Fim do admin local

Usuário sem administrador local. TI sem chamado pra instalar o Adobe.

Todo mundo é administrador da própria máquina porque tirar o privilégio virava fila de chamado. Resultado: software pirata, ransomware com caminho livre e ninguém sabe quem instalou o quê. O Guardian resolve os dois lados: o usuário perde o admin e ganha uma loja.

ISO 27001 · A.8.2 ISO 27001 · A.8.18 ISO 27001 · A.8.19 ISO 27001 · A.5.32 ISO 27001 · A.8.32

O que o Guardian faz

Sem promessa que o produto não cumpre

Elevação controlada: o usuário executa e instala o que o perfil autoriza, na própria tela, sem senha de administrador.

Botão direito no .exe ou .msi, Executar com o Guardian. Permitido abre elevado. Negado vira pedido de acesso já preenchido.

Guardian Store no computador do colaborador: catálogo, instalação com progresso e pedido com motivo. A TI aprova pelo portal ou do celular.

Whitelist por hash SHA-256 e por fabricante confiável: instalador assinado pela Microsoft ou pela Adobe passa sem chamado.

17 ferramentas administrativas liberáveis por perfil: terminal, regedit, serviços, gerenciador de dispositivos e outras.

Admins Locais: quem é administrador em cada máquina, atualizado a cada 5 minutos, com novos nos últimos 7 dias e remoção pelo portal.

Trava em 3 camadas pra nunca deixar um servidor sem administrador. Quem já era admin de verdade nunca perde o acesso.

Como entra na sua empresa

Três passos, sem projeto de seis meses

1

Instala e observa

Nos primeiros dias o agente só lista: quem é admin, o que cada um instala. Você vê o tamanho do problema sem mexer em nada.

2

Monta os perfis

Financeiro, engenharia, diretoria. Cada perfil com o que pode instalar sozinho e o que pede aprovação.

3

Remove o admin

Máquina por máquina ou por grupo, com rollback. O usuário recebe o Desk e a loja no mesmo dia.

Honestidade

O que o Guardian não faz

Preferimos perder a venda a entregar o que não existe. Isto também está na proposta e no contrato.

O Guardian controla a estação Windows. Não é MDM de celular e não gerencia Mac.

Deploy remoto e comandos em massa exigem MFA e, acima de 5 máquinas, confirmação.

Veja isso no seu parque antes de comprar

14 dias de agente em até 50 máquinas, grátis e sem cartão. No fim você recebe o relatório assinado com os números da sua empresa, não com os de um case genérico.

Prefere ir direto? O teste pelo site leva 5 minutos e já provisiona o seu ambiente.

Usamos seus dados só pra falar com você sobre o Guardian. Nada de lista, nada de spam. Política de privacidade.

Dúvidas

Perguntas que aparecem nessa conversa

Não, se for feito com base legal, transparência e proporcionalidade. O Guardian entrega o texto de transparência pro colaborador no primeiro acesso, mascara o dado sensível nos eventos (123.•••.•••-01), guarda a evidência em cofre criptografado com retenção definida e registra quem acessou o quê. O que é monitorado é o dado da empresa na máquina da empresa. A base legal mais comum é legítimo interesse, e a política interna do cliente é quem define o escopo.