC N\u00edvel 2.<\/li>\n<li><strong>Desligamento de usu\u00e1rios:<\/strong> confirme que existem registros de contas desativadas e de devolu\u00e7\u00e3o de ativos.<\/li>\n<li><strong>Acompanhamento de risco de fornecedores:<\/strong> mantenha uma lista atualizada de servi\u00e7os de terceiros com acesso aos dados (requisito importante para MSPs que lidam com CUI sob o CMMC).<\/li>\n<li><strong>Prontid\u00e3o para resposta a incidentes: <\/strong>esteja preparado para explicar seu processo diante de um endpoint comprometido, incluindo isolamento, reimagem e procedimentos de notifica\u00e7\u00e3o.<\/li>\n<li><strong>Resultados de varredura de vulnerabilidades: <\/strong>guarde relat\u00f3rios recentes de varredura de vulnerabilidades de cada endpoint para demonstrar gerenciamento proativo de riscos.<\/li>\n<li><strong>Invent\u00e1rio de dispositivos: <\/strong>mantenha um invent\u00e1rio completo e preciso de todos os dispositivos que acessam os dados da organiza\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Para saber mais sobre o que NinjaOne faz, confira nosso <a href=\"https:\/\/www.ninjaone.com\/rmm\/faqs\/\">FAQ sobre nossa solu\u00e7\u00e3o de RMM<\/a>.<\/p>\n<h2>Servi\u00e7os NinjaOne para prontid\u00e3o em auditorias de conformidade<\/h2>\n<p>O NinjaOne RMM apoia a prepara\u00e7\u00e3o para auditorias em ambientes HIPAA, SOC 2 e CMMC com marca\u00e7\u00e3o de dispositivos, scripts, alertas e relat\u00f3rios, al\u00e9m de visibilidade centralizada nos tenants dos clientes.<\/p>\n<ul>\n<li><strong>Gerenciamento de endpoints:<\/strong> marque endpoints por escopo de conformidade (HIPAA, CMMC, SOC 2).<\/li>\n<li><strong>Scripts:<\/strong> execute verifica\u00e7\u00f5es peri\u00f3dicas de requisitos espec\u00edficos de conformidade, como status de criptografia e dados de SaaS, al\u00e9m da visibilidade nativa sobre status do AV, patches e backups.<\/li>\n<li><strong>Alertas:<\/strong> receba alertas sobre lacunas na cobertura de conformidade e problemas de agente.<\/li>\n<li><strong>Relat\u00f3rios:<\/strong> gere relat\u00f3rios pr\u00e9-auditoria e de QBR para uso interno e com clientes.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Prepare-se para auditorias mais r\u00e1pido com ferramentas de RMM como NinjaOne.<\/p>\n<p style=\"text-align: center;\">\u2192 Leia \u201c<a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/auditorias-de-conformidade-com-rmm\/\" rel=\"noopener\" target=\"_blank\">Como fazer auditorias de conformidade com RMM em macOS, Linux e Windows<\/a>\u201c<\/p>\n<\/div>\n<h2>Considera\u00e7\u00f5es finais sobre a prepara\u00e7\u00e3o para auditorias de conformidade surpresa<\/h2>\n<p>A prontid\u00e3o para auditoria exige esfor\u00e7o conjunto de MSPs e clientes, garantindo que o ambiente de TI gerenciado cumpra as regulamenta\u00e7\u00f5es do setor. Os MSPs, em especial, podem adotar pr\u00e1ticas como marca\u00e7\u00e3o de dispositivos, scripts de valida\u00e7\u00e3o peri\u00f3dicos, aplica\u00e7\u00e3o de pol\u00edticas, reten\u00e7\u00e3o de logs, rastreamento de usu\u00e1rios e documenta\u00e7\u00e3o de backup para ajudar os clientes a se prepararem para auditorias de conformidade surpresa.<\/p>\n<p>Combinar essas pr\u00e1ticas com uma plataforma de gerenciamento de endpoints como NinjaOne sustenta a prontid\u00e3o para auditoria em escala entre tenants, deixando os clientes preparados caso auditores independentes ou \u00f3rg\u00e3os reguladores fa\u00e7am uma verifica\u00e7\u00e3o de conformidade surpresa.