Ecossistema
Ecossistema Network
Monitore sua rede, observe os eventos e garanta o backup dos seus dados e equipamentos de forma simples, rápida e sem depender de terceiros.
Um inventário. Uma borda. Sete respostas para a operação da sua rede.
A OpsSuite é a suíte de operação de rede da Hosanna. Ela responde o que existe, como está, o que mudou, o que se perde se falhar e como voltar, a partir de um cadastro único no centro e de uma única presença dentro da sua rede. Os módulos se licenciam separados, e você contrata o que usa.
- O inventário é a fonte da verdade
- Uma presença e um cofre de credenciais
- Base própria para cada cliente
- Licença por módulo
- 7 módulos que leem de um inventário só
- 1 presença da suíte dentro da sua rede, e não uma por produto
- 72 h de guarda local quando o caminho até o núcleo cai
- 1 base de dados própria para cada cliente
01 · O desafio
Três perguntas que a sua operação provavelmente não responde hoje
Uma operação de rede costuma juntar uma ferramenta de monitoramento, outra de registro de eventos, outra de cópia de configuração e uma planilha de inventário. Cada uma resolve o seu pedaço, e o custo aparece entre elas.
-
O mesmo equipamento, quatro vezes
Cada ferramenta traz o seu próprio cadastro. O mesmo roteador existe quatro vezes, com quatro chaves que não se referenciam, e a pergunta "quantos ativos eu tenho?" passa a ter quatro respostas.
-
O que mudou ontem à noite?
O enlace caiu às 2h14. O alarme diz que caiu e o registro diz o que o equipamento reportou. Nenhum dos dois diz o que foi alterado, e a resposta depende de alguém ter lembrado de salvar a configuração.
-
Seis agentes na sua rede
Cada produto pede a sua instalação, a sua liberação de firewall, a sua cópia das credenciais dos equipamentos e a sua janela de manutenção. São seis superfícies para auditar e seis conversas para aprovar.
O ponto que decide
A OpsSuite não resolve isso com integração entre produtos. Ela resolve não tendo o problema: um cadastro só, e uma presença só dentro da sua rede.
02 · O que é a OpsSuite
Uma suíte de operação de rede, com um centro e sete papéis
A OpsSuite reúne inventário, observabilidade, rastreabilidade, continuidade, integridade de configuração, provisionamento e resolução de nomes sobre a mesma base. Cada módulo responde uma pergunta da operação, e todos partem do mesmo cadastro.
-
OpsInventory
Inventário físico e lógico, gestão de serviços e conciliação entre o documentado e o observado.
-
OpsMonitor
Observabilidade ativa, com alarme que respeita a topologia e chega em tempo real ao painel.
-
OpsEvents
Registro de eventos e armadilhas de rede num modelo único, com busca correlacionada ao cliente.
-
OpsBackup
Cópia agendada da configuração dos equipamentos, com histórico e diferença legível.
-
OpsBaseline
Catálogo declarativo para servidores, com detecção de deriva e trilha de auditoria encadeada.
-
OpsProvision
Provisionamento de terminais ópticos de assinante, ancorado no inventário e com dupla confirmação.
-
OpsResolver
Resolvedor recursivo, cache e firewall de DNS, governados por formulário, com versão a cada aplicação e retorno à versão anterior.
Você contrata o que usa
Cada módulo se licencia à parte, com teto próprio. O inventário acompanha toda instalação, porque é dele que os outros módulos leem quem observar, de quem guardar a configuração e com qual credencial.
03 · A tese
O inventário é a fonte da verdade, e todo o resto lê dele
Um ativo é cadastrado uma vez, no inventário. Os outros módulos não cadastram nada: recebem dali o que fazer e devolvem o estado observado. É essa volta que dá valor ao conjunto, porque o inventário passa a registrar a divergência entre o que está documentado e o que a rede respondeu.
desce: o que observar, com qual credencial, em qual janela
OpsInventorycadastro físico e lógico, serviços e conciliação · a fonte da verdade
-
OpsMonitor
observabilidade
-
OpsEvents
rastreabilidade
-
OpsBackup
continuidade
-
OpsBaseline
integridade de configuração
-
OpsProvision
provisionamento GPON
-
OpsResolver
resolvedor, cache e firewall de DNS
volta: o estado observado e a divergência
04 · Os sete módulos
Sete papéis, sem sobreposição
A fronteira entre os módulos não é de funcionalidade, é de iniciativa: quem pergunta, quem recebe sem pedir, quem guarda o que existe e quem escreve o que deveria existir.
-
OpsInventory
O que existe, onde está, e a quem serve.
