Ative o registro de logs e o monitoramento<\/strong><\/h3>Por padrão, o Hermes armazena logs em ~\/.hermes\/logs\/<\/code>. Garanta que esse diretório seja acessível aos administradores e esteja incluído nos seus processos de monitoramento operacional.<\/p>Analise os logs regularmente em busca de sinais de problemas de segurança ou operacionais, como:<\/p>
\nTentativas de acesso não autorizado<\/li>\n\n\n\n Falhas repetidas de comando<\/li>\n\n\n\n Solicitações de aprovação inesperadas<\/li>\n\n\n\n Ações bloqueadas<\/li>\n\n\n\n Problemas de autenticação<\/li>\n\n\n\n Comportamento incomum do agente<\/li>\n<\/ul>Investigar esses eventos logo no início pode ajudar a identificar configurações incorretas e possíveis problemas de segurança antes que eles se transformem em problemas maiores.<\/p>
Para implantações em produção, considere encaminhar os logs do Hermes para a plataforma centralizada de logs da sua organização.<\/p>
A coleta centralizada de logs facilita a pesquisa de eventos históricos, a correlação de atividades entre sistemas e a retenção de registros por períodos mais longos.<\/p>
O registro de logs é mais eficaz quando combinado com os outros controles de segurança abordados neste guia.<\/p>
Analise os alertas de segurança e execute o comando hermes doctor<\/code> periodicamente para identificar problemas de segurança conhecidos, dependências vulneráveis e problemas de configuração que possam exigir atenção.<\/p>Ameaças comuns à segurança do Hermes Agent<\/h2> As práticas de segurança do Hermes Agent protegem contra riscos comuns associados a agentes de IA auto-hospedados e à execução automatizada de comandos, incluindo:<\/p>
\nAcesso não autorizado<\/strong> – Usuários que não deveriam ter acesso ao agente podem enviar solicitações ao agente, executar comandos ou interagir com ferramentas e serviços conectados. Esse risco aumenta quando os endpoints do gateway ficam expostos publicamente ou quando as listas de permissão de usuários não estão configuradas corretamente.<\/li>\n\n\n\nVazamento de dados entre sessões –<\/strong> Informações de um usuário, conversa ou sessão podem ficar acessíveis a outro usuário se os limites da sessão não forem aplicados corretamente. O Hermes usa controles de isolamento de sessão para impedir que conversas acessem dados ou estados pertencentes a outras sessões.<\/li>\n\n\n\nExecução de comandos perigosos –<\/strong> O agente pode gerar comandos que modificam arquivos, realizam instalações de software, excluem dados ou alteram configurações do sistema. Sem fluxos de trabalho de aprovação e controles de execução, essas ações podem afetar o sistema host ou a infraestrutura conectada.<\/li>\n\n\n\nAtaques de injeção de prompt –<\/strong> Instruções ocultas em documentos, sites, e-mails ou conteúdo recuperado tentam substituir o comportamento pretendido do agente. Ataques de injeção de prompt bem-sucedidos podem influenciar o uso da ferramenta, a execução de comandos ou decisões de acesso a dados.<\/li>\n\n\n\nExposição de credenciais –<\/strong> Chaves de API, tokens de acesso e outros segredos podem vazar por meio de prompts, logs, integrações, código gerado ou ambientes de execução mal configurados. Credenciais expostas podem dar acesso direto a serviços externos e dados confidenciais.<\/li>\n\n\n\nConteúdo externo malicioso<\/strong> – Documentos, sites, arquivos de contexto, e-mails e outros conteúdos externos podem conter instruções ocultas, comandos perigosos ou links enganosos criados para influenciar o comportamento do agente. O Hermes inclui verificação de conteúdo, restrições de sites e validação de segurança para reduzir esses riscos.<\/li>\n<\/ul>O Hermes Agent é mais seguro que o OpenClaw?<\/h2> O Hermes Agent e o OpenClaw usam modelos de segurança diferentes e se concentram em requisitos operacionais distintos. A opção mais segura depende de como cada plataforma é implantada, configurada e gerenciada.<\/p>
