Trauma Zer0
PT

Plataforma  /  Tz0 Remote

Módulo · acesso remoto

Tz0 Remote

Acesso remoto auditado

Dar assistência ao posto sem sair da secretária é a parte fácil. O difícil é responder depois: quem entrou, em que máquina, quando e o que fez lá dentro — com um registo que resista a uma auditoria.

Autenticação em camadas · sessão registada de ponta a ponta

Dois postos de trabalho frente a frente ligados por um cabo

Sessão

Dos dois lados, a sessão tem nome.

Quem pediu, quem atendeu, em que máquina e durante quanto tempo. O utilizador vê que alguém entrou; a auditoria vê o mesmo evento depois, com a gravação anexada. Acesso remoto sem isto é confiança, não é controlo.

Tz0 SiN — Ambiente de demonstração
Consola SiN do Tz0 Remote em ambiente de demonstração, com a árvore de máquinas por grupo e o menu de ações de acesso remoto aberto
Tz0 SiN · ferramenta Windows

Consola em ambiente de demonstração. Máquinas, IPs e contas são genéricos; a interface está intacta.

O que o módulo faz

Um acesso que o utilizador quase não sente e que a auditoria vê por inteiro.

O módulo serve dois públicos ao mesmo tempo: o técnico que precisa de resolver depressa e o auditor que precisa de reconstituir tudo depois.

Monitorizar ou assumir

Acompanhar o ecrã sem interferir, ou assumir o controlo — com o conhecimento do utilizador, quando a política exigir consentimento.

Auditoria de acessos

Relatório de gestão sobre que equipamentos foram acedidos, por quem, quando e durante quanto tempo.

Autenticação em camadas

Autenticação simétrica e proteção multicamada entre o operador, o servidor e o posto.

Credencial por nível

Nem todos os técnicos precisam do mesmo alcance. Níveis diferentes para suporte, infraestrutura e terceiros.

Janela de assistência

Define quando cada grupo pode ser acedido e regista as tentativas fora da janela.

Qualquer ligação

Funciona em ligações lentas ou instáveis, sem exigir a largura de banda de um escritório para dar assistência à filial.

Impacto mínimo no utilizador

Assistência sem bloquear a máquina de quem está a trabalhar — dar suporte não se transforma numa paragem de produção.

Windows e Linux

A mesma consola serve os dois, sem ferramenta separada para cada sistema.

Como funciona

Do pedido de suporte ao registo que fecha a auditoria.

Cada sessão nasce autorizada e termina registada. Não há acesso anónimo pelo caminho.

01 Pedir O operador pede acesso com a sua credencial. 02 Autorizar A política verifica nível, horário e âmbito. 03 Atender A sessão decorre dentro da rede, sem intermediários. 04 Registar Tudo fica registado: quem, onde, quando. 05 Auditar Relatório por período ou máquina. O registo das sessões fica no seu servidor, junto com o resto da evidência — não num serviço de terceiros.

Onde a sessão acontece

O acesso na ferramenta Windows. A auditoria no navegador.

Consola SiN do Tz0 Remote em ambiente de demonstração, com a árvore de máquinas por grupo e o menu de ações de acesso remoto aberto
A consola, nas mãos do operador. O SiN — a ferramenta Windows do administrador — lista o parque por grupo e abre, com um clique, tudo o que o acesso remoto faz: ligar, apresentação, ligação direta, mensagem curta, inventário, performance. Ambiente de demonstração; máquinas, IPs e contas são genéricos.
Sessão de controlo remoto do Tz0 em curso, com a barra de Desktop Control sobre o ecrã de uma máquina remota
A sessão, em curso. A barra de controlo sobre o ecrã da máquina remota — teclado, rato, ecrã inteiro, transferência, tudo pela ferramenta. Ao lado, a consola continua a mostrar o parque. É a mesma operação que o suporte faria sentado em frente ao equipamento, feita à distância.
Ecrã de auditoria de acesso remoto no Dashboard do Tz0, com 19 registos de sessão organizados por utilizador e dispositivo
Todas as sessões ficam registadas. No Dashboard, o acesso remoto torna-se auditoria: por utilizador, por dispositivo, com a cronologia de quando cada ecrã foi acedido. Quem entrou, em que máquina e quando — não depende da palavra de ninguém.
Registo detalhado de uma sessão remota no Tz0, com abertura da ligação, programas usados, tempo inativo e fecho, tudo com hora
E, dentro da sessão, cada passo. Ligação aberta, programa a programa, tempo inativo, ligação fechada — tudo com hora e gravado em base de dados. Um terminal remoto não é uma porta das traseiras: é a operação mais auditada do parque.

