A Fortaleza Digital para a sua Infraestrutura Crítica
Engenharia especializada em Firewalls (Fortinet, Sophos, SonicWall), Switches e Wi-Fi Corporativo (Aruba, UniFi, FortiAP), Servidores Físicos/Virtualização e observabilidade com Zabbix, Grafana, GLPI e SIEM.
Resiliência
Prevenção ativa a falhas
Visibilidade
Monitoramento NOC/SOC
Especialistas
Domínio Multi-Vendor
Radar de Ameaças & Alertas
AO VIVO • PT-BR
Feed real atualizado automaticamente a cada 30 min
FEED BR
Carregando manchetes de cibersegurança em tempo real...
Clique em qualquer área abaixo para abrir a página técnica detalhada com as tecnologias que implementamos.
Fortinet • Sophos • SonicWall
Firewalls NGFW, VPN & SD-WAN
Implantação, hardening e gerência contínua de firewalls líderes de mercado. Balanceamento SD-WAN de múltiplos links, VPN IPSec/SSL com MFA e IPS ativo.
Explorar Segurança de Borda
Zabbix • Grafana • SNMPv3
NOC Ativo com Zabbix & Grafana
Monitoramento granular de firewalls, switches, links, servidores e nobreaks. Dashboards executivos para TV de NOC e alertas imediatos no WhatsApp.
Explorar Monitoramento NOC
SIEM • Threat Intel • LGPD
SIEM & Correlação de Eventos
Coleta centralizada de logs de servidores Windows/Linux, AD e Firewalls. Detecção instantânea de ataques de força bruta, alterações indevidas e auditoria.
Explorar Inteligência SIEM
Aruba • UniFi • FortiAP
Wi-Fi Corporativo & Hotspot LGPD
Projetos de cobertura de alta densidade. Portal cativo próprio para visitantes com termo de aceite LGPD, isolamento de VLAN e prevenção de loops.
Explorar Wi-Fi & Portal Cativo
Dell • HPE • Lenovo • VMware
Servidores Físicos & Virtualização
Implantação de servidores multimarcas, clusters VMware, Proxmox e Hyper-V, Windows Server (AD/GPO), Linux e rotinas de Backup Imutável.
Explorar Engenharia de Servidores
Switching L2/L3 • GLPI ITSM
Redes L2/L3 & Governança GLPI
Reestruturação de switches, segmentação por VLANs, roteamento OSPF/BGP e implantação completa do GLPI para gestão de chamados e inventário automático.
Explorar Redes & Governança
Servidores & Racks
Performance
Redução visível em lentidão de rede após segmentação inteligente L2/L3.
Prevenção
Contingência automática entre múltiplos links via SD-WAN e Clusters de Firewall.
Observabilidade Grafana
Engenharia sem Improviso
Por que empresas confiam sua infraestrutura à TurrisCore?
Não somos vinculados a um único fabricante. Avaliamos o cenário real da sua operação — seja uma rede com múltiplos pontos comerciais, indústrias ou escritórios corporativos — e aplicamos as melhores práticas tecnológicas.
Topologia Documentada e Padronizada
Entregamos diagramas completos de rede, matriz de VLANs e documentação de regras de firewall.
Visibilidade em Tempo Real para a Gestão
Dashboards no Grafana e relatórios no GLPI que comprovam a saúde da TI para a diretoria.
Domínio Multi-Fabricante Real
Integramos perfeitamente ambientes mistos com Fortinet, Sophos, SonicWall, Aruba, UniFi, Dell, HPE e Linux/Windows.
Blindamos a borda da sua rede corporativa contra ameaças externas e vazamento de dados. Projetamos arquiteturas de alta disponibilidade (HA) e interligamos matriz, filiais e nuvem com redundância automática de links via SD-WAN.
Failover de link no SD-WAN: se a fibra cair, o 5G/Starlink assume sem derrubar VoIP ou ERP.
TLS 1.3
Inspeção de tráfego criptografado com aceleração por hardware, sem afogar o link.
99,99%
Uptime alvo em cluster HA Active-Passive, com sincronismo de sessões entre appliances.
24/7
Logs de tráfego e eventos de ameaça enviados ao SIEM/Zabbix e monitorados pelo NOC.
Capacidades Técnicas e Implementações
SD-WAN Avançado & Failover
Balanceamento de múltiplos links de internet (Fibra, Starlink, 5G). Se um link cair, o tráfego é roteado em milissegundos sem derrubar ERPs ou VoIP.
VPN Corporativa (Site-to-Site & SSL)
Túneis criptografados IPSec ligando filiais. Acesso remoto seguro para Home Office com Autenticação de Múltiplos Fatores (MFA) nativa.
Filtro Web & Application Control
Bloqueio de sites maliciosos, redes sociais ou categorias improdutivas. Controle de banda por aplicativo ou integrado com usuários do Active Directory.
