Detecta discos removidos · pelo número de série de cada unidade

Alguém tirou o disco do computador. Você é avisado em 15 minutos.

E não quando os dados aparecerem por aí. O agente guarda o número de série de cada unidade, e a ficha do computador mostra se a criptografia está ativada — é a diferença entre perder 100 dólares e um incidente de dados que terá de comunicar aos clientes e ao regulador.

BUH-07 · contabilidade · Windows 11online

Componentes · discos 1 → 0 · snapshot #2 214 · 14:02

CPUIntel Core i5-12400BX8071512400OK

RAM2 × 8 GB Kingston8C5A…1D · 8C5A…22OK

SSDSamsung 870 EVO 1 TBS6PPNX0T4… → —AUSENTE

GPUIntel UHD 730—OK

14:02 disco ausente · CRITICAL → Telegram, e-mail, ticket #418

Detecta troca de placas gráficas · mostra o que havia e o que há agora

A placa gráfica foi trocada por uma barata. Nós percebemos.

Uma GPU custa centenas de dólares e é a primeira a sumir de laboratórios e salas de aula. Guardamos o modelo de cada placa gráfica e mostramos o que havia, o que há agora e quando foi trocada. O alerta chega antes de alguém abrir um ticket.

LAB-12 · laboratório · snapshot #124 → #125online

Alterações · sexta 13:47 · fora do horário de trabalho

antesNVIDIA GeForce RTX 4090 · 24 GBsnapshot #124

agoraNVIDIA GeForce RTX 3060 · 12 GB · dez vezes mais baratasnapshot #125

CPUAMD Ryzen 9 7950Xsem alteraçõesOK

RAM4 × 16 GBsem alteraçõesOK

13:47 placa gráfica substituída · CRITICAL → Telegram, ticket #419

Detecta acesso remoto desconhecido · até 15 minutos após a instalação

Apareceu o AnyDesk no computador da contabilidade. Saiba antes do atacante.

Uma ferramenta de acesso remoto que não foi você que instalou é a principal porta de entrada para ataques a empresas. Qualquer programa novo aparece em até 15 minutos, e as suas ferramentas você marca como permitidas — o resto salta à vista.

BUH-03 · contabilidade · software em 24 honline

Programas instalados · 41 → 43 · dois novos durante a noite

+ newAnyDesk 8.1.0instalado 13:10 · fora da listaNOVO

okScreenConnect 24.1ferramenta sua · permitidaOK

+ newTeamViewer 15instalado 09:42 · fora da listaNOVO

okSlack 4.39—OK

13:10 regra “novo programa de acesso remoto” → Telegram do diretor, ticket

Detecta pen drives desconhecidos · verificação a cada 15 s

Pen drive desconhecido bloqueado até você aprovar.

O dispositivo é comparado com a lista de permitidos e, no Windows e no Linux, o agente o bloqueia até você decidir. A mensagem vai para o Telegram, e para permitir basta um clique no painel.

Telegram · hw·keeper bot · USB em REC-01: 0 → 1 desconhecido12:58

hw·keeper

REC-01 · atendimento
Pen drive USB desconhecido bloqueado.

Kingston DataTraveler 64 GB · VID 0951 · PID 1666
sessão reception · 12:58

Abrir no painel hw·keeper

Detecta troca de memória · número de série de cada módulo

Um módulo de memória foi trocado por um menor. Eram 32 GB — agora são 24.

Um inventário comum mostra “24 GB” e não diz qual módulo saiu nem quando. Guardamos o número de série de cada módulo — e detectamos a troca mesmo quando a capacidade total não mudou.

CLASS-2-09 · sala de informática · memóriaonline

4 slots · ~~32 GB~~ → 24 GB · menos 8 GB

DIMM1 · substituído 12:15

~~16 GB~~ → 8 GB

~~8C5A…1D~~ → 2F19…7B

DIMM2 · sem alterações

16 GB

8C5A…22

DIMM3

—

vazio

DIMM4

—

vazio

12:15 módulo de memória substituído · 16 GB → 8 GB · CRITICAL → Telegram, ticket #420 · PDF para o responsável pelos equipamentos

Detecta mineradores e programas proibidos · em até 15 minutos

À noite, há um minerador ativo na estação de trabalho. A energia é sua; as moedas, de outra pessoa.

