Primeiros passos com o NetBlade para Windows: instalação, primeira varredura, primeiro painel

Em vinte minutos você terá o NetBlade instalado, o agente em segundo plano em execução, a primeira rede varrida e transformada em um site, e um painel que você sabe ler. Todo o resto destes artigos parte daqui: enquanto nenhuma varredura tiver sido feita, o NetBlade não toca em nada e não mostra nada.

Antes de começar

• Um PC com Windows 10 versão 2004 ou posterior, ou Windows 11. O ideal é um desktop ou notebook que fique ligado durante o horário de trabalho, porque o agente só funciona enquanto alguém está conectado a ele.
• O PC conectado à rede que você quer examinar. O NetBlade vê as redes que consegue alcançar de onde está.
• Uma conta Microsoft conectada à Microsoft Store nesse PC, para a avaliação e a assinatura.
• Nenhuma senha de nada, por enquanto: a primeira varredura não precisa de nenhuma.

1. Instale o NetBlade pela Microsoft Store

O NetBlade para Windows é distribuído somente pela Microsoft Store, onde chegará em breve: os passos abaixo valem a partir do dia da publicação (este site indica isso no botão de download). Instalação, atualização, renovação e desinstalação passam todas pela Store, como qualquer outro aplicativo da Store.

1. Abra a Microsoft Store e pesquise NetBlade.
2. Clique em Instalar.
3. Abra o NetBlade pelo menu Iniciar.

Observação: Ao desinstalar o aplicativo, o Windows apaga a pasta de dados dele, banco de dados incluído. Se você só quer parar de usá-lo por um tempo, deixe a assinatura expirar: seus dados ficam no PC.

2. Inicie a avaliação ou assine

O NetBlade para Windows não tem plano gratuito. Na primeira vez que você o abre, todas as seções mostram a página Assine o NetBlade com os dois planos e o preço na sua moeda: € 6,99 por mês ou € 49,99 por ano, ou o equivalente onde você mora.

1. Escolha o plano mensal ou anual e clique em Começar.
2. Conclua a compra na janela da Store que se abre.

A avaliação gratuita de 7 dias faz parte da assinatura e é gerenciada pela Store: ela vale só para a primeira assinatura da sua conta Microsoft, e a Store cobra no fim da avaliação, a menos que você cancele antes. Você cancela quando quiser na sua conta Microsoft, em Serviços e assinaturas. Pagamento, renovação, recibos e reembolsos são tratados pela Store; o NetBlade nunca vê seus dados de pagamento e não tem servidor próprio. O aplicativo simplesmente pergunta à Store se a licença está ativa.

Algumas coisas que vale saber desde já:

• Se você já assinou em outro PC com a mesma conta Microsoft, clique em Já tenho uma assinatura e o aplicativo consulta a Store de novo.
• Depois, o estado da assinatura fica em Configurações, em NetBlade Pro, com um botão Assinar.
• Sem uma assinatura ativa, só Configurações continua acessível e o agente em segundo plano para. O que você coletou não é apagado: volta assim que você assinar de novo.

3. Entenda o agente

O NetBlade inicia sozinho quando você entra no Windows e fica na área de notificação mesmo com a janela fechada. Essa parte em segundo plano é o agente. É ele que executa o monitoramento, as varreduras e leituras detalhadas agendadas, a verificação diária do feed de vulnerabilidades, os alertas e os emails de relatórios agendados.

A promessa, dita do mesmo jeito dentro do aplicativo, é esta: ele funciona enquanto você está conectado ao Windows. Não antes de entrar, e não em uma máquina bloqueada em que ninguém entrou. A Microsoft Store não permite serviços do Windows dentro de um aplicativo, então o agente é uma tarefa de inicialização na sua sessão de usuário.

Configure uma vez:

1. Abra Configurações.
2. Em Comportamento, veja O botão fechar. Oculta a janela mantém o agente trabalhando quando você fecha a janela; Sai do aplicativo o interrompe até a próxima entrada no Windows. Para um PC que deve continuar vigiando, escolha Oculta a janela.
3. Em O agente, leia o estado dele, por exemplo «Em execução. Última verificação às …», e confirme que ele inicia ao entrar no Windows. Use Iniciar ao entrar se não for o caso.
4. Para trazer a janela de volta depois, clique no ícone do NetBlade na área de notificação. O menu dele também tem Abrir o NetBlade e Sair.

Atenção: Se a inicialização automática estiver desativada no Gerenciador de Tarefas, em Aplicativos de inicialização, o aplicativo não consegue reativá-la. As Configurações dirão «Desativado no Gerenciador de Tarefas. Só você pode reativá-lo lá, em Aplicativos de inicialização.»

Dica: O Painel mostra o estado do agente como um chip ao lado do título da página, por exemplo «Agente em execução». Clique nele para ver os detalhes e um atalho para as Configurações.

4. Faça sua primeira varredura

Uma varredura descobre quem responde na rede, usando ping em paralelo e a tabela ARP do Windows. Ela não precisa de credenciais e não altera nada nos dispositivos.

1. No menu, abra Rede e descoberta e depois Varredura.
2. Em Onde varrer, mantenha Esta rede (…). Os parênteses mostram a rede em que o PC está.
3. Clique em Varrer e aguarde. Cancelar interrompe.
4. Leia os resultados: IP, NOME, MAC, FABRICANTE, TIPO e tempo de RESPOSTA de cada host que respondeu.

A rede varrida se torna um site, reconhecido pelo endereço MAC do gateway. Os dispositivos encontrados vão para o catálogo, em Inventário, Dispositivos. O fabricante vem dos registros do IEEE incluídos no aplicativo, e endereços MAC aleatórios (os que os celulares inventam) e máquinas virtuais são reconhecidos como tais.

