O problema a explorar
O que quero perceber.
Recolher de forma leve, previsível e repetível a informação técnica necessária para avaliar um endpoint Windows sem misturar aquisição de dados com a análise.
Abordagem prevista
Por onde começar.
Começar por um collector PowerShell estritamente read-only, normalizar o resultado em JSON e manter a análise e o reporting numa camada separada. A implementação ainda não começou.
Próximos passos
Da ideia à experiência.
- Definir o contrato JSON e o conjunto mínimo de dados
- Construir o primeiro collector read-only
- Validar a recolha em ambientes de teste
- Experimentar o fluxo de análise e relatório