Ecrãs de um parque real em operação, não de um ambiente de demonstração — exceto a consola e a sessão, montadas propositadamente em ambiente de demonstração. A identificação de pessoas e endereços foi substituída por equivalentes genéricos antes da publicação; percentagens, horários e interface estão intactos.

Auditoria de gestão

O registo de cada sessão, lido para o gestor.

Sessões, máquinas acedidas, ficheiros descarregados e sessões esquecidas abertas, com o que a auditoria manda verificar.

Captura da consola Tz0: Quem acedeu a quê, e o que saiu
Quem acedeu a quê, e o que saiu. Em 7 dias, 340 sessões em 170 máquinas, e 6 transferências retiraram 9,6 GB das máquinas acedidas.
Captura da consola Tz0: A auditoria aponta o que verificar
A auditoria aponta o que verificar. Uma sessão ficou 11h06 aberta e esquecida; 268 sessões foram feitas em máquinas sem registo na conta.

Dentro da sessão

Instalou, abriu o terminal, saltou para outra máquina.

Instalação de software, linha de comandos e salto para outra máquina por RDP, AnyDesk ou VM, resumidos por sessão.

Captura da consola Tz0: O que mudou na máquina enquanto alguém estava lá dentro
O que mudou na máquina enquanto alguém estava lá dentro. 7 sessões instalaram software, 12 abriram a linha de comandos e 6 saltaram para outra máquina por RDP, AnyDesk ou VM.
Captura da consola Tz0: Cada acesso com um resumo do que foi feito
Cada acesso com um resumo do que foi feito. Numa sessão de 15 minutos, 7 foram passados no AnyDesk a saltar para outra máquina: fora do registo do acesso remoto.

O que muda na prática

Oito coisas que deixam de depender de confiança.

Quem acedeu a cada máquina fica registado, não depende da memória de ninguém.
Terceiros entram com credencial própria e alcance limitado.
O acesso a servidores fora de horas é negado, não discutido.
A filial recebe assistência sem bilhete de avião nem ajudas de custo.
O utilizador não perde a máquina enquanto o técnico trabalha.
O registo das sessões sustenta a resposta a incidentes.
Windows e Linux na mesma consola, sem ferramenta paralela.
Uma má ligação deixa de ser desculpa para não dar assistência.

Acompanham o módulo

Três ferramentas no mesmo pacote.

Um relatório novo não se transforma num projeto. Não fazemos nada à medida de um só cliente, mas analisamos todos os pedidos: quando a necessidade serve o conjunto, o relatório entra no produto e chega a todos na atualização seguinte.

Tz0 EIS

Gerador de relatórios

Vem incluído no pacote, não é vendido à parte. Serve para quem quer construir o seu próprio relatório fora do navegador.

Tz0 TNetX

Plataforma de desenvolvimento

Sustenta a comunicação do agente em topologias segmentadas e permite estender o produto.

Tz0 Dashboard

Painel de operação

O estado do parque num único ecrã, com o que saiu do esperado em primeiro lugar. Mais de 600 relatórios prontos, a cobrir todos os módulos.

Quem opera assim

Assistência remota em parques grandes.

Aumentou a disponibilidade da rede durante as transmissões de atualizações dos sistemas.

Saque e Pague
Rede de terminais de autosserviço

Usa o Tz0 há mais de dez anos para assistência remota num parque de cerca de 13.000 computadores.

Procempa
Tecnologia da informação · Porto Alegre

Quantas deslocações fez a sua equipa no mês passado?

Conversa técnica de 30 minutos: descreve-nos a topologia e a política de acesso, e nós indicamos o que se resolve remotamente e o que exige presença.