IPS, Antivírus de Borda & Anti-Ransomware
Inspeção profunda de pacotes (Deep Packet Inspection), proteção contra vulnerabilidades Zero-Day e bloqueio de tráfego C2 (Command & Control).
Alta Disponibilidade (HA) & VDOMs
Cluster Active-Passive ou Active-Active com sincronismo de sessões, monitoramento de link e troca automática de equipamento. VDOMs separam a matriz das filiais no mesmo appliance.
Segmentação por Zonas e VLANs (Least Privilege)
Servidores, usuários, convidados e IoT em zonas distintas, com regras de mínimo privilégio. Um dispositivo comprometido não alcança o resto da rede — o bloqueio lateral é real.
Logs, Syslog & Integração com SIEM
Envio de logs de tráfego, ameaças e mudanças de configuração para Graylog/Wazuh ou Zabbix, com retenção definida, dashboards de borda e trilha de auditoria para a LGPD.
Assessment, Hardening & Auditoria de Regras
Revisão completa do ruleset atual: remoção de regras "any-any", limpeza de objetos órfãos, boas práticas do fabricante, backup versionado da configuração e plano de rollback.
PROJETO DE BORDA
Do assessment ao go-live, sem derrubar a empresa
01
Assessment
Mapeamos links, topologia, regras atuais e exposição: o que está aberto para a internet, quais serviços críticos saem e onde está o risco real.
02
Arquitetura & Hardening
Desenho das zonas, políticas de mínimo privilégio, HA, SD-WAN, IPS e inspeção TLS — tudo documentado antes de tocar no equipamento em produção.
03
Migração sem downtime
Janela agendada, backup de configuração, conversão de regras e plano de rollback pronto. Cutover validado com testes de conectividade e VoIP.
04
Go-live & Monitoramento
Logs no SIEM/Zabbix, tuning de falsos positivos, treinamento do time e relatório final com o antes e o depois das políticas.
Firewall sem revisão periódica apodrece: entregamos também o calendário de revisão de regras, patches de firmware e boas práticas.
Especialistas nas Principais Fabricantes
FORTINET
FortiGate NGFW
Engenharia certificada. Projetos de Alta Disponibilidade (HA Active-Passive), FortiOS 7.x, VDOMs e integração total do Security Fabric com FortiSwitch e FortiAP.
NSE 4FCP
SOPHOS
Sophos Firewall (XGS)
Arquitetura Xstream, políticas baseadas em usuários, inspeção TLS 1.3 de alto desempenho e Synchronized Security (isolamento de máquinas infectadas).
XGS SeriesSFOS
SONICWALL
SonicWall & Open-Source
Sistemas TZ/NSa com Capture ATP. Suporte avançado também a roteadores MikroTik (RouterOS), pfSense e OPNsense para bordas customizadas e BGP.
SonicOSRouterOS
Entregáveis do projeto de firewall
Nada de "caixa preta": a borda fica documentada, monitorada e reproduzível.
Diagrama de topologia, plano de endereçamento e matriz de zonas (quem fala com quem).
Backup versionado da configuração e procedimento de restore testado.
Regras comentadas e nomeadas — auditoria possível sem engenharia reversa.
Dashboards de borda (sessões, ameaças, links) no Grafana e alarmes no Zabbix.
Relatório de exposição com o antes/depois das portas e serviços liberados.
Treinamento do time de TI para rotinas de bloqueio, liberação e análise de logs.
Eliminamos gargalos de tráfego, quedas intermitentes e falhas de broadcast. Construímos backbones de alta velocidade (10G/40G) totalmente segmentados e roteados, garantindo que o seu ERP e seus sistemas de telefonia (VoIP) nunca sofram com lentidão.
Backbone entre core e borda, com fibra óptica e agregação de links quando o cabo não basta.
< 1 s
Convergência do RSTP após queda de enlace — a rede se reconstrói sem travar o ERP.
99,99%
Disponibilidade alvo com stack/MLAG: um switch pode cair sem derrubar o prédio.
0
Loops e broadcast storm: BPDU Guard, Root Guard e DHCP Snooping ativos na borda.
Capacidades Técnicas e Implementações
Segmentação Avançada por VLANs
Separação lógica e segura entre redes de Visitantes, Telefonia (VLAN Voice), CFTV (Câmeras), Servidores e Diretoria, reduzindo domínios de broadcast.
Backbone 10G & Agregação (LACP)
Multiplicação de banda agrupando cabos ou fibras ópticas (Link Aggregation) entre o Core Switch e os Switches de Borda, garantindo redundância total.
Roteamento Dinâmico (OSPF e BGP)
Configuração de protocolos L3 corporativos para redes distribuídas, permitindo que matriz e filiais encontrem a rota mais rápida e segura sozinhas.
Proteção L2 (RSTP, DHCP Snooping)
Eliminação definitiva de "loops" (quando alguém liga um cabo errado e derruba a rede) usando Rapid Spanning Tree e proteção contra IPs falsos (ARP Spoofing).
