Título: APLICAÇÃO DE HARDENING

Código Instrumento Revisão Data de Emissão

Tema: DEXCO
IOP_NU_046 1.1 29/02/2024

INSTRUÇAO OPERACIONAL

APLICAÇÃO DE HARDENING

DEXCO Página
Uso Interno
Todos os Direitos Reservados 1 de 6
 Título: APLICAÇÃO DE HARDENING

Código Instrumento Revisão Data de Emissão

Tema: DEXCO
IOP_NU_046 1.1 29/02/2024

1. OBJETIVO
Este procedimento tem por objetivo orientar ao analista na correta aplicação dos grupos de Hardening nos
equipamentos da Dexco.

2. APLICAÇÃO
Aplica-se as Unidades de Field Dexco.

3. REFERÊNCIAS
Não se aplica.

4. CONCEITUAÇÃO
Não se aplica.

5. DESCRIÇÃO GERAL DO PROCEDIMENTO

Introdução
Foi implementado o processo de hardening em todos os notebooks e desktops que estão no domínio e para
mantermos este padrão de configuração é necessário adicionar equipamentos novos e formatados nos devidos
grupos.

Hardening
Durante o processo de hardening do ambiente foram criados os seguintes grupos de configuração, no qual ao
menos dois deles deverão estar em cada equipamento. Abaixo segue o descritivo de cada grupo de
configuração.

5.1 ATIVIDADES

5.1.1 ATRIBUIÇÃO DE GRUPOS

Grupos padrão:
Estes grupos devem estar em todos os equipamentos, respeitando o tipo de Hardware. Poderão ocorrer
problemas no sistema operacional caso sejam aplicados indevidamente.

Desktops:
TheRock - Workstation Desktop - Top 10
TheRock - Workstation Desktop – Padrao

Notebooks:
TheRock - Workstation Notebook - Top 10
TheRock - Workstation Notebook - Padrao (Baseline)

Outros grupos e exceções

Os grupos abaixo são para tratar exceções e devem ser solicitados por abertura de chamado para o time de
SEC_CYBERARQUITETURA. Em caso de dúvidas, direcionem o chamado para a fila e informem o problema,
para que eles decidam em qual grupo irá adicionar o equipamento. Nenhum equipamento deve ser adicionado
nos grupos por comodidade, mas sim por necessidade.

TheRock – Workstation Desktop – Fábrica e TheRock – Workstation Notebook – Fábrica

Esta política deverá ser usada quase que em todos os equipamentos na fábrica ou que utilizam sistema legado,
pois ela está ajustada para rodar quase todas as aplicações legadas e de fábrica na Dexco.

DEXCO Página
Uso Interno
Todos os Direitos Reservados 2 de 6
 Título: APLICAÇÃO DE HARDENING

Código Instrumento Revisão Data de Emissão

Tema: DEXCO
IOP_NU_046 1.1 29/02/2024

TheRock – Workstation Desktop – Fábrica - RDP

Permite o acesso remoto a um desktop.

TheRock – Workstation Desktop – Fábrica – SMB e TheRock – Workstation Notebook – Fábrica - SMB

Possui algumas flexibilizações para utilização de SMB e compartilhamentos que acabou sendo necessário em
alguns casos específicos.

TheRock – Workstation Desktop – Fábrica – ShowRoom

Configuração específica para equipamentos que ficam no showroom de revestimento cerâmico.

TheRock – Workstation Desktop – Fabrica_No_Block e TheRock – Workstation Notebook –

Fabrica_No_Block

Política para uso unicamente em equipamentos que não podem ficar bloqueando a tela.

TheRock – Workstation Notebook – Fiscal

Para o funcionamento correto de alguns sistemas fiscais.

TheRock – Workstation Notebook – PCD

Exceção para a solicitação de ctrl+alt+del e deve ser aplicada exclusivamente para pessoas com mobilidade
reduzida no braço.

5.1.2 Procedimento

Abrir o AD da localidade e procurar o equipamento desejado.

a) Para adicionar as políticas, dê dois cliques sobre o computador desejado, depois vá na aba “Membro de” ou
“Member of” e clique em Adicionar:

DEXCO Página
Uso Interno
Todos os Direitos Reservados 3 de 6
 Título: APLICAÇÃO DE HARDENING

Código Instrumento Revisão Data de Emissão

Tema: DEXCO
IOP_NU_046 1.1 29/02/2024

b) Digite o nome da política, clique em Ok:

DEXCO Página
Uso Interno
Todos os Direitos Reservados 4 de 6
 Título: APLICAÇÃO DE HARDENING

Código Instrumento Revisão Data de Emissão

Tema: DEXCO
IOP_NU_046 1.1 29/02/2024

c) Após adicionar a segunda política, clique em OK:

5.1.3 Conclusão

O objetivo de todas estas configurações não é criar dificuldade ou problemas, mas sim diminuir a superfície de
prováveis ataques, nos deixando um pouco mais seguro. Exceções para alguns processos podem acontecer
mediante necessidades devidamente comprovadas, e mesmo assim será analisado com o máximo rigor. O fato
de o colaborador não gostar de alguma configuração e solicitar para remover não será aceito como justificativa.
Caso tenha avisado o colaborador deste processo e mesmo assim insistir que não quer aquela configuração,
não precisem se desgastar com o colaborador, basta direcionar ele ao time de Segurança da Informação.

6. ANEXOS

Não se aplica.

7. AÇÕES DE NÃO - CONFORMIDADE

Não se aplica.

DEXCO Página
Uso Interno
Todos os Direitos Reservados 5 de 6
 Título: APLICAÇÃO DE HARDENING

Código Instrumento Revisão Data de Emissão

Tema: DEXCO
IOP_NU_046 1.1 29/02/2024

8. HISTÓRICO DAS REVISÕES

Revisão Data Motivo Responsável Ramal / E-mail
Filipe Thomasi Garcia Filipe.garcia@dex.co;
1.0 29/02/2024 Versão Inicial / Paulo Henrique Paulo.p.lima@dex.co
Pereira de Lima
1.1 07/03/2024 Revisão Liliane Morais Liliane.morais@globalhitss.com.br

9. APROVAÇÕES

Responsáveis Áreas
VALIDADO POR: Eduardo Henrique Cavalieri da Silva DEXCO

APROVADO POR: Eduardo Henrique Cavalieri da Silva DEXCO

DEXCO Página
Uso Interno
Todos os Direitos Reservados 6 de 6