Para reduzir a superfície de ataque, você pode bloquear funções vulneráveis de softwares. A questão é, como você faz isso, sem interferir nos processos corporativos?