Um agente que age no endpoint precisa responder a esta pergunta antes de qualquer outra. A resposta
do InvenTI tem três partes: nada acontece na máquina sem consentimento, tudo que acontece
deixa trilha, e o que o produto não faz está escrito aqui, antes que perguntem.
Clique para ampliar. Tela real do produto.
O que se pode dizer antes do NDA
Consentimento, trilha e postura — em efeito, não em mecanismo.
Consentimento por ação
Antes de um acesso remoto ou de uma ação privilegiada, a pessoa na máquina vê o que vai acontecer, quem pede e por quanto tempo — também na tela de bloqueio. Sem o sim, não acontece.
Aprovação embarcada, com segundo fator
Ação que muda algo no parque passa por alçada: quem aprovou, quando, com segundo fator — e o teto viaja com a aprovação. Aprova-se a campanha, nunca a linha.
Trilha de tudo que rodou
Quem pediu, quem aprovou, o que rodou e com que resultado. Script só roda se for o homologado — o agente confere antes de executar.
Postura do disco em três estados
Protegido, desprotegido e não medido — porque «não sei» não é «está tudo bem». Disco cifrado por terceiro é reconhecido, e o produto não liga BitLocker por cima.
Assistência na tela de logon, sem senha
Quem trava antes de entrar vê um código; a prova acontece no celular, com o MFA da empresa. A tela não tem campo de senha nem botão de «liberar assim mesmo» — e há um teste que falha o build se alguém tentar pôr um.
Roda no seu servidor
Não há nuvem nossa no meio e não temos acesso ao seu inventário. Funciona sem internet; rede fechada é caso suportado.
O bloco que ninguém omite
O que a ferramenta não faz.
🔴 Limites declarados
O agente não impede o logon. Quem decide antes de autenticar é o provedor de identidade (Entra ID, Acesso Condicional). O InvenTI detecta, contém, avisa e exige aprovação — não substitui o controle de identidade.
Máquina sem agente é invisível para as regras. O alcance é o parque gerenciado, e a tela informa a cobertura em vez de sugerir que viu tudo.
Sem rede na tela de logon não há assistência remota — nem a nossa, nem a de ninguém. O produto mede por equipamento quais estariam aptos, em vez de descobrir na hora do incidente.
Sem criptografia de disco, proteger o logon é teatro — o ladrão remove o SSD. Por isso a primeira tela é a da postura do disco.
O cofre de senhas locais está entregue sem bateria de regressão, e a captura dele não vai ao ar: na base de demonstração ele está vazio, e tela vazia não prova nada.
Protocolo do agente, envelope, verbos e cadência não estão nesta página, de propósito: são pós-NDA. Em público, «o agente pergunta ao servidor o que fazer», e só.