Observação: Você também pode varrer Um intervalo que eu digito, com De e Até. Um intervalo fora da rede à qual o PC está conectado é varrido, mas não armazenado: um site é reconhecido pelo gateway à frente dele, e o NetBlade não consegue distingui-lo de outra rede que use os mesmos endereços.

5. Dê nome ao site e pergunte aos dispositivos o que eles são

1. No menu, abra Sites.
2. Clique em Renomear e dê ao site um nome que você reconheça, por exemplo o do cliente ou do escritório.
3. Clique em Identificar todos os dispositivos. O NetBlade pergunta a cada dispositivo o que ele é, sem senha: o nome no DNS, o nome NetBIOS, UPnP e mDNS, a página web, o certificado, o SNMP público. Ele também verifica as portas principais.

A identificação dá aos dispositivos um nome e um tipo melhores, e é ela que habilita as verificações de rede (Telnet aberto, Área de Trabalho Remota acessível, SNMP respondendo à community de fábrica e assim por diante) na página A corrigir.

Dica: Se o NetBlade errar um tipo ou um nome, abra o dispositivo, clique em Editar… e corrija. Um nome e um tipo definidos por você ficam travados: nenhuma varredura os sobrescreve.

6. Leia o painel

Abra Painel; ele também é a página que abre na inicialização. Clique em Atualizar para recalcular. De cima para baixo:

• Dispositivos: quantos são conhecidos e quantos estão respondendo agora.
• Máquinas lidas: quantas foram lidas a fundo com credenciais. Logo depois de uma primeira varredura esse número fica perto de zero, e isso é esperado.
• A corrigir: quantos problemas abertos, e quantos deles estão sendo explorados agora mesmo.
• Monitorados: os alvos da página Monitoramento e se eles respondem.
• Conformidade: quantas verificações da linha de base falham.
• A linha de cobertura. Ela diz quantos dispositivos foram lidos a fundo, quantos foram identificados sem senha e quantas credenciais estão registradas. Leia-a sempre: todo o resto da página só é tão verdadeiro quanto essas leituras. Um dispositivo em que ninguém entrou não pode relatar um problema.
• Vale fazer primeiro: o topo da lista A corrigir. Todas as N → abre a lista completa.
• Os últimos sete dias: dispositivos novos, dispositivos que pararam de responder, portas abertas recentemente, programas instalados, atualizados ou removidos, defesas desativadas, novos achados, máquinas que ficaram ilegíveis.
• Sites: uma linha por site, com dispositivos, online, lidos, a corrigir e última varredura.
• O que há na rede: tipos de dispositivo, domínios Windows, sites, dispositivos sem tipo, dispositivos não vistos há algum tempo.
• O próprio aplicativo: o agente, a última varredura agendada e o feed de vulnerabilidades.

Observação: Uma semana tranquila e uma semana em que ninguém olhou parecem iguais. Por isso a página mostra a última execução do agente: confira-a antes de confiar em uma semana tranquila.

7. Deixe o site se varrer sozinho

1. Em Sites, ative o botão AUTO do seu site.
2. Em FREQUÊNCIA, escolha A cada 15 minutos, A cada hora, A cada 4 horas ou Uma vez por dia. Para um pequeno escritório, A cada hora é um bom começo.
3. Deixe A FUNDO em Não, só quem está lá por enquanto. Você vai mudar isso quando as credenciais estiverem configuradas.

O agente só varre de novo o site ao qual o PC está conectado naquele momento. Um notebook que sai do escritório para de varrer esse escritório até voltar.

Verifique se funcionou

• Sites lista seu site com nome, rede, gateway, número de dispositivos e uma ÚLTIMA VARREDURA recente, e diz «Este PC está nesta rede agora.»
• Inventário, Dispositivos mostra os dispositivos encontrados, com Só os que respondem e Pesquisar em todos os campos… para filtrar a lista.
• Configurações, O agente mostra «Em execução. Última verificação às …» com um horário recente.

Se algo der errado

• «Nenhuma rede local encontrada. Você está conectado a alguma coisa?» O PC não tem nenhum adaptador de rede ativo com endereço. Verifique a conexão e varra de novo.
• A página de assinatura diz que a Store não retornou os preços. Verifique a conexão com a internet e se o NetBlade foi instalado pela Microsoft Store, e tente novamente.
• O agente mostra «Desativado no Gerenciador de Tarefas». Abra o Gerenciador de Tarefas, vá em Aplicativos de inicialização e habilite o NetBlade.
• O agente «não é executado desde …» embora o aplicativo esteja aberto. Saia do NetBlade pelo ícone na área de notificação e abra-o de novo.
• Um intervalo digitado encontrou hosts, mas nenhum site apareceu. O intervalo não está na rede à qual este PC está conectado. Os sites só são criados a partir da rede em que o PC está.
• Menos dispositivos do que o esperado. Alguns dispositivos ignoram o ping e ficam em silêncio até alguém falar com eles; outros estão atrás de um roteador, onde o endereço MAC deles não é visível. Varra de novo durante o horário de trabalho, quando PCs e celulares estão ligados.

Próximo passo

Antes que o NetBlade possa dizer qualquer coisa sobre programas, atualizações e defesas, ele precisa ler seus PCs Windows. Continue com Prepare seus PCs Windows para o inventário sem agente. Para uma referência página por página, veja o guia do NetBlade para Windows.

← Todos os guias práticos Guia de recursos → O produto: NetBlade Windows →