Skip to main content
O Perseus é o especialista em endpoints. Enquanto o Brontes oferece visibilidade, o Perseus age: ele investiga o que está acontecendo em um host e executa ações de resposta, remediação e fortalecimento nele. O Perseus atua por meio do agente de endpoint da Myrmex instalado no dispositivo.

​
O Que o Perseus Faz

Investigar um host

Examina processos, arquivos, serviços, atividade de rede, logs de eventos e sessões de usuário para entender o que está acontecendo em um dispositivo.

Responder a ameaças

Contém incidentes isolando o host da rede, colocando um arquivo em quarentena ou encerrando e finalizando um processo.

Remediar

Faz a limpeza após um incidente e aplica correções diretamente no endpoint.

Fortalecer

Executa verificações de fortalecimento do host que alimentam a postura de segurança do dispositivo e ajusta a configuração para reduzir a superfície de ataque.

​
Ações de Resposta

O Perseus pode atuar em Windows, Linux e macOS. Suas ações de resposta incluem:
  • Isolar o host — desconectar um dispositivo comprometido da rede.
  • Colocar um arquivo em quarentena — mover um arquivo suspeito ou malicioso para fora de perigo.
  • Encerrar ou finalizar um processo — parar um processo em execução no host.
Além dessas, o Perseus pode trabalhar com os processos, arquivos, serviços, usuários, rede e logs de um host (e com o registro do Windows e logs de eventos) durante uma investigação ou limpeza.

​
No Fluxo SOC

Quando você investiga um alerta, a variante SOC do Centurion coordena o trabalho e pode acionar o Perseus para inspecionar o host afetado e responder. Direcione o Perseus a um dispositivo usando @-menção a ele — por exemplo: “@Perseus isole este host e liste os processos em execução nele.”
As ações de resposta alteram o estado de um dispositivo. Como outras etapas relevantes na Myrmex, elas seguem o padrão “a IA propõe, você aprova” — você permanece no controle do que é executado em seus hosts.

​
O Agente Myrmex

O Perseus atua por meio do agente de endpoint da Myrmex — o software que você instala em dispositivos Windows, Linux e macOS pelo fluxo Baixar Agente. O agente é o que permite ao Perseus coletar telemetria de um host e executar ações de resposta nele.