O Hermes se concentra em proteger a execução de agentes auto-hospedados por meio de autorização de usuários, aprovações de comandos, isolamento de execução, filtragem de credenciais, defesas contra injeção de prompts e restrições a recursos externos.<\/p>
O OpenClaw dá mais ênfase à auditoria de implantação, às análises de segurança do gateway, à validação de configurações e aos fluxos de gerenciamento de segredos.<\/p>
Diferenças de segurança entre o Hermes Agent e o OpenClaw:<\/p>Área de segurança<\/strong><\/p><\/td>Hermes Agent<\/strong><\/p><\/td>OpenClaw<\/strong><\/p><\/td><\/tr>Controles de acesso de usuários<\/span><\/p><\/td>
Listas de usuários autorizados e controles de emparelhamento<\/span><\/p><\/td>
Controles de segurança no nível do gateway e auditoria de implantação<\/span><\/p><\/td><\/tr>Execução de comandos<\/span><\/p><\/td>
Fluxos de aprovação integrados e proteções contra comandos perigosos<\/span><\/p><\/td>
Políticas de execução configuráveis com verificações de auditoria de segurança<\/span><\/p><\/td><\/tr>Isolamento de execução<\/span><\/p><\/td>
Backends Docker, Modal, Daytona, Singularity e SSH<\/span><\/p><\/td>
Docker, SSH e backends de execução em ambiente isolado<\/span><\/p><\/td><\/tr>Proteção de credenciais<\/span><\/p><\/td>
Filtragem de credenciais do MCP e encaminhamento controlado de variáveis de ambiente<\/span><\/p><\/td>
Gerenciamento de segredos e auditorias de credenciais baseadas no SecretRef<\/span><\/p><\/td><\/tr>Proteção contra ataques de injeção<\/span><\/p><\/td>
Verificação com o Tirith, verificação de arquivos de contexto e sanitização de entradas<\/span><\/p><\/td>
Concentra-se principalmente em controles de segurança relacionados à implantação e ao ambiente de execução<\/span><\/p><\/td><\/tr>Auditoria de segurança<\/span><\/p><\/td>
Logs de execução e monitoramento<\/span><\/p><\/td>
Comandos integrados de auditoria de segurança e revisões de configuração<\/span><\/p><\/td><\/tr>Proteções de rede<\/span><\/p><\/td>
Listas de bloqueio de sites e proteções contra SSRF<\/span><\/p><\/td>
Reforço da segurança do gateway e verificações de validação de segurança<\/span><\/p><\/td><\/tr><\/tbody><\/table><\/figure>O Hermes Agent é mais indicado para operadores individuais e pequenas equipes que querem um agente auto-hospedado capaz de escrever código, executar comandos, interagir com APIs e automatizar fluxos de trabalho, mantendo um controle rigoroso sobre a execução, as credenciais e o acesso externo.<\/p>
O OpenClaw é a melhor opção para implantações compartilhadas, nas quais vários usuários acessam o mesmo ambiente e os administradores precisam de auditorias de segurança integradas, revisões de configuração, verificações de reforço da segurança do gateway e supervisão centralizada das atividades do agente.<\/p>
Qual é a maneira mais segura de implantar o Hermes Agent?<\/h2> A implantação mais segura do Hermes Agent combina infraestrutura isolada, acesso restrito à rede, atualizações regulares e controles de acesso rigorosos.<\/p>
Existem três maneiras comuns de executar o Hermes Agent:<\/p>Opção de implantação<\/strong><\/p><\/td>Considerações de segurança<\/strong><\/p><\/td><\/tr>Máquina local<\/span><\/p><\/td>
É fácil de configurar, mas compartilha recursos, credenciais e arquivos com sua estação de trabalho pessoal.<\/span><\/p><\/td><\/tr>VPS autogerenciado<\/span><\/p><\/td>
Oferece maior isolamento e controle, mas exige que você mesmo configure firewalls, atualizações, backups, monitoramento e controles de acesso.<\/span><\/p><\/td><\/tr>Hospedagem gerenciada do Hermes<\/span><\/p><\/td>
