Trabalhando com seus dispositivos
Inventário
Cada agente informa hardware, sistema operacional, discos, adaptadores de rede e programas instalados, além do estado do Microsoft Defender, do firewall e do BitLocker.
- Clientes, locais e dispositivos, com filtros, ações em massa e busca rápida (Ctrl+K).
- Seus próprios campos para dispositivos e clientes — número de patrimônio, garantia, contrato — também pela API.
Monitoramento e alertas
CPU, memória, espaço em disco, dispositivos offline, serviços parados, Defender ou firewall desligados, reinicializações pendentes, saúde dos discos (SMART, RAID), monitoramento de logs de eventos do Windows e de processos, e verificações de rede (ping, TCP, páginas web e certificados) a partir dos dispositivos.
- Histórico de 24 horas a 90 dias e previsão de quando um disco vai encher.
- Alertas por e-mail, Slack, Microsoft Teams ou webhooks assinados.
Área de trabalho remota
Área de trabalho remota no navegador para Windows e Linux (X11) — o técnico não instala nada.
- Telas de login e UAC, vários monitores, área de transferência de texto nos dois sentidos, cópia de arquivos com Ctrl+C / Ctrl+V.
- Um aviso opcional na tela remota informa ao usuário que alguém está conectado.
Terminal e arquivos
Um terminal no navegador — PowerShell como SYSTEM no Windows, um shell root no Linux — e um gerenciador de arquivos com upload, download e ZIP.
- Processos e serviços, reinicialização e desligamento.
- Editor do registro e tarefas agendadas no Windows.
Scripts
PowerShell, cmd, bash e sh em um dispositivo, em vários ao mesmo tempo ou conforme um agendamento, a partir de uma biblioteca de scripts compartilhada.
- Resultados por dispositivo; cada ação é uma tarefa que você pode acompanhar, cancelar ou parar.
- Tarefas para dispositivos offline aguardam até que voltem.
Atualizações e software
Atualizações do Windows e pacotes Linux que faltam (apt, dnf), instalados manualmente ou conforme um agendamento; programas via winget e opcionalmente Chocolatey; sua própria biblioteca MSI/EXE implantada silenciosamente em muitos dispositivos.
- Lista de todos os programas instalados e desinstalação silenciosa.
- Anéis de atualização, prazos de reinicialização e janelas de manutenção.
Políticas
Windows Update, software obrigatório (instalado automaticamente quando falta), programas bloqueados, atualizações de programas em anéis, reinicializações com prazo, janelas de manutenção, verificações de rede, regras de alerta, monitoramento de logs de eventos e processos, automações e BitLocker — por cliente, local ou dispositivo. Cada novo cliente recebe sua própria política Default, e vale a atribuição mais específica.
BitLocker e vulnerabilidades
BitLocker
Ativado por política; as chaves de recuperação são coletadas, guardadas criptografadas no servidor e mostradas aos administradores somente após verificar a senha.
Vulnerabilidades
Os programas instalados são comparados com o NVD (programas comuns do Windows) e o OSV (pacotes Debian e Ubuntu), por dispositivo e em todo o parque, com alertas para os críticos.
Relatórios
Por cliente: dispositivos, atualizações, alertas e o trabalho dos seus técnicos — para imprimir ou enviados automaticamente por e-mail toda semana ou todo mês.
Gerenciamento
- Usuários: funções (administrador, técnico, somente leitura) e acesso por cliente; login em dois fatores para toda conta; Active Directory / LDAP e login único com OpenID Connect ou SAML.
- Atividade e auditoria: cada ação em um dispositivo é uma tarefa com histórico; um log de auditoria à prova de adulteração, encadeado por hash.
- API: uma API REST com tokens pessoais (nunca com mais direitos que o usuário), documentada no console.
- Implantação: MSI com código de registro; um script de inicialização de Política de Grupo e as configurações Win32 do Microsoft Intune em cada página de local; agentes Linux para x86-64 e ARM64.
- Servidor: Let’s Encrypt ou seu próprio certificado, autoatualização assinada (canal oficial ou de testes) com reversão automática, backup diário do console (criptografado opcionalmente, copiado por SFTP) com restauração, rede e fuso horário pelo console, diagnóstico sem segredos.
- Agentes: atualizam-se sozinhos para a versão do servidor; um pequeno ícone ao lado do relógio mostra a conexão e quem gerencia o computador.
14 idiomas
O console, o guia integrado e a janela do agente estão disponíveis em português, inglês, alemão, francês, espanhol, italiano, holandês, polonês, tcheco, sérvio, turco, russo, chinês e japonês. Cada usuário escolhe seu idioma.
Sistemas compatíveis
| Componente | Sistemas |
|---|---|
| Servidor | Appliance pronto (OVA, qcow2, VHDX, ISO), imagem Docker, ou Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) com PostgreSQL |
| Agente Windows | Windows 10 e 11, Windows Server 2016 e posteriores (64 bits) |
| Agente Linux | Linux com systemd em x86-64 ou ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux e outros); a área de trabalho remota exige X11 |
| Console | Qualquer navegador atual |