- Cadastro físico e lógico num lugar só: ponto de presença, sala, planta baixa, rack, equipamento, placa, porta, distribuidor óptico, fibra, fusão, enlace, circuito, serviço e cliente.
- Conciliação contínua entre o documentado e o observado: a placa que existe e não está cadastrada, e a porta que o cadastro diz ocupada e a rede diz livre.
- Chamado, incidente, problema, mudança e acordo de nível de serviço ancorados no ativo, e não num campo de texto que ninguém consegue cruzar depois.
- Viabilidade e reserva, capacidade, custo e rateio, almoxarifado e movimentação de material no mesmo cadastro.
- O centro da suíte
- Os outros seis leem daqui
-
OpsMonitor
Ele pergunta, e decide quando vale acordar alguém.
- Coleta ativa por SNMP (v2c e v3), ICMP, verificação de serviço e execução remota, mais sondas nativas em servidores e estações de trabalho.
- Supressão por dependência topológica: um enlace que cai gera um alarme, e não quatrocentos.
- Descoberta de vizinhança por LLDP e CDP, e a topologia que a rede revela volta para o inventário.
- Avaliação de alerta em fluxo contínuo, entrega de evento em tempo real ao painel de operação e notificação por webhook e e-mail.
- SNMP v2c · v3
- ICMP
- LLDP · CDP
-
OpsEvents
Ele recebe o que chega sem ser pedido.
- Registro de eventos nos dois formatos de referência, sobre UDP, TCP e TLS, e armadilhas e notificações SNMP (v2c e v3), num modelo único de evento.
- Dois carimbos de tempo, sempre: quando o evento foi recebido e quando a origem diz que aconteceu. Equipamento com relógio errado é a regra, e apagar um carimbo pelo outro destrói a evidência do desvio.
- Mascaramento de dado pessoal na origem, antes de qualquer gravação ou envio.
- Busca por texto e por dimensão, já correlacionada ao circuito e ao cliente que aquele equipamento serve.
- RFC 3164 · RFC 5424
- SNMP TRAP · INFORM
-
OpsBackup
Ele guarda a configuração que existe, e a devolve.
- Cópia agendada e sem toque de roteador, switch, terminal óptico, firewall e equipamento de assinante gerenciado.
- Histórico versionado com diferença legível: qual linha mudou, quando e entre quais versões. "Me devolva a configuração de sexta-feira" passa a ter resposta, e quem aplica a versão é o seu operador.
- Custódia cifrada e endereçada por conteúdo, com verificação de integridade sob demanda. Duas cópias iguais ocupam um lugar só.
- Nenhuma superfície nova na sua rede: usa a presença que já está lá.
- SSH
- API do fabricante
-
OpsBaseline
Ele faz o servidor ficar como o catálogo diz, e prova que ficou.
- Catálogo declarativo e versionado. O servidor converge para ele sempre pelo mesmo caminho, e aplicar duas vezes tem o mesmo efeito de aplicar uma.
- Dez domínios cobertos: arquivos, pacotes, serviços, usuários, grupos, comandos, firewall, parâmetros de sistema, montagens e tarefas agendadas.
- Detecção contínua de deriva, em modo que observa e não aplica: você vê a distância entre o declarado e o real antes de decidir fechá-la.
- Catálogo assinado, verificado antes de tocar o disco, e trilha de auditoria encadeada por resumo criptográfico.
- Regra de firewall entra com ponto de restauração armado: sem confirmação na janela, ela volta sozinha e devolve o seu acesso.
- ISO/IEC 27001:2022 A.8.9 · A.8.32
- Assinatura Ed25519
-
OpsProvision
Ele escreve na rede, e por isso confirma duas vezes.
- Autoriza, configura, altera e remove terminais ópticos de assinante em equipamentos de múltiplos fabricantes.
- Nenhuma operação destrutiva com base apenas no que o equipamento respondeu. A posição alvo vem do inventário, o equipamento confirma, e divergência entre os dois aborta a operação e abre caso de conciliação.
- Remoção exige dupla identificação, a posição e o número de série. Posição se reaproveita quando um assinante sai e outro entra, e um comando atrasado não pode acertar o assinante novo.
- Toda escrita é precedida de leitura de confirmação e seguida de leitura de verificação.
- Pedido de provisionamento por interface programática para o sistema de ativação do cliente, com reenvio seguro: o mesmo pedido repetido não provisiona duas vezes.
- GPON · EPON
- O único módulo que escreve na rede
-
OpsResolver
A primeira consulta de todo serviço que você entrega.
