FaixaPreta Network
Operação de rede multicliente, com contenção e rastro.
O NOS centraliza clientes, equipamentos, acesso remoto, tickets e segurança num painel único, por cliente. Na dúvida, o sistema fecha: permissão indefinida nunca vira acesso parcial — vira acesso nenhum.
Os problemas que hoje custam tempo — e às vezes um cliente.
Credenciais espalhadas e sem controle
Senha de roteador em planilha, cofre solto, papel — e nenhum registro de quem usou o quê.
No NOS a senha continua no cofre, é usada no ato da conexão e o uso fica em log.
Ferramentas fragmentadas
Winbox aqui, FileZilla ali, WHOIS manual pra ASN, port scan em outra ferramenta, ticket em sistema separado — e nenhuma visão consolidada por cliente.
Tudo num painel único, organizado por cliente: inventário de equipamentos e servidores alimentado a partir do cofre, sem cadastro manual paralelo; acesso remoto pelo navegador por VPN, SSH e FTP; consulta de ASN e BGP; tickets e varredura de segurança no mesmo lugar.
Acesso a produção sem rastro
Alguém entrou no equipamento, a rede caiu, e não há registro de quem acessou, quando, por qual caminho nem o que foi digitado.
No NOS, cada sessão de terminal e de FTP fica na trilha de auditoria: quem, quando, em qual equipamento, se por VPN ou direto, e os comandos digitados. Credencial revelada ou copiada também fica registrada.
O que é o NOS
Um painel único pra operar a infraestrutura de todos os seus clientes.
O NOS organiza, por cliente, o cadastro, o inventário de equipamentos e servidores, o acesso remoto e a trilha de auditoria. O inventário é alimentado a partir do cofre corporativo (Bitwarden), que continua sendo a fonte única — mas essa leitura é estrutural: o NOS sabe que um equipamento tem senha de root cadastrada e em qual porta ele responde, não qual é a senha.
O segredo em si só é buscado no cofre no momento em que uma conexão autorizada é aberta — usado pra estabelecer o acesso, sem ser armazenado. Esse uso — quem, quando, em qual equipamento — fica registrado na trilha de auditoria: nada acontece sem deixar rastro.
Funcionalidades
Tudo que hoje está espalhado em ferramentas diferentes.
Cadastro de clientes
Pessoa física, ISP ou corporativo, com CNPJ e CEP preenchidos automaticamente. Cliente pode ser bloqueado ou ocultado sem perder o histórico.
Inventário a partir do cofre
Cada cliente é vinculado a uma pasta do Bitwarden, e equipamentos, VPNs e servidores são cadastrados a partir dos itens de lá. O NOS lê a estrutura de cada item, não guarda a credencial, e dispensa cadastro paralelo.
ASNs e prefixos BGP
Prefixos IPv4 e IPv6 anunciados por cliente, com status RPKI, fontes IRR e prepend no AS-path.
Acesso remoto pelo navegador
VPN L2TP/IPsec sob demanda, terminal SSH e cliente FTP/SFTP direto do navegador, e Winbox em um clique para MikroTik.
Diagnóstico de rede
Ping, traceroute e TCP traceroute para qualquer IP ou domínio, saindo pela rota do servidor ou por uma VPN ativa. Ping e teste de porta em cada acesso de equipamento e ping geral de todos os equipamentos do cliente. Cada execução fica na auditoria com a saída.
Servidores de serviço
Zabbix, Grafana, Oxidized, FTP e outros serviços de cada cliente, com acesso web e SSH à máquina a partir do mesmo painel.
Tickets com SLA
Incidente, requisição, projeto e proatividade. O prazo de SLA conta só horário comercial e desconta feriados nacionais. Notas e anexos em cada ticket.
Varredura de segurança
Varredura de portas por cliente com perfis reutilizáveis, execução agendada, pausa e retomada, e relatório em PDF com timbrado e recomendações.
Trilha de auditoria
Sessões de terminal com os comandos digitados, operações de FTP, credencial revelada ou copiada e conexões de VPN ficam registradas, com exportação em CSV.
Controle de acesso
Papel e escopo são duas camadas independentes — as duas precisam autorizar juntas.
Papel
O que o usuário pode fazer.
Escopo
Sobre quais clientes ele pode fazer.
Papel amplo com escopo vazio não dá acesso reduzido: dá acesso nenhum.
A separação existe porque as perguntas são de natureza diferente: "sabe operar um roteador?" é senioridade; "pode operar o roteador daquele cliente?" é contrato.
| Papel | O que faz |
|---|---|
| Administrador | Gestão da plataforma e auditoria completa. |
| Analista N3 | Nível técnico mais alto. É o único analista com visibilidade da trilha de auditoria. |
| Analista N2 | Opera o dia a dia técnico dentro do escopo da própria equipe. |
| Analista N1 | Opera o dia a dia técnico dentro do escopo da própria equipe. |
| Atendimento | Acesso restrito a tickets. |
| Freelance | Colaborador externo — acesso concedido item a item, nunca por equipe inteira. |
Prova de rigor: um colaborador Freelance sem concessão num recurso recebe "não encontrado", não "acesso negado" — porque responder que o acesso foi negado já confirmaria que o recurso existe, e isso é vazamento de inventário.
