Causentra Monitor / Segurança

Controle operacional sem terceirizar o contexto.

O monitoramento funciona dentro da infraestrutura definida pelo cliente, com licenciamento local e atualização controlada.

Arquitetura explicada com limites claros.

O detalhamento final de permissões e pré-requisitos é validado durante a avaliação. O site não presume topologia, credenciais ou políticas que pertencem ao ambiente do cliente.

LOCAL

Execução no ambiente

Painel, coleta e histórico permanecem na infraestrutura definida para a instalação.

LICENÇA

Validação offline

Licenciamento RSA validado localmente: funciona sem internet, com detecção de indício de cópia.

UPDATE

Atualização assinada

Canal próprio com manifesto assinado (sha256). O painel confere versão e hash e aplica num clique, sem derrubar rotina em execução.

ACESSO

Senhas e perfis

Senha do painel com hash PBKDF2, perfis administrador e somente leitura, e HTTPS obrigatório quando o painel tem nome próprio, com certificado autoassinado ou da CA do cliente.

AUDIT

Ações rastreáveis

Ações administrativas registram momento, alvo, origem e detalhe para revisão.

SCOPE

Instâncias autorizadas

A coleta segue as permissões aprovadas pelo responsável.

DATA

Demonstração sanitizada

Nomes, métricas e identificadores de clientes não entram em materiais públicos.

RESTORE

Exercício autorizado

A rotina é opt-in, processa uma base por execução e respeita limites de espaço, tamanho, destino e prefixo reservado.

CHECKDB

Validação da cópia

Quando habilitada, a cadeia restaurada termina com DBCC CHECKDB e registra o resultado sem substituir o backup real.

WEBHOOK

URL tratada como segredo

A URL é protegida localmente com DPAPI; entregas, falhas e testes ficam registrados para auditoria.

O que o produto exige.

Publicar menos que isto geraria uma instalação frustrada. O instalador recusa SQL Server anterior ao 2014 antes de alterar qualquer coisa e exige sysadmin; SQL Server Agent parado gera aviso; a proximidade do painel é requisito de operação, que nenhum instalador confere.

SQL Server	2014 ou superior, com SQL Server Agent para a coleta — Windows ou Linux
Painel	Máquina Windows com PowerShell 5.1 nativo; sem instalação de runtime
Proximidade	Painel na mesma máquina do repositório (o banco `DBA_Monitor`) ou a poucos milissegundos dele — e o mesmo vale para o repositório de cada instância monitorada. Nunca atrás de VPN ou WAN: é o painel que decide os alertas, envia os e-mails e roda as rotinas do monitor
Rede	Painel acessa as instâncias por TCP; HTTPS obrigatório com nome próprio; sem nome, opcional; licença funciona offline
Privilégio	sysadmin nas instâncias monitoradas — exigido e verificado pelo produto

O que permanece sob controle do cliente.

Credenciais e permissões

São definidas e administradas conforme as políticas do ambiente.

Backup e capacidade

A política e a execução dos backups reais permanecem sob responsabilidade do cliente, que também garante o espaço disponível para o exercício.

Destinos e endpoints

A autorização do destino de restore e a governança dos endpoints webhook permanecem com a equipe responsável pelo ambiente.

Decisões técnicas

Recomendações não executam mudanças automaticamente; índices, configurações e Query Store dependem da decisão final do cliente.

Avaliação completa por 14 dias

Comece pelo ambiente que mais precisa de contexto.

Conte brevemente o cenário. A próxima etapa é uma conversa objetiva para validar aderência, pré-requisitos e a instância inicial.

Qualificação breveSem formulário técnico extenso nesta etapa.

Produto completoSem versão limitada criada apenas para demonstração.

Decisão informadaLeitura de resultados antes da proposta anual.