Resumo
- Porta aberta prova que um serviço escuta, não que seja necessário ou seguro.
- Inventário, autenticação, correção e retirada devem ter o mesmo responsável.
Portas de rede levam tráfego do sistema a aplicativos específicos. O risco surge quando um serviço permanece acessível após perder propósito, dono ou suporte. Cada exposição deve corresponder a serviço, necessidade, regra de acesso e calendário de atualização. Varredura automática encontra mudança, mas fechar exige contexto e autoridade. A prova útil é conciliar periodicamente exposição observada e inventário aprovado. Uma porta que ninguém explica não deve esperar o próximo incidente.