- Resolvedor recursivo governado por formulário: validação antes de aplicar, versão a cada aplicação e retorno à versão anterior. Ninguém edita arquivo de configuração à mão.
- Rede e firewall aplicam com confirmação em 90 segundos: sem confirmação, o sistema reverte e devolve o seu acesso.
- Bloqueio regulatório importado como fonte gerenciada, com procedência por origem. Exceção de cliente nunca anula bloqueio regulatório.
- Encaminhamento cifrado para resolvedores superiores, medição de latência e perda contra referências públicas, e análise de volume sem cruzar domínio consultado com endereço de cliente.
- Relatórios assinados sobre o resumo do conteúdo, com autor, data e versão, e inventário LGPD de oito categorias de tratamento, com base legal e retenção declaradas.
- DNS sobre TLS para o resolvedor superior
- LGPD art. 7º
05 · Como eles se integram
Três direções, e a terceira é a que paga a conta
A autoridade desce do inventário até a sua rede, o dado sobe da sua rede até o núcleo, e o estado observado volta para o inventário. As três passam pelo mesmo canal, e nenhuma depende de alguém lembrar de copiar uma lista de um sistema para outro.
A sua rede
Presença da suíte
coleta e guarda até 72 h
coleta
Seus equipamentos
roteadores, OLTs e servidores
Núcleo da suíte
canal com autenticação mútua nas duas pontas
uma base por cliente
OpsInventory
a fonte da verdade e o registro da divergência
se o caminho cair, a presença continua coletando, guarda até 72 horas e entrega tudo quando o caminho voltar
06 · Uma borda, não seis
A diferença aparece na primeira implantação
Monitoramento, registro de eventos, armadilhas de rede e cópia de configuração são quatro funções que compartilham a mesma presença dentro da sua rede. O que se evita ao reusar não é software: é a segunda cópia das credenciais dos seus equipamentos numa máquina.
Ferramentas soltas
Monitoramento
credenciais próprias
Registro de eventos
credenciais próprias
Armadilhas de rede
credenciais próprias
Cópia de configuração
credenciais próprias
4 instalações 4 cópias das credenciais e 4 liberações de acesso
OpsSuite
Uma presença
monitoramento, eventos, armadilhas e cópia de configuração
um cofre de credenciais, aberto só em memória e no uso
Convergência
em servidor, à parte
Provisionamento
só onde há OLT
1 instalação · 1 cofre de credenciais
07 · Nível de segurança
Onde o seu dado mora, e de quem ele é
Uma suíte de operação de rede guarda o mapa da sua planta, as credenciais dos seus equipamentos e a configuração de borda, que é o documento mais sensível de um provedor. Cada decisão abaixo trata esse conjunto como o alvo que ele é.
| Camada | O que protege | Como |
|---|---|---|
| Separação por cliente | Um cliente nunca alcança o dado de outro | Cada cliente tem a sua própria base. Um defeito de consulta, no pior caso, não atravessa a fronteira do cliente, e recuperar um cliente não exige restaurar a base de todos |
| Encerramento de contrato | O direito de sair e de ser esquecido | Encerramento é destruição da base e da chave daquele cliente, e não uma linha marcada como inativa dentro de um banco compartilhado |
| Canal e fronteira | O trânsito entre a sua rede e o núcleo | Autenticação mútua nas duas pontas. A presença na sua rede não aceita conexão de entrada, exceto nas portas de recepção de eventos que você mesmo aponta para ela |
| Credenciais dos equipamentos | O acesso administrativo à sua rede | Lacradas por destino, abertas apenas em memória, no momento do uso, e numa única presença, sem réplica por produto |
| Separação de autoridade | Quem pode escrever onde | Coletar não dá direito de escrever. Só dois papéis escrevem, a convergência em servidor e o provisionamento em OLT, e cada um roda à parte, com a sua própria credencial |
| Atualização da borda | A frota que roda na sua infraestrutura | Manifesto assinado, verificação antes de trocar, implantação escalonada e retorno à versão anterior como operação legítima |
| Auditoria | A prova de quem mudou o quê, e quando | Trilha encadeada por resumo criptográfico e relatórios assinados com autor, data e versão, anexáveis em processo ou auditoria |
08 · O que atravessa a sua rede
Uma saída, e nenhuma entrada de gestão
A presença da suíte inicia a conexão com o núcleo, e não o contrário. Dentro da sua rede, ela recebe apenas o que você aponta para ela e lê apenas os equipamentos que o inventário autorizou.