PoE+ para Câmeras, APs e Telefonia
Cálculo real do orçamento PoE por switch (quantas câmeras e APs cada porta aguenta), com organização de patch panel, identificação de cabos e documentação de cada porta ativa.
QoS para VoIP e Priorização do ERP
Classificação por DSCP/CoS e filas de prioridade para voz e para o sistema de gestão. Chamada sem robô, ERP sem travar no horário de pico e backup noturno sem consumir toda a banda.
Stacking, MLAG e Redundância de Core
Core em stack ou par MLAG, com dois caminhos ativos até cada switch de acesso. Trocar um switch com defeito passa a ser manutenção planejada, não emergência de madrugada.
Documentação, Backup de Config & Telemetria
Diagrama lógico com mapa de portas via LLDP/CDP, plano de VLANs e IPs, backup automático das configurações e monitoramento SNMPv3 de portas, erros e temperatura no Zabbix.
PROJETO DE REDE
Do levantamento de campo ao go-live da rede
01
Levantamento de campo
Mapeamos racks, patch panels, cabeamento, portas em uso, consumo PoE e as VLANs existentes — sem confiar só no que está na planilha antiga.
02
Desenho lógico
Plano de VLANs, plano de IPs, roteamento, STP, agregação e QoS definidos no papel e aprovados antes de qualquer comando em produção.
03
Configuração & janela
Scripts versionados, backup da configuração atual e cutover por andar ou segmento — com plano de rollback pronto se algo sair diferente.
04
Telemetria & documentação
SNMPv3 e traps no Zabbix, mapa de portas via LLDP, backup automático de configuração e diagrama final entregue à equipe.
Rede sem documentação é rede refém: toda entrega inclui plano de VLANs/IPs e backup das configurações fora do equipamento.
Especialistas nas Principais Fabricantes
ARUBA / HPE
Aruba CX & ProCurve
O padrão ouro em switches corporativos. Projetos de Core e Borda utilizando a linha Aruba CX, com empilhamento dinâmico (Stacking) de alta performance e gerência via Aruba Central.
ArubaOS-CX
FORTINET
FortiSwitch (Security Fabric)
Switches gerenciados diretamente pelo FortiGate (FortiLink). As políticas de firewall e inspeção de antivírus são aplicadas em cada porta da rede cabeada, sem complicação.
FortiLink
DELL & UNIFI
Switches N-Series & UniFi Pro
Switches Dell Networking para backbones pesados de Data Center. E Switches Ubiquiti UniFi Pro para gerência SDN unificada em nuvem com excelente custo-benefício.
Dell OS9/OS10UniFi Network
Entregáveis do projeto de rede
A rede deixa de ser um mistério e passa a ter planta, regra e monitoramento.
Diagrama lógico e físico com mapa de portas (LLDP) e identificação de patch panel.
Plano de VLANs, plano de endereçamento IP e política de roteamento documentados.
Backup das configurações de todos os switches, com versionamento e restore testado.
Switches no Zabbix: uso de portas, erros, PoE, uplinks e temperatura com alarme.
Teste de failover do uplink e do core documentado com resultado medido.
Treinamento do time para criar VLAN, liberar porta e diagnosticar link com agilidade.
DETECÇÃO · CORRELAÇÃO · RESPOSTASYSLOG · WEF · AGENTESRETENÇÃO ATÉ 12 MESES
WAZUHGRAYLOGLGPD
SOC & AUDITORIA CORPORATIVA
SIEM — Inteligência e Correlação de Logs
Centralizamos os eventos de segurança de toda a sua infraestrutura — Servidores, Firewalls, Switches e Active Directory — para detectar anomalias, acessos indevidos e incidentes cibernéticos (como ransomware) em tempo real, antes que se espalhem pela rede.
MTTD médio: do evento no equipamento até o alerta chegar ao responsável.
4.2k
Eventos por segundo suportados na ingestão, com normalização e enriquecimento.
12 meses
Retenção configurável de logs, com consulta histórica para investigação e auditoria.
100%
Trilha de auditoria íntegra: log imutável e rastreável, exigência da LGPD (Art. 46).
Capacidades Analíticas e Resposta a Incidentes
Coleta Centralizada (Log Management)
Ingestão de dados via Syslog, SNMP, Windows Event Forwarding e agentes nativos. Armazenamento blindado contra adulteração de logs.
Correlação Inteligente e Alertas
Detecção imediata de movimentação lateral, ataques de força bruta no Active Directory e elevação de privilégios cruzando dados de rede e endpoint.
Auditoria e Compliance (LGPD / ISO)
Geração de relatórios de auditoria que comprovam quem acessou, modificou ou deletou arquivos críticos, facilitando o cumprimento da LGPD.
Integração com NOC e Service Desk
Abertura automática de chamados no GLPI ou notificações instantâneas no Telegram da equipe de TI assim que uma ameaça nível crítico é detectada.