<\/p>\n<h3><strong>Temas relacionados:<\/strong><\/h3>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/conformidade-com-a-hipaa\/\">Conformidade com a HIPAA: tudo o que voc\u00ea precisa saber<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/visao-geral-do-que-e-a-conformidade-com-a-soc\/\">O que \u00e9 conformidade SOC? Vis\u00e3o geral para empresas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/it-hub\/seguranca-de-endpoints\/o-que-e-cmmc-conceitos-basicos\/\">O que \u00e9 CMMC? Vis\u00e3o geral e defini\u00e7\u00e3o<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-uma-auditoria-de-conformidade\/\">O que \u00e9 uma auditoria de conformidade? Defini\u00e7\u00e3o e import\u00e2ncia<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-documentation\/what-is-a-compliance-audit\/\">O que \u00e9 uma auditoria de conformidade? Defini\u00e7\u00e3o e import\u00e2ncia<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne oferece v\u00e1rios recursos para ajudar a preparar clientes para auditorias de conformidade como HIPAA, CMMC e SOC 2:<\/p>\n<ol>\n<li><b data-stringify-type=\"bold\">Vulnerability Management<\/b>\n<ul>\n<li>O Vulnerability Importer permite que as organiza\u00e7\u00f5es:\n<ul>\n<li>Importem e acompanhem vulnerabilidades de v\u00e1rias ferramentas de varredura de seguran\u00e7a<\/li>\n<li>Centralizem os dados de vulnerabilidades em um \u00fanico painel<\/li>\n<li>Priorizem e gerenciem riscos de seguran\u00e7a em todos os ambientes de TI<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Integra\u00e7\u00f5es de seguran\u00e7a<\/b>\n<ul>\n<li>NinjaOne oferece integra\u00e7\u00f5es com ferramentas de seguran\u00e7a como:\n<ul>\n<li>CrowdStrike<\/li>\n<li>SentinelOne<\/li>\n<li>Bitdefender<\/li>\n<li>Scanners de vulnerabilidades (Qualys, Rapid7, Tenable)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Recursos voltados \u00e0 conformidade<\/b>\n<ul>\n<li>Gerenciamento de patches: automatize a aplica\u00e7\u00e3o de patches no sistema operacional e nos softwares para corrigir vulnerabilidades conhecidas<\/li>\n<li>Monitoramento de dispositivos: acompanhe a sa\u00fade, as configura\u00e7\u00f5es e o status de conformidade dos dispositivos<\/li>\n<li>Ferramentas de documenta\u00e7\u00e3o: crie listas de verifica\u00e7\u00e3o e bases de conhecimento para padronizar procedimentos<\/li>\n<li>Gerenciamento de chaves de criptografia: monitore a criptografia do BitLocker e do FileVault<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Controle de acesso e autentica\u00e7\u00e3o<\/b>\n<ul>\n<li>Autentica\u00e7\u00e3o multifator (MFA)<\/li>\n<li>Logon \u00fanico (SSO) com SAML<\/li>\n<li>Gerenciamento de identidades via SCIM<\/li>\n<li>Permiss\u00f5es e fun\u00e7\u00f5es granulares de usu\u00e1rio<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Relat\u00f3rios e acompanhamento<\/b>\n<ul>\n<li>Invent\u00e1rios detalhados de dispositivos<\/li>\n<li>Acompanhamento de vulnerabilidades<\/li>\n<li>Monitoramento do status de conformidade<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Para preparar clientes para uma auditoria de conformidade surpresa, os MSPs devem marcar os dispositivos pelo escopo de cada framework, validar o status de patches, antiv\u00edrus e criptografia, aplicar linhas de base de pol\u00edtica, confirmar a reten\u00e7\u00e3o de logs e manter a comprova\u00e7\u00e3o de backup \u00e0 m\u00e3o. Essas seis tarefas apoiam a prepara\u00e7\u00e3o para auditorias [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":539841,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-926902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926902"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926902\/revisions"}],"predecessor-version":[{"id":926903,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926902\/revisions\/926903"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/539841"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}