Proteção de estações de trabalho: controle de USB, hardening, antimalware e firewall