Visibilidade 360° do Ambiente
Mapa de ativos que enviam log, cobertura por equipamento e alerta quando uma fonte crítica para de reportar — porque "log que não chega" também é incidente e precisa ser percebido.
FIM — Integridade de Arquivos & Configurações
Monitoramento de integridade (File Integrity Monitoring) em diretórios críticos e detecção de alteração de configuração de firewall, criação de usuário privilegiado e mudança em GPO.
Retenção, Imutabilidade & Busca Rápida
Camadas hot/warm/cold com retenção definida por tipo de log, armazenamento somente leitura (WORM) contra adulteração e busca em segundos durante uma investigação.
Detecção de Ameaças Internas (UEBA)
Baseline de comportamento por usuário: acesso fora de horário, volume anormal de leitura de arquivos e credenciais usadas em máquinas atípicas geram alerta antes de virarem vazamento.
CICLO DO SOC
Como a detecção acontece no dia a dia
01
Coleta & retenção
Firewall, AD, servidores, switches e EDR enviam logs por Syslog, WEF ou agente para uma plataforma central, com retenção e imutabilidade definidas.
02
Normalização
Formatos diferentes viram um padrão único, enriquecido com geolocalização, usuário do AD e criticidade do ativo — sem isso, correlação é impossível.
03
Correlação & detecção
Regras e decoders escritos para a sua realidade (MITRE ATT&CK): força bruta, movimentação lateral, ransomware e tentativa de exfiltração de dados.
04
Resposta & evidências
Alerta com contexto para bloqueio no firewall, isolamento do host, chamado no GLPI e dossiê do incidente com a linha do tempo para auditoria.
SIEM não é "instalar e esquecer": entregamos revisão periódica de regras, tuning de falsos positivos e relatório mensal de detecções.
Tecnologias e Motores SIEM
ELASTIC STACK
Wazuh & Elasticsearch
Plataforma open-source líder para monitoramento de segurança corporativa, análise de integridade de arquivos (FIM) e detecção de vulnerabilidades nativa.
XDRWazuh Agent
FORTINET
FortiAnalyzer & FortiSIEM
Análise profunda e correlação nativa para clientes que já utilizam o ecossistema Fortinet (FortiGate, FortiSwitch), com relatórios de risco executivos prontos.
Log AnalyticsSecurity Fabric
LOG MANAGEMENT
Graylog / Splunk
Ferramentas robustas para retenção massiva de logs, pesquisas ultrarrápidas em petabytes de dados e dashboards customizados para troubleshooting de rede.
Syslog-ngGELF
Entregáveis do projeto SIEM
Segurança observável: você passa a saber o que acontece na rede, com prova documentada.
Plataforma SIEM instalada, com fontes de log cadastradas e validadas uma a uma.
Regras de correlação documentadas, mapeadas ao MITRE ATT&CK e com tuning aplicado.
Dashboards por perfil: executivo, TI e investigação forense.
Política de retenção e imutabilidade de logs acordada com jurídico/compliance.
Playbook de resposta a incidentes (quem faz o quê, em qual ordem e em quanto tempo).
Treinamento da equipe + relatório mensal de alertas, bloqueios e riscos identificados.
Eliminamos senhas fixas de Wi-Fi espalhadas pela empresa. Entregamos redes sem fio de alta densidade para funcionários e clientes, com roaming contínuo, isolamento de VLAN e Portal Cativo 100% em conformidade com o Marco Civil da Internet e a LGPD.
Padrão 802.11ax com canais de 6 GHz e throughput agregado de até 9,6 Gbps.
< 50 ms
Handoff de roaming entre Access Points — sem queda em chamadas e videoaulas.
100%
Portal cativo aderente ao Marco Civil (Art. 15) e à LGPD, com logs retidos por 6 meses.
24/7
APs monitorados por SNMP no Zabbix, com alerta imediato de AP offline ou interferência.
Capacidades Técnicas e Implementações
Cobertura de Alta Densidade & Roaming
Uso de múltiplos Access Points (AP) com ajuste inteligente de canais e potência. O usuário caminha pela empresa (auditório, salas, andares) sem cair a conexão (Roaming 802.11r/k/v).
Portal Cativo Customizado & LGPD
Tela de boas-vindas com a logomarca da sua empresa. O visitante faz login e aceita o termo de uso exigido por lei, registrando IP, MAC e horário em banco de dados seguro.
Isolamento Completo de Visitantes (Guest VLAN)
O cliente navega com alta velocidade na internet, mas fica 100% isolado da rede corporativa. Ele não enxerga impressoras, servidores ou computadores da empresa.
Controle de Banda & QoS por Dispositivo
Limitação de download e upload por usuário na rede de convidados para evitar que downloads pesados de terceiros prejudiquem o trabalho da equipe interna.
Autenticação WPA3-Enterprise & 802.1X (RADIUS/AD)
Cada funcionário entra com usuário e senha do Active Directory (ou certificado digital), sem senha compartilhada do Wi-Fi. Trocar de perfil ou revogar acesso é imediato, e o PMF (Protected Management Frames) bloqueia ataques de deauth.