Um programa novo aparece em até 15 minutos após a instalação, e não quando chega a conta de energia. A lista pronta de mineradores é ativada com um clique.

DESIGN-04 · design · software em 24 honline · 9 h 40 min

Programas instalados · 58 → 60 · ambos à noite

+ newXMRig 6.21instalado 02:14 · mineradorPROIBIDO

+ newNiceHash Minerinstalado 02:16 · mineradorPROIBIDO

okAdobe Photoshop 2026—OK

okFigma—OK

02:14 minerador · máquina ligada desde as 17:30 · CRITICAL → Telegram, ticket #421

Detecta alterações na BIOS · no snapshot seguinte

À noite, alguém mexeu na BIOS. De manhã, ninguém assume.

Uma mudança na versão da BIOS é um sinal precoce de intervenção. Vemos isso no snapshot seguinte, com a hora exata, antes que algo grave aconteça. O estado do Secure Boot e do TPM está na ficha de cada computador.

SRV-02 · sala de servidores · BIOS e firmwareonline

Alterações durante a noite · 0 → 1 · 03:14

BIOSversão2.17.0 → 2.18.0 · 03:14REVIEW

Secure Bootboot seguroativadoOK

TPM 2.0ativadosem alteraçõesOK

03:14 versão da BIOS alterada durante a noite → Telegram do técnico de turno, ticket #422

Detecta monitores desconectados · pelo número de série

O monitor foi desconectado às 23:40. De manhã, ele já não está na sala.

Conhecemos cada monitor pelo seu número de série (gravado no próprio monitor; chama-se EDID). Uma desconexão fora do horário de trabalho vai para o histórico com a hora exata, e não para a ata de inventário um ano depois.

OFFICE-15 · sala 15 · monitores e periféricosonline

Monitores · 2 → 1 · fora do horário de trabalho

MonitorDELL U2722D 27"S/N CN0…7K → — · desconectado 23:40AUSENTE

MonitorDELL P2422H 24"S/N CN0…3MOK

USBteclado, mousesem alteraçõesOK

23:40 monitor desconectado · CRITICAL → Telegram da segurança, ticket #423 · PDF com o número de série

Detecta laptops desaparecidos · quando esteve online pela última vez

O laptop não se conecta há três dias. O colaborador saiu da empresa ontem.

O agente anota cada vez que a máquina fica online. Se o laptop passa mais de um dia em silêncio, surge um evento no histórico — você sabe antes de o RH fechar o processo de saída, e não um mês depois, no inventário.

LT-042 · laptop · Dell Latitude 5540offline · 3 dias 4 h

Estado · ~~online~~ → offline · em silêncio desde segunda

Conexãoúltima conexãoseg 27.09 · 18:12 · do escritório3 DIAS

Normaltodos os dias úteis09:00–19:00NORMAL

DiscoSamsung PM9A1 512 GBcriptografia ativadaOK

ter 18:12 laptop em silêncio há mais de um dia → evento “sem conexão”, ticket #425

Começar grátis Como funciona

01 / 09

50computadores grátis

4 SOwindows · macos · linux · android

~10 MBagente — um só executável

15 sverificação USB

hw·keeper — todos os computadores da empresaao vivo · 15:07:43

Computadores

248

Online

23193%

Alterações em 24 h

Alertas

42 graves

14:02BUH-07 disco ausenteCRITICALSamsung 870 EVO 1 TB · S6PPNX0T4… → —

13:47LAB-12 placa gráfica substituídaCRITICALRTX 4090 → RTX 3060

13:10SALES-03 AnyDesk 8.1 instaladoNOVOfora da lista de ferramentas de acesso remoto permitidas

12:58REC-01 pen drive USB desconhecidoREVIEWKingston DataTraveler 64 GB · bloqueado, aguardando aprovação

// O que detectamos

O que detectamos.

A cada 15 minutos, o agente compara o que havia no computador com o que há agora. Veja o que ele encontra — em palavras simples.

S6PPNX0T4… → —CRITICAL

Tiraram o disco

Alguém tirou do computador um disco com dados de trabalho. Em até 15 minutos você recebe uma mensagem: qual disco, com que número de série e quando.