Os 4 pilares
"Na dúvida, o sistema fecha."
O NOS não se vende como mais poder pro NOC — se vende como operação com contenção e rastro. É esse princípio que orienta cada decisão de design da plataforma.
Falha fechada, sempre
Permissão indefinida é acesso nenhum; item ambíguo é item ignorado. O sistema nunca completa uma lacuna com uma suposição favorável.
Login em dois fatores, sessão com prazo
Senha e código do app autenticador em todo login; trinta minutos sem atividade encerram a sessão; sair revoga o token na hora; cinco senhas erradas bloqueiam a conta e o IP de origem.
Segredos permanecem no cofre
A plataforma conhece a topologia do acesso — onde, em qual porta, por qual caminho — e usa a credencial no momento da conexão, sem armazená-la.
A interface não é a fronteira de segurança
Ela esconde o que o usuário não pode fazer, mas toda decisão de autorização é tomada no servidor.
Planos
A assinatura acompanha o tamanho do parque, não o tamanho do time.
O que define a faixa é quantos equipamentos você gerencia na plataforma. Analista não entra nessa conta: cadastre quantos precisar, distribuídos em quantas equipes fizerem sentido, sem mexer na contratação.
- Até 10 equipamentos
- Até 25 equipamentos
- Até 50 equipamentos
- Até 100 equipamentos
- Até 250 equipamentos
- Até 500 equipamentos
- Ilimitado
- Todas as faixas incluem a plataforma completa, com os módulos de Tickets e Varredura de segurança.
- Duas formas de contratação: mensal, para quem quer flexibilidade, ou anual, com desconto sobre o total do período.
- Cobrança única de implantação e treinamento no início do contrato, cobrindo configuração do ambiente, integração com o cofre de senhas e capacitação da equipe.
- Mudança de faixa conforme o parque cresce: quando precisar subir, é só falar com a gente.
Perguntas frequentes
O NOS guarda minhas senhas?
Não. O NOS não armazena credenciais em banco próprio. O cofre corporativo (Bitwarden) continua sendo a fonte única: o NOS consulta o segredo no momento da conexão, usa pra estabelecer o acesso e não o persiste. Esse uso fica registrado na trilha de auditoria.
O login tem autenticação em dois fatores?
Sim, e é obrigatória para todos os usuários da operação — administradores, analistas, atendimento e freelance. Além da senha, o login pede o código de 6 dígitos de um app autenticador como o Microsoft Authenticator ou o Google Authenticator (TOTP padrão). No primeiro acesso o próprio NOS conduz o cadastro por QR Code e entrega códigos de recuperação de uso único; se alguém perder o celular, o administrador reseta o segundo fator e as sessões dessa pessoa são encerradas na hora.
Dá pra saber o que foi feito no terminal?
Sim. Toda sessão de terminal SSH aberta pelo NOS fica na trilha de auditoria com quem abriu, de qual IP, em qual equipamento, se foi por VPN ou acesso direto e os comandos digitados durante a sessão. Operações de FTP (upload, download, exclusão, criação de pasta) ficam registradas do mesmo jeito.
Preciso abrir porta na minha rede?
Não é preciso expor equipamento pra internet. O NOS é instalado dentro da infraestrutura do próprio cliente, e o que ele precisa é alcançar os equipamentos a partir dali: ou os equipamentos liberam o acesso para o IP de origem do servidor do NOS, ou o alcance se dá por VPN. Em nenhum dos dois casos o equipamento precisa ficar aberto pra fora.
O NOS substitui meu monitoramento?
Não. O NOS não fica verificando os equipamentos em segundo plano: ping, teste de porta e traceroute são feitos sob demanda, por quem está atendendo. Monitoramento contínuo e alerta continuam com o Zabbix, o Grafana ou a ferramenta que você já usa — e esses servidores podem ser acessados a partir do próprio NOS.
Consigo separar por equipe e turno?
Sim. O acesso é escopado por equipe — cada usuário enxerga só os clientes vinculados à própria equipe. Como equipes são livres pra organizar (por região, por turno, por tipo de cliente), dá pra estruturar o time do jeito que fizer sentido pra sua operação.
Como funciona a auditoria?
Todo evento relevante — acesso a credencial, sessão de terminal com os comandos digitados, conexão de VPN, operação de FTP, varredura e relatório — fica registrado numa trilha imutável. Entre os analistas, só o N3 tem visibilidade dessa trilha; Administrador tem auditoria completa.
E se eu tiver colaborador externo?
Existe o papel Freelance, pensado exatamente pra isso: acesso concedido item a item, nunca por equipe inteira. Um freelance só enxerga o que foi explicitamente concedido a ele — o resto nem aparece como existente.
Pronto pra ver o NOS operando de verdade?
Sem promessa vaga. Uma demonstração no nosso ambiente em operação — clientes, equipamentos, equipe — pra você ver exatamente onde o NOS se encaixa.
Contato
Solicite uma demonstração
Conta um pouco da sua operação — quantos clientes, quantos equipamentos, quantas pessoas no time — e a gente volta com uma proposta e uma demo.
- WhatsApp:
- (43) 99998-8999
- E-mail:
- faixapretanetwork@gmail.com