Site Survey, Heatmap & Otimização de RF
Levantamento de planta e simulação de cobertura antes da compra, definição de canais não sobrepostos, largura de banda (20/40/80 MHz) e potência de transmissão para eliminar zonas mortas e interferência entre andares.
Segmentação de SSIDs: Corporativo, Visitantes e IoT
Múltiplas redes lógicas no mesmo hardware: TURRI-CORP (VLAN 10), TURRI-GUEST (VLAN 30) e TURRI-IOT (VLAN 50) para câmeras, catracas e impressoras — cada uma com suas próprias regras de firewall no FortiGate/Sophos.
Monitoramento dos APs & Detecção de Rogue AP
Templates SNMP no Zabbix acompanham clientes conectados, retransmissões, uso de canais e queda de AP. O WIPS identifica Access Points piratas e tentativas de Evil Twin no ambiente.
Especialistas nas Principais Fabricantes Wireless
ARUBA NETWORKS
Aruba Instant On & Enterprise
Antenas de alto desempenho para ambientes exigentes. Gerenciamento em nuvem sem licenças abusivas, excelente alcance e segurança corporativa avançada WPA3.
Wi-Fi 6 / 6E
UBIQUITI UNIFI
UniFi AP (U6 / Pro / Long-Range)
A linha preferida para escritórios modernos, hotéis e galpões. Portal cativo integrado nativamente e gerência centralizada de múltiplos locais em uma única tela.
UniFi Network
FORTINET
FortiAP (Security Fabric)
Access Points controlados diretamente pelo firewall FortiGate. Cada rádio sem fio passa pelas mesmas regras de antivírus e filtragem web da rede cabeada.
FortiGate Managed
FLUXO DE CONEXÃO DO VISITANTE
Como funciona o Hotspot LGPD na prática
01
Conexão ao SSID Visitantes
O visitante seleciona TURRI-GUEST. Até concluir a autenticação, o firewall libera apenas o portal — nenhum acesso antecipado à internet ou à rede interna.
02
Portal com a sua marca
Tela personalizada com logotipo, cores e aviso de uso aceitável. Login por nome/e-mail, voucher entregue na recepção ou código por SMS.
03
Aceite do termo (LGPD)
Consentimento registrado com data, hora, IP e MAC do dispositivo, finalidade declarada e link da política de privacidade. Coleta mínima de dados.
04
Liberação com QoS e expiração
O firewall aplica banda (ex.: 10 Mbps por cliente), bloqueia P2P e define tempo de sessão que expira automaticamente, exigindo novo aceite.
Toda a base de registros fica em servidor controlado pela sua empresa, com retenção mínima de 6 meses e exportação para auditoria ou solicitações judiciais.
Segmentação por perfil de dispositivo
Um único conjunto de Access Points atende três mundos diferentes — cada SSID é mapeado para uma VLAN e uma política de firewall própria.
VLAN 10
TURRI-CORP
Funcionários e estações de trabalho com mobilidade entre andares.
WPA3-Enterprise com 802.1X (RADIUS / Active Directory)
Acesso segmentado a servidores, ERP e arquivos
Sem portal cativo — login transparente e rápido
VLAN 30
TURRI-GUEST
Visitantes, clientes e fornecedores de passagem pela empresa.
Portal cativo com termo de aceite LGPD registrado
Acesso somente à internet, isolado da rede interna
QoS por usuário, bloqueio de P2P e sessão com validade
VLAN 50
TURRI-IOT
Câmeras, catracas, coletores e impressoras sem fio.
WPA3-SAE / PSK exclusiva por grupo de dispositivos
Saída liberada apenas para o NVR / servidor autorizado
Travamento de MAC e proteção contra IoT comprometido
Servidores Físicos, Virtualização, Linux & Windows Server
Projetamos, instalamos e administramos o coração da sua TI: servidores Dell, HPE e Lenovo com redundância de fontes e discos, clusters VMware/Proxmox/Hyper-V com HA e vMotion, Active Directory bem estruturado e backup testado de verdade — não apenas "agendado".
Dell PowerEdge · HPE ProLiant · LenovoVMware vSphereProxmox VEHyper-VWindows Server · AD DS · GPOUbuntu · RHEL · Debian
99,99%
Disponibilidade típica de cluster com HA: se um host cai, as VMs reiniciam no outro.
RPO 15m
Perda máxima de dados aceitável com backup incremental a cada 15 minutos.
RTO < 2h
Tempo de retomada ensaiado em teste de restore, não só prometido no papel.
1:12
Consolidação média: 12 servidores virtuais por host físico, com custo e espaço menores.
Capacidades Técnicas e Implementações
Servidores Físicos com Redundância
Dell PowerEdge, HPE ProLiant e Lenovo ThinkSystem com fontes redundantes, RAID por hardware, discos NVMe/SSD e gerenciamento out-of-band (iDRAC, iLO, XCC) para diagnóstico mesmo com o servidor desligado.