A sua rede
Recepção de eventos
só nas portas que você aponta
Seus equipamentos
lidos com credencial lacrada
Presença da suíte
guarda local de 72 horas
um cofre de credenciais
Núcleo da suíte
uma base por cliente
atualização assinada
a presença não aceita conexão de entrada de gestão: quem inicia o canal é ela, e o núcleo nunca abre caminho até a sua rede
09 · Quando algo falha
Uma ferramenta de operação não pode virar o incidente
Falhas vão acontecer: o enlace até o núcleo cai, uma licença vence num domingo, uma atualização sai com defeito. Em cada caso, a suíte continua fazendo o trabalho que a sua operação depende que ela faça.
-
O caminho cai
A presença continua coletando e guarda localmente até 72 horas. Quando o caminho volta, entrega tudo em ordem, e o núcleo confere duplicidade do outro lado para que nada entre duas vezes.
-
A licença vence
Licença vencida degrada, e não desliga. A coleta continua, o registro continua, a suíte para de aceitar carga nova e alarma. Um produto de monitoramento que apaga por vencimento causa o incidente que deveria detectar.
-
A atualização dá errado
A presença só troca de versão depois de verificar a assinatura do manifesto. A implantação é escalonada, e voltar para a versão anterior é uma operação prevista, e não um improviso.
Escrever na rede tem freio próprio
Regra de firewall aplicada pela integridade de configuração e mudança de rede aplicada pelo OpsResolver entram com ponto de restauração armado. Sem a sua confirmação dentro da janela, a alteração volta sozinha e devolve o seu acesso.
10 · Implantação
Do inventário à operação, em cinco etapas
A implantação começa pelo cadastro e pela presença na sua rede, porque é deles que os outros módulos leem. Depois disso, cada módulo contratado entra sobre a mesma presença, sem nova negociação de acesso.
-
Mapeamento e inventário
Levantamento dos pontos de presença, equipamentos, circuitos e serviços, e carga do cadastro físico e lógico.
Você recebe: o inventário com o seu parque, pronto para governar os outros módulos.
-
Presença na sua rede
Instalação da presença da suíte, matrícula com certificado e liberação da saída única até o núcleo.
Você recebe: a borda conectada por canal com autenticação mútua, e o cofre de credenciais.
-
Observabilidade e eventos
OpsMonitor e OpsEvents sobre a mesma presença, com alarme que respeita a topologia e busca de eventos correlacionada ao cliente.
Você recebe: o painel de operação e a busca de eventos.
-
Continuidade e integridade
Cópias agendadas da configuração dos equipamentos e catálogo declarativo dos servidores, com detecção de deriva.
Você recebe: o histórico de configuração e o relatório de deriva.
-
Provisionamento e DNS
Provisionamento de terminais ópticos ancorado no inventário e resolvedor governado por formulário.
Você recebe: ativação de assinante com dupla confirmação e DNS com versão e retorno.
-
Sustentação contínua
Acompanhamento da operação, atualização assinada da borda e evolução do cadastro à medida que a rede cresce.
Você recebe: a suíte em dia, com a mudança de versão como operação planejada.
A ordem das etapas 3 a 5 segue o que você contratar
As etapas 1 e 2 vêm sempre primeiro. As seguintes entram na ordem dos módulos contratados, e cada uma usa a presença já instalada.
11 · Padrões e conformidade
Protocolos abertos, e conformidade dita com precisão
A suíte fala os protocolos que a sua rede já fala, e foi desenhada segundo os requisitos das normas que a sua auditoria cobra. A diferença entre as duas frases é importante, e está escrita.
-
Padrões abertos
SNMP v2c e v3, ICMP, LLDP e CDP para observar; registro de eventos nos formatos RFC 3164 e RFC 5424 e armadilhas e notificações SNMP para receber; SSH e a interface do fabricante para guardar configuração; TLS com autenticação mútua no canal; assinatura Ed25519 para catálogo, atualização e relatório.
-
Projetada segundo os requisitos
A OpsSuite é projetada segundo os requisitos da ISO/IEC 27001:2022, com evidência direta dos controles A.8.9 (gestão de configuração) e A.8.32 (gestão de mudança), do PCI-DSS v4.0 onde a sua operação está no escopo, e da LGPD, com inventário de tratamento, base legal e retenção declarados por categoria.
Conformidade é da entidade, e não do software
Uma norma certifica uma organização e o escopo dela, e não um produto. A suíte entrega a evidência que a sua auditoria pede; a certificação continua sendo da sua empresa. A ISO/IEC 42001:2023, de gestão de inteligência artificial, não se aplica a esta suíte hoje, e isso fica dito aqui em vez de omitido.
