configurar o sistema operacional para permitir a execução de scripts e macros não assinados para facilitar a automação de tarefas administrativas.

manter um único ponto de entrada para acesso remoto com autenticação básica e ignorar o uso de criptografia para simplificar a gestão.

configurar o sistema para gerar relatórios de eventos para reduzir o volume de dados armazenados, apenas quando um alerta crítico é detectado.

desativar serviços e daemons não essenciais, mantendo apenas os que são estritamente necessários para as operações do sistema.

implementar uma política de segmentação de rede e aplicar controle de acesso baseado em atributos (ABAC) para restringir o acesso aos recursos do sistema com base em atributos do usuário e contexto.