Virtualização com Cluster HA
VMware vSphere/ESXi, Proxmox VE e Hyper-V com alta disponibilidade, vMotion/Live Migration, templates, snapshots controlados e limite de recursos por VM — sem brigar por CPU e memória.
Storage, RAID & NAS/SAN
Dimensionamento de capacidade com folga real, RAID 1/5/6/10 conforme criticidade, camadas SSD/HDD, iSCSI/NFS para virtualização e plano de expansão que não exige parar a operação.
Backup 3-2-1 & Teste de Restore
Veeam ou Proxmox Backup Server com cópia local, em mídia secundária e off-site, retenção definida e documentada — com teste de restore agendado, porque backup que nunca foi restaurado não é backup.
Active Directory, DNS & GPO
Domínio estruturado com dois controladores redundantes, unidades organizacionais coerentes, grupos de segurança (nada de usuário solto) e GPOs de senha, mapeamento de rede e bloqueio de USB.
Linux Server & Automação
Ubuntu, RHEL e Debian para web, banco, arquivos e proxy. Automação de rotinas com Ansible e scripts versionados, systemd, logs centralizados e serviços documentados por função.
Hardening, Patching & Acesso Seguro
Baseline de segurança (CIS), patch management em janela combinada, SSH por chave, firewall local ativo, mínimo privilégio e remoção de serviços desnecessários antes do go-live.
Monitoramento, Inventário & Documentação
Agentes Zabbix em cada host (CPU, RAM, disco, serviços e smart), inventário automático no GLPI e documentação viva com diagramas, IPs, credenciais e procedimentos de recuperação.
PROJETO DE INFRAESTRUTURA
Do levantamento ao go-live, sem improviso
01
Levantamento & Sizing
Inventário das cargas atuais, IOPS reais, picos de uso e projeção de crescimento para dimensionar CPU, memória, storage e licenças sem superdimensionar o orçamento.
02
Arquitetura & Instalação
Rack organizado, RAID, firmware atualizado, hypervisor instalado e documentado, VLANs de gerência e storage separados — base pronta para crescer.
03
Migração & Virtualização
Migração P2V/V2V em janela agendada, com testes de aplicação, ajuste de drivers e validação de desempenho antes de desligar o servidor antigo.
04
Backup, Monitoramento & Doc
Rotina 3-2-1 validada, agentes de monitoramento ativos, inventário no GLPI e documentação entregue — a operação continua sem depender de memória.
Servidor sem monitoramento é caixa-preta: todo host entregue sai com agente, alerta de disco/CPU e item de backup configurados.
Tecnologias que Dominamos
HARDWARE
Dell · HPE · Lenovo
Servidores torre, 1U e 2U com RAID por hardware, fontes redundantes, discos hot-swap e gerenciamento remoto. Reposição de peças e upgrade de memória/disco sem trocar o equipamento.
iDRAC · iLO · XCC
VIRTUALIZAÇÃO
VMware · Proxmox · Hyper-V
Clusters HA, migração a quente, templates de provisionamento e snapshots com política de expurgo. Escolhemos a plataforma pelo orçamento e pela realidade da equipe.
vSphere · PBS · HV
SISTEMAS
Windows Server & Linux
AD DS, DNS, DHCP, File Server e GPO no Windows; Apache/Nginx, PostgreSQL/MySQL, Samba e containers no Linux — tudo com backup coerente e plano de recuperação.
Ubuntu · RHEL · WS 2022
O que a sua empresa recebe
Infraestrutura entregue previsível, documentada e recuperável.
Diagrama da infraestrutura, inventário de hardware e plano de endereçamento.
Cluster configurado com HA, limites de recursos e templates de provisionamento.
Rotina de backup 3-2-1 agendada + relatório de teste de restore assinado.
Painéis Grafana de CPU, memória, disco, IOPS e espaço de backup.
Procedimentos de recuperação de desastre (DR) com contatos e passo a passo.
Treinamento do time para rotinas de backup, snapshots e reinício de serviços.
Enxergamos a infraestrutura antes de o usuário reclamar. Implantamos Zabbix com templates SNMPv3 e agentes personalizados para firewalls Fortinet/Sophos/SonicWall, switches Aruba/Dell/UniFi, Access Points, servidores físicos, clusters VMware/Proxmox/Hyper-V e links de internet — com dashboards Grafana prontos para o telão do NOC.
SNMP v1/v2c/v3Zabbix Agent 2Low-Level DiscoveryGrafana + InfluxDBEscalonamento de alertasIntegração GLPI
60 s
Intervalo de coleta padrão de cada item — ajustável por host ou por grupo.
< 5 min
MTTD médio: do evento no equipamento até o alerta chegar ao time responsável.
99,98%
Disponibilidade acompanhada por SLA e comprovada em relatório mensal.
