Trust Score

Trust Score é um número 0–100 por dispositivo que agrega em uma única métrica os sinais que mais importam pra saber se uma peça da frota está em condições de ser confiada. O CISO leva pra reunião; o help-desk usa pra priorizar; a auto-quarentena usa pra agir sozinha.

Como o número é calculado

O score começa em 100 e cada dimensão contribui com uma parcela. As parcelas são somadas — nada mágico, nada de ML de caixa-preta.

Dimensão	Peso	O que mede
Play Integrity / posture	30	O Google atesta se o device é SECURE, AT_RISK ou POTENTIALLY_COMPROMISED. Root, custom ROM, bootloader unlock — tudo cai aqui.
Compliance de policy	20	A policy assinada ao device está sendo cumprida? Se alguma regra falha, o device perde os 20.
Bateria	15	O agent reporta picos térmicos e ciclos. Devices que já estressaram a bateria caem.
Geofence	15	Se a organização tem geofences, o device precisa estar dentro de uma faixa autorizada.
Recência online	20	Reportou nas últimas 2h = crédito total. Degrada linearmente até 72h de silêncio.

Bandas

Banda	Faixa	O que significa
TRUSTED	≥ 85	Tudo em dia — pode ir para qualquer contexto crítico
HEALTHY	65–84	Saudável. Nenhum sinal preocupante
WATCH	40–64	Vale acompanhar. Algum sinal está degradando
RISK	< 40	Problema real. Investigar — ou deixar a auto-quarentena agir

Onde aparece

• Dashboard → Trust Score: distribuição da frota por banda, média geral, contribuição por dimensão, 10 devices com menor score

• Sysadmin → tabela de devices: badge de banda em cada linha

• Sysadmin → painel do device: score + breakdown por dimensão

• Executive summary (email mensal): média fleet-wide para o C-level

Como o Trust Score alimenta ações

• Conditional Access: um grupo pode exigir minTrustBand ≥ HEALTHY para logins operando em nome do device.

• Auto-quarentena: transição de qualquer banda para RISK dispara aplicação automática de policy restritiva (ver Security).

• Alertas: pode-se criar regra que dispara quando um device muda para banda WATCH ou RISK.

Frequência de atualização

O score é recalculado a cada 10 minutos em background. O breakdown detalhado é reconstituído sob demanda quando você abre a página de um device individual — sempre baseado no snapshot mais recente.

Sem magia, sem caixa preta

O código de cálculo é determinístico e pequeno. Cada campo que o script lê vem de coleções que a organização já tem visibilidade (via Sysadmin). Se a nota do device parece errada, o breakdown mostra exatamente qual dimensão puxou pra baixo e por quê.