~~RTX 4090~~ → RTX 3060

Trocaram a placa gráfica

Uma placa gráfica cara foi trocada discretamente por uma barata. Guardamos o modelo de cada uma e avisamos na hora: o que havia, o que há agora e quando foi trocada.

AnyDesk NOVOScreenConnect OK

Acesso remoto desconhecido

Apareceu no computador um programa de acesso remoto que não foi você que instalou. É exatamente assim que os criminosos entram. Nós o detectamos em até 15 minutos após a instalação.

Kingston 64GBREVIEW

Conectaram um pen drive desconhecido

Alguém conectou ao computador um pen drive que não está na lista de permitidos. No Windows e no Linux, ele fica bloqueado até você decidir. A mensagem vai para o Telegram, e para permitir basta um clique no painel.

~~32GB~~ → 16GBS/N 8C5A…1D → 2F19…7B

Trocaram a memória

Um módulo de memória foi removido ou trocado por um menor. Num inventário comum, a capacidade pode continuar a mesma — o número de série, não. É por ele que detectamos.

BIOS 2.17 → 2.1803:14 · à noite

BIOS e monitores

Alguém atualizou a BIOS ou desconectou um monitor durante a noite. Isso também vai para o histórico — com a hora exata.

// Por que o inventário comum não vê isso — e o HWKeeper vê

O inventário comum mostra o que há agora. E não lembra o que havia ontem.

Programas de inventário de computadores e sistemas de gestão remota (chamados RMM) guardam apenas o estado atual. O HWKeeper lembra o número de série de cada peça e compara snapshots: o que havia e o que há agora. A mesma máquina em dois sistemas:

Inventário comum · hoje

Memória8 GB

Disco1 × 1 TB

Placa gráficaRTX 3060

Pen drives—

TUDO EM ORDEM

HWKeeper · a mesma máquina

Memória~~16 GB~~ → 8 GB · o módulo 8C5A…1D sumiu às 14:02

Disco1 × 1 TB · número de série ~~S6PPNX0T4…~~ → S6PP3Q1R8… · é outro disco

Placa gráfica~~RTX 4090~~ → RTX 3060 · trocada ontem às 13:47

Pen drivesKingston 64 GB · conectado às 12:58 · bloqueado

4 ALTERAÇÕES · 2 GRAVES

O HWKeeper não substitui o programa com que você gerencia os computadores: atualizações e acesso remoto continuam nele. Funcionamos ao lado dele e avisamos o que ele não percebeu.

// Como funciona

Um programa pequeno. Funciona um minuto após a instalação.

Nada para configurar nem para manter. Um executável de 10 MB para Windows, macOS e Linux — funciona em segundo plano e não atrapalha. Para smartphones e tablets, há um app para Android.

processador · memória · disco · pen drives
→ snapshot #1

O programa memoriza o que há no computador

Logo após a instalação, ele guarda todo o hardware com números de série, a lista de programas e os dispositivos conectados. Esse é o ponto de partida. Dá para instalar com o instalador ou com um único comando no terminal.

~~32 GB~~ → 16 GB
snapshot #124 → #125

A cada 15 minutos, verifica o que mudou

O novo snapshot é comparado com o anterior. Se algo for diferente — módulo, disco, programa, pen drive —, surge um evento: o que havia, o que há agora e quando.

SE aparecer o AnyDesk
↓
ENTÃO alerta · bloqueio

Você decide o que deve ser avisado

As regras são simples: “se aparecer um programa de acesso remoto — avisar o diretor no Telegram”. Horário de silêncio — para que à noite só o incomodem por algo grave.

e-mail · Telegram
→ ticket #419

A mensagem chega onde você vai vê-la

Por e-mail, pelo Telegram ou no seu sistema de tickets via webhook. Se quiser, um resumo curto de todos os computadores uma vez por semana.

// Relatório de 30 dias EM BREVE

Em um mês, você sabe exatamente o que aconteceu com os computadores.

Imagine que cada computador tem um diário. A cada 15 minutos, anota-se nele o que mudou. Após 30 dias, todos os diários se juntam num só relatório — de uma página, com números e sem jargão técnico.