24/7
Telão do NOC com dashboards rotativos e plantão de escalonamento técnico.
Capacidades Técnicas da Implantação
Coleta Multi-Protocolo (SNMP, ICMP e Agentes)
SNMPv1/v2c/v3 para switches, rádios, nobreaks e impressoras; Zabbix Agent 2 em Linux e Windows para CPU, memória, discos e serviços; checagens ICMP e HTTP para links de internet, portais e APIs.
Templates Prontos por Fabricante
Homologamos templates para Fortinet, Sophos, SonicWall, Aruba, UniFi, Dell, HPE, VMware, Proxmox, Windows Server, Linux e Zabbix Proxy. Low-Level Discovery descobre interfaces, VLANs, discos e serviços automaticamente, sem cadastro manual.
Dashboards Grafana para o Telão do NOC
Painéis por área (borda, switching, Wi-Fi, servidores, backup e links), gráficos de tendência, mapas de calor e visão executiva de disponibilidade. Fonte de dados direta do Zabbix, com rotação automática em TV mode.
Alertas com Escalonamento e Anti-Flood
Notificações por e-mail, Teams, Slack, Telegram ou SMS com níveis de severidade, dependências entre hosts (evita cascata de alertas quando um switch cai) e escalonamento automático se o primeiro responsável não assumir o evento.
Mapas de Topologia e Business Services
Mapas de dependência entre link, firewall, switch, servidor e aplicação, com SLA por serviço de negócio. Ideal para provar para a diretoria onde está o gargalo e quanto tempo cada área ficou indisponível.
Integração com GLPI e SIEM
Abertura automática de chamado no GLPI quando um trigger crítico dispara, com host, item e severidade no ticket. Os eventos também alimentam Graylog/Wazuh para correlação com logs de firewall e trilha de auditoria.
PIPELINE DE OBSERVABILIDADE
Do dado bruto ao chamado resolvido
01
Coleta
Zabbix Server + Proxy coletam SNMP, agentes e checagens ativas em intervalos de 30 a 300 segundos, respeitando o limite de cada equipamento.
02
Processamento
Itens, triggers e dependências são ajustados para a realidade da sua rede — sem alarme falso por backup noturno, reboot programado ou janela de manutenção.
03
Visualização
Dashboards Grafana por área e por serviço, com histórico de 12 meses para análise de tendência, capacity planning e reunião de resultados.
04
Ação
Alerta chega no canal certo, abre chamado no GLPI automaticamente e escala para o plantão se não for assumido dentro do SLA definido.
A base do Zabbix (MySQL/PostgreSQL), os templates versionados e o Grafana recebem backup diário — a observabilidade também precisa ser monitorada.
Stack de Observabilidade que Dominamos
ZABBIX
Server, Proxy & Agent 2
Implantação com banco dedicado, Zabbix Proxy para filiais com link instável, housekeeping ajustado e API para automação de cadastro de hosts por planilha ou script.
Zabbix 6 LTS / 7.x
GRAFANA
Dashboards, Alerting & TV Mode
Painéis montados com variáveis de host e período, visão executiva em uma única tela, rotação automática no telão e alertas nativos do Grafana quando necessário.
Grafana OSS
INTEGRAÇÕES
GLPI · Graylog · Wazuh · Teams
Webhooks e API levam o evento até onde o time trabalha: chamado no GLPI, log correlacionado no SIEM e aviso no Teams, Slack ou Telegram.
API · Webhooks
O que a sua empresa recebe no final do projeto
Implantação entregue documentada e independente — a equipe interna continua no controle, mesmo sem nós.
Documentação da arquitetura: diagrama de rede, endereçamento e credenciais guardadas em cofre.
Templates versionados e exportados (XML/YAML) — nada de configuração presa ao fornecedor.
Dashboards Grafana em JSON, já importados e publicados no telão do NOC.
Triggers, macros e escalonamento ajustados junto ao time (sem alarme falso).
Backup diário da base de dados e monitoramento do próprio servidor de Zabbix.
Treinamento da equipe (2 sessões) e relatório mensal de disponibilidade por serviço.
Chega de chamado por WhatsApp que ninguém sabe quem pegou. Implantamos o GLPI com filas, SLA, categorias e base de conhecimento, além do inventário automático de computadores, impressoras, switches e licenças — tudo em um sistema único, com histórico e relatórios de verdade.
Tempo médio de primeira resposta após a estruturação de fila e SLA no GLPI.
92%
Chamados resolvidos dentro do prazo — medido por relatório, não por percepção.
312
Ativos inventariados automaticamente pelo agente, sem digitação manual de planilha.
100%
Histórico auditável: quem abriu, quem atendeu, o que foi feito e quando encerrou.
Capacidades Técnicas da Implantação
Abertura e Triagem de Chamados
Portal do usuário, abertura por e-mail e por formulário, categorias claras e prioridade calculada por impacto × urgência. Nada entra sem dono: todo ticket já nasce em uma fila com responsável.
