O ISM administra por SSH qualquer equipamento que fale por linha de comando — switch, roteador, firewall, controladora, servidor. Inventário, execução em massa, backup versionado, automação, monitoria, terminal gravado e auditoria. Em um lugar só.
Infraestrutura corporativa é administrada há vinte anos do mesmo jeito: uma planilha com os equipamentos, um cliente SSH aberto em quatro abas, um script que só uma pessoa sabe rodar e um histórico que existe na memória de quem estava de plantão.
O ISM junta isso num produto. Fala com os equipamentos pelo protocolo que já existe — SSH, sem agente, sem porta nova, sem mudar nada na rede — e transforma cada operação em algo planejado, revisável e registrado. Não é um monitor de gráficos. É a ferramenta de quem precisa fazer alguma coisa em duzentos equipamentos hoje, e responder amanhã pelo que foi feito.
Toda execução mostra o comando final, equipamento por equipamento, antes de abrir a primeira sessão.
O que funcionou vira template versionado, e o template vira agendamento. A terceira vez custa um clique.
Configuração versionada, comparação entre versões e rollback declarado no próprio plano de execução.
Acesso, comando, sessão de terminal e mudança de configuração deixam rastro por construção — não por configuração.
Quem fala com o equipamento é o coletor: um Debian fechado, dentro da sua rede, que abre uma conexão de saída para a nuvem e executa o que o ambiente pede. O plano vai, o resultado volta. A credencial de rede fica onde sempre esteve — e não atravessa o fio. Nunca.
A tela, o plano, o agendador, o Cowork e a auditoria. Um ambiente isolado por cliente.
orquestra · registraUm pacote Debian na rede do cliente. Roda o motor inteiro: canário, lotes, retry, política de falha.
executa · guarda o segredoSwitch, roteador, firewall, controladora, servidor. O que tem linha de comando, o ISM opera.
20 plataformas · SSH genéricoO coletor conclui o que já começou e devolve o resultado quando reconecta. Nada fica pela metade por causa do link.
Nunca fila silenciosa. Um backup que roda seis horas atrasado sem ninguém pedir é surpresa — e surpresa em janela de mudança é incidente.
A conexão nasce no coletor, para fora, sobre TLS. Firewall corporativo não precisa de exceção de entrada.
11 áreas do produto. Todas sobre os mesmos equipamentos, as mesmas permissões e o mesmo registro.
A frota inteira numa tabela só — switch, roteador, firewall, controladora, servidor —, por site, por plataforma, por etiqueta, com o que o ISM descobriu sozinho ao falar com cada equipamento.
Um plano de execução, um só executor, e a prévia do que vai acontecer antes de qualquer coisa acontecer.
Cada backup é uma versão. Comparar duas datas — ou dois equipamentos — é uma tela, não um arquivo baixado.
O que se repete deixa de depender de alguém lembrar. A mesma automação da tela, no horário, com o mesmo registro.
SSH de verdade, dentro do produto, com a sessão inteira registrada — inclusive o que foi digitado às três da manhã.
Poll de minuto em minuto pelo coletor, traps recebidas na rede do cliente, limiares que viram alarme — e o gráfico de 24 horas a 13 meses na tela do equipamento.
Quem fez, o quê, onde, quando — e com qual credencial. Auditoria não é relatório: é o registro que nasce junto com a ação.
A discussão do incidente acontece junto do equipamento, da execução e da sessão de que ela trata.
O conhecimento que hoje mora no chat de alguém: procedimento, particularidade do site, o motivo daquela exceção.
Lê o inventário, a execução e a documentação — dentro do que o papel de quem pergunta permite ver.
Um provedor que atende dez clientes opera dez ambientes na mesma instalação — separados por árvore de disco, não por uma coluna numa tabela.
Da tela, do agendamento ou da linha de comando, é sempre este caminho — e é sempre o mesmo motor. Não existe uma segunda porta por onde um comando chegue ao equipamento.
Os equipamentos que existem, com plataforma, site e etiquetas. Nada é executado contra um alvo que o ISM não conhece.
Quem entra nesta execução e com quais valores. Cinco escopos, do sistema ao equipamento — e segredo nunca vira texto no plano.
O comando final, renderizado por equipamento, antes de abrir SSH. É aqui que o erro de digitação morre — e não em produção.
Canário primeiro, depois lotes. Cada passo com validação, e rollback quando o plano declara um. O progresso é ao vivo.
O que aconteceu em cada equipamento, com saída, duração e motivo da falha. Meia execução é registrada como parcial, nunca como sucesso.
| Host | Plataforma | Site | Estado |
|---|---|---|---|
| sw-sp-core-01 | Cisco NX-OS | SP-Matriz | online |
| sw-sp-acc-11 | Cisco IOS-XE | SP-Matriz | online |
| sw-sp-acc-12 | Cisco IOS-XE | SP-Matriz | online |
| sw-sp-acc-13 | Aruba OS-CX | SP-Matriz | lento |
| fw-sp-borda-01 | Generic SSH | SP-Matriz | online |
| srv-sp-dns-01 | Linux | SP-Matriz | online |
Acesso monitorado — ISMambiente1execução4execução••••••••cofre · nunca no plano# sw-sp-core-01 · Cisco NX-OS · canário configure terminal banner motd #Acesso monitorado — ISM# copy running-config startup-config
# sw-sp-acc-13 · Aruba OS-CX · lote 1 configure banner motd "Acesso monitorado — ISM" write memory
Cada fabricante fala à sua maneira — prompt de configuração, paginação, confirmação, padrão de erro. O ISM guarda essa diferença dentro dele para que a sua operação não precise guardá-la. O que não está no catálogo entra pelo SSH genérico: se o equipamento tem linha de comando, o ISM opera nele.
Um produto que executa comandos em equipamento de produção precisa ter opinião. Estas são as do ISM.
Tela, agendamento e linha de comando montam o mesmo plano e chamam o mesmo executor. Existe um teste que falha se aparecer um segundo.
A nuvem orquestra e registra. O SSH, o SNMP e a credencial de rede ficam dentro da rede do cliente — e o que ainda não passa pelo coletor diz isso, em vez de fingir.
Nenhuma sala, nenhum bot, nenhum exemplo semeado. O que estiver no seu ambiente foi você quem pôs lá.
War room, mudança e execução nascem de alguém que decidiu. O ISM avisa, prepara e registra — não age sozinho no lugar de ninguém.
Nenhuma fonte remota, nenhum script de terceiro, nenhuma telemetria. Em rede microssegmentada, o que depende da internet falha calado.
Não há modo silencioso. Acesso, execução, sessão de terminal e mudança de configuração deixam rastro por construção.
Falha traz o motivo, o equipamento e o próximo passo. Mensagem de erro viaja por código interno — nunca por texto solto na barra de endereço.
O ISM é um produto de operação: o acesso é dado pelo administrador do seu ambiente, com o papel certo. Se você já tem conta, é por aqui.
Todo acesso e toda execução ficam registrados na auditoria.