Relatório de 30 dias · Empresa Exemplo · 1–30 de setembro48 computadores · EXEMPLO

17alterações sem o seu conhecimento

4graves — precisam de análise

44 de 48computadores sem incidentes

Calendário do mês dia = quadrado

dia tranquiloalgo mudouevento grave

O que mudou 17 eventos

Conectaram pen drives fora da listatodos bloqueados · 6 permitidos · 3 recusados9

Instalaram programas de acesso remotoAnyDesk ×2, TeamViewer ×1 · não foi você3

Trocaram peças dentro do computadorplaca gráfica LAB-12 · módulo de memória CLASS-2-092

Alteraram configurações da BIOSSRV-02 · ambas as vezes à noite2

Tiraram um discoBUH-07 · a criptografia estava desativada1

O que fazer 3 itens

Encontrar o disco do BUH-07. Removido em 10 de setembro às 14:02; nele estava a base de clientes.
Verificar a placa gráfica do LAB-12. Desde 17 de setembro há uma RTX 3060 no lugar da RTX 4090.
Perguntar quem instalou o AnyDesk no BUH-03. Se ninguém instalou — o computador vai para o responsável de segurança.

Exportar PDF Enviar ao diretor Ver o mês anterior

15m

Como ele é montado

A cada 15 minutos, o programa verifica cada computador e anota o que mudou: módulo, disco, pen drive, programa. Como um diário que se escreve sozinho.

30d

O que ele contém

Quanto mudou no total, o que disso é grave, em que dias aconteceu e a lista de tarefas na primeira página. Nada de gráficos de uso de CPU nem de termos que precisam ser pesquisados no Google.

Para quem é

Para o diretor — saber que nada some na empresa. Para o responsável pelos equipamentos — não ter de procurar o que sumiu no inventário anual. Para quem presta serviços de TI — mostrar ao cliente pelo que ele está pagando.

Este relatório está em desenvolvimento; os números do exemplo são ilustrativos. O programa já tem 180 relatórios prontos e um resumo semanal por e-mail.

// Um documento para mostrar EM BREVE

Descobriu o que sumiu? Receba um relatório: o quê, onde, quando e quem.

Descobrir o que sumiu é metade do trabalho. Depois é preciso provar: ao diretor, à segurança, à seguradora. Guardamos cada evento com números de série e hora exata e, com um clique, geramos a partir dele um relatório de ocorrência em PDF.

EXEMPLO

Relatório de ocorrência #418hwkeeper.com · Empresa Exemplo

O que aconteceu: Um disco foi removido do computador
Computador: BUH-07 · contabilidade
Peça: Samsung 870 EVO 1 TB · número de série S6PPNX0T4…
Antes: No lugar · verificação 10.09 às 13:47
Depois: Ausente · verificação 10.09 às 14:02
Quando exatamente: 10 de setembro, entre 13:47 e 14:02
Criptografia: Desativada neste computador — os dados do disco podem ser lidos
Quem foi avisado: diretor (Telegram, 14:02) · ticket #418

gerado automaticamente · 10.09 14:03hwkeeper.com

👔

Para o diretor

O que sumiu, quando e de qual computador — em uma página. Não um “parece que algo está errado”, mas um dado concreto com número de série.

🔒

Para a segurança

Para investigar um sumiço, são precisos o número de série e a hora. O relatório traz os dois, com precisão de 15 minutos.

🛡️

Para a seguradora

A seguradora vai perguntar quando aconteceu e como você soube. A resposta está pronta antes da pergunta.

🙋

Para o colaborador

Protege também quem é honesto: se às 14:02 a pessoa estava no almoço, o relatório mostra isso — não há a quem culpar.

O relatório com um clique está em desenvolvimento. O histórico de eventos de qualquer período já pode ser exportado para uma tabela ou impresso em PDF.

// Instalar

Um minuto após a instalação, o computador já está na lista.

Obteve o instalador, executou — pronto. O programa começa a enviar dados imediatamente: o primeiro snapshot do computador chega em até um minuto. Sem configurações, sem reiniciar, sem espera.

1min

Os primeiros dados chegam um minuto após executar o instalador.Depois, o programa trabalha sozinho: verifica o computador a cada 15 minutos e avisa se algo mudou.