Oferece um ambiente dedicado para o Hermes sem que você precise criar e manter manualmente a infraestrutura necessária.<\/span><\/p><\/td><\/tr><\/tbody><\/table><\/figure>Para implantações de longa duração, use um ambiente dedicado em vez de executar o Hermes no seu computador pessoal. A hospedagem gerenciada do Hermes<\/a> cuida das atualizações de infraestrutura, patches de segurança, backups e manutenção do servidor, o que a torna a opção mais simples se você não quiser lidar com essas responsabilidades. Um VPS autogerenciado dá a você mais controle sobre as regras de firewall, o acesso à rede, o isolamento de execução e as outras proteções no nível do servidor abordadas neste guia.<\/p>Use um backend isolado, como o Docker, se o Hermes executar comandos, escrever código ou interagir com sistemas externos. O isolamento por contêineres limita o impacto de comandos inesperados e reduz o risco de alterações no nível do host.<\/p>
Se você escolher um VPS autogerenciado, procure um provedor que ofereça recursos compatíveis com uma configuração segura.<\/p>
A implantação do Hermes Agent com um clique<\/a> da Hostinger oferece um ambiente pré-configurado com recursos VPS dedicados, proteção de firewall integrada, backups automatizados e ferramentas de gerenciamento do Docker.<\/p>Isso reduz a quantidade de configuração manual necessária antes de aplicar os controles de segurança do Hermes e facilita a manutenção de um ambiente dedicado, separado do seu computador pessoal.<\/p>
Não importa onde o Hermes seja executado, siga estas práticas de implantação:<\/p>
\nExecute o Hermes como um usuário não root.<\/li>\n\n\n\n Restrinja o acesso por meio de firewalls, VPNs ou redes privadas.<\/li>\n\n\n\n Mantenha o arquivo ~\/.hermes\/.env<\/code> protegido e fora do controle de versão.<\/li>\n\n\n\nRevise regularmente as listas de permissão e as configurações de aprovação.<\/li>\n\n\n\n Atualize o Hermes sempre que forem lançadas correções de segurança.<\/li>\n\n\n\n Use backends de execução isolados para cargas de trabalho com muitos comandos.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"A segurança do Hermes Agent é um conjunto de controles de segurança integrados que ajudam a proteger agentes de IA auto-hospedados contra acesso não autorizado, execução de comandos inseguros, exposição de credenciais, ataques de injeção de prompt e outros riscos de segurança. Os controles de segurança mais importantes do Hermes Agent: Como funciona a segurança […]<\/p>\n
Read More…<\/a><\/p>\n","protected":false},"author":190,"featured_media":50602,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_title":"Seguran\u00e7a do Hermes Agent: guia de configura\u00e7\u00e3o","rank_math_description":"Saiba como configurar a seguran\u00e7a do Hermes Agent com aprova\u00e7\u00f5es, sandboxing, prote\u00e7\u00e3o de credenciais e controles de acesso.","rank_math_focus_keyword":"seguran\u00e7a do Hermes Agent","footnotes":""},"categories":[4915],"tags":[],"class_list":["post-50601","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vps"],"hreflangs":[{"locale":"pt-BR","link":"https:\/\/www.hostinger.com\/br\/tutoriais\/seguranca-hermes-agent","default":1},{"locale":"pt-PT","link":"https:\/\/www.hostinger.com\/pt\/tutoriais\/seguranca-hermes-agent","default":0}],"acf":[],"_links":{"self":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/50601","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/users\/190"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/comments?post=50601"}],"version-history":[{"count":0,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/50601\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/media\/50602"}],"wp:attachment":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/media?parent=50601"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/categories?post=50601"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/tags?post=50601"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}