12 · O que a empresa ganha
A mesma suíte, lida por três cadeiras
-
Para a operação de rede
Um alarme por causa, e não quatrocentos por sintoma. A pergunta "o que mudou?" passa a ter resposta com data e diferença, e o evento chega já ligado ao circuito e ao cliente afetado.
-
Para segurança e conformidade
Uma cópia das credenciais dos equipamentos em vez de várias, uma superfície na rede a auditar, trilha encadeada e relatórios assinados que servem de evidência de gestão de configuração e de mudança.
-
Para a diretoria
Um inventário em que se pode confiar para decidir investimento, porque ele registra a divergência entre o documentado e o real. Licença por módulo, e base própria que se encerra por inteiro no fim do contrato.
Indicadores que mudam depois da implantação
- ativos cadastrados uma única vez, e lidos por todos os módulos
- alarmes suprimidos por dependência topológica
- equipamentos com cópia de configuração em dia
- divergências entre cadastro e rede conciliadas
13 · OpsSuite e AiO Omni Platform
A rede é metade. A outra metade é o cliente que liga
A OpsSuite descobre que o circuito caiu e sabe, no inventário, qual cliente aquele circuito serve. A AiO Omni Platform é onde a sua empresa fala com esse cliente: voz, conversa, e-mail, reunião, campanha e atendimento, numa janela só.
-
Um fornecedor, um contrato
As duas suítes rodam sob o mesmo contrato e o mesmo plano de controle, com uma identidade de cliente e uma conversa comercial.
-
Da falha ao cliente afetado
O inventário liga cada circuito ao serviço e ao cliente que ele atende. É essa ligação que permite à operação saber quem avisar quando a rede falha.
14 · Perguntas frequentes
Respostas diretas para as dúvidas mais comuns
Preciso instalar um agente por módulo?
Não. Monitoramento, eventos, armadilhas e cópia de configuração rodam numa única presença dentro da sua rede, com um cofre de credenciais. As duas exceções são declaradas e existem por segurança: a convergência roda no servidor que ela gerencia, e o provisionamento fica só onde há OLT.
O que acontece se o enlace até o núcleo cair?
A presença continua coletando e guarda localmente até 72 horas. Quando o caminho volta, ela entrega tudo em ordem, e o núcleo confere duplicidade para que nada seja contado duas vezes.
E se a licença vencer?
A suíte degrada, e não desliga. A coleta e o registro continuam, ela para de aceitar carga nova e alarma. O vencimento de uma licença nunca vira apagão da sua operação.
Os meus dados ficam junto com os de outros clientes?
Não. Cada cliente tem a sua própria base. Um defeito de consulta não atravessa a fronteira entre clientes, e o encerramento do contrato destrói a base e a chave daquele cliente.
A suíte escreve nos meus equipamentos?
Só onde esse é o trabalho do módulo. A observabilidade pergunta, a rastreabilidade recebe e a continuidade lê a configuração. Escrevem apenas o provisionamento, com dupla identificação e leitura de confirmação antes e depois, e a integridade de configuração, nos servidores que ela gerencia, a partir de catálogo assinado.
Onde ficam as credenciais dos meus equipamentos?
Lacradas para o destino que vai usá-las, e abertas apenas em memória, no momento do uso, numa única presença. Não existe uma cópia por produto.
Posso contratar só um módulo?
Sim. Cada módulo se licencia à parte, com teto próprio. O inventário acompanha toda instalação, porque é dele que os módulos leem quem observar, de quem guardar a configuração e com qual credencial.
Dá para trazer o inventário que já existe?
Sim, e a primeira etapa da implantação existe para isso. Depois da carga, o próprio uso da suíte aponta a divergência entre o cadastro e o que a rede responde, e o equipamento descoberto em campo chega como proposta de cadastro para aprovação.
A OpsSuite é certificada?
Conformidade é da entidade certificada, e não do software. A suíte é projetada segundo os requisitos da ISO/IEC 27001:2022, do PCI-DSS v4.0 e da LGPD, e entrega a evidência que a sua auditoria pede. As certificações da Hosanna Tecnologia referem-se à empresa e ao escopo dos seus sistemas de gestão e serviços certificados, e não a este produto.
15 · Contato
Fale com a Hosanna Tecnologia
Vamos conversar sobre a sua rede: quantos pontos de presença, quais equipamentos, quais ferramentas a OpsSuite substitui e por qual módulo começar.
Certificações
As certificações referem-se à Hosanna Tecnologia Ltda e ao escopo dos seus sistemas de gestão e serviços certificados, e não à OpsSuite individualmente. A suíte é projetada segundo os requisitos das normas citadas nesta apresentação, e a conformidade é sempre da entidade certificada.