Filas, Regras de Negócio e SLA
SLA e OLA por categoria e por cliente, calendário de horário útil, escalonamento automático quando o prazo aperta e regras que movem o chamado entre níveis (N1 → N2 → N3) sem intervenção manual.
Inventário Automático de Ativos
GLPI Agent instalado em desktops, notebooks e servidores (Windows, Linux e macOS) coleta hardware, softwares, número de série, garantia e usuário logado. Impressoras e switches entram por descoberta de rede via SNMP.
Indicadores, Dashboards & Relatórios
MTTR, tempo de primeira resposta, taxa de reincidência, volume por técnico e por categoria, chamados estourados e satisfação do usuário — exportáveis em CSV/PDF para a reunião mensal.
Contratos, Garantias & Licenças
Cada ativo vinculado ao seu contrato, fornecedor, data de compra, garantia e centro de custo. Alertas antes do vencimento e relatório de licenças instaladas × licenças compradas, evitando compra duplicada.
Portal do Usuário & Base de Conhecimento
Autoatendimento com artigos passo a passo ("como conectar na VPN", "como liberar impressora"), acompanhamento do chamado sem ligar para o TI e pesquisa de satisfação ao encerrar.
Integrações: AD, Zabbix, Grafana & API
Login único via LDAP/Active Directory, abertura automática de chamado a partir de alerta do Zabbix, painéis no Grafana, notificações no Teams/e-mail e API REST para automações sob medida.
Notificações & Governança
E-mails e avisos automáticos em cada mudança de status, regras de permissão por perfil (usuário, técnico, gestor), trilha de auditoria completa e backup diário do banco do GLPI.
CICLO DO CHAMADO
Do pedido do usuário ao indicador de gestão
01
Abertura
O usuário abre pelo portal, responde o e-mail ou preenche um formulário — sempre com contexto (equipamento, local, categoria) em vez de "meu PC não funciona".
02
Triagem & prioridade
Impacto × urgência definem a prioridade, o SLA começa a contar no horário útil e o chamado cai na fila certa com o técnico responsável.
03
Atendimento & registro
Cada ação é registrada com tempo gasto, peças usadas e solução aplicada — que vira artigo na base de conhecimento para resolver o próximo caso mais rápido.
04
Encerramento & indicadores
Pesquisa de satisfação, MTTR e cumprimento de SLA alimentam o relatório mensal — decisão de contratação e de compra passa a ter dado, não achismo.
O GLPI roda em servidor próprio (Ubuntu/Debian ou Windows), com backup diário do banco MySQL/MariaDB e atualização planejada.
Stack e Integrações
GLPI
Service Desk & ITSM
Instalação, atualização e parametrização do GLPI 10: entidades, perfis, filas, SLA, formulários, notificações e base de conhecimento organizada por categoria.
GLPI 10 · PHP · MariaDB
INVENTÁRIO
GLPI Agent & SNMP
Distribuição do agente via GPO, script ou pacote, coleta de hardware, software e licenças instaladas e descoberta de rede para impressoras, switches e APs.
GLPI Agent · SNMP
INTEGRAÇÕES
AD · Zabbix · Grafana · Teams
Autenticação via LDAP/Active Directory, criação automática de chamado por trigger do Zabbix, painéis no Grafana e avisos no Teams ou e-mail corporativo.
LDAP · API REST
O que a sua empresa recebe
Help desk com cara de processo, não de improviso.
GLPI instalado, com entidades, perfis, filas e categorias configurados.
Matriz de SLA e calendário de atendimento acordados com a gestão.
Agente de inventário distribuído e ativos vinculados a contratos e garantias.
Painel de indicadores (MTTR, SLA, reincidência) publicado no Grafana.
Base de conhecimento inicial com os 20 chamados mais comuns da empresa.
Treinamento de usuários e da equipe de TI + backup diário configurado.
Fale com um Especialista TurrisCore
Preencha os dados abaixo para avaliarmos seus firewalls, switches, Wi-Fi, servidores ou monitoramento.
LGPD · LEI 13.709/2018MARCO CIVIL · LEI 12.965/2014CONSENT MODE v2 · GOOGLE ADS
COOKIESOPT-IN / OPT-OUT
GOVERNANÇA & PRIVACIDADE
Política de Privacidade, Cookies e Consentimento
Última atualização: 08 de novembro de 2026 · Versão 2.0 · Documento público
Transparência total sobre quais dados coletamos, por que coletamos e como você pode aceitar, recusar ou alterar o seu consentimento a qualquer momento — em conformidade com a LGPD, o Marco Civil da Internet e as diretrizes de Consent Mode v2 do Google.
A TurrisCore Tecnologia e Segurança da Informação trata dados pessoais com confidencialidade, finalidade definida e base legal documentada. Esta política cobre a navegação neste site institucional, o uso de cookies e tecnologias similares, os formulários de contato comercial e as integrações de medição e publicidade digital aqui utilizadas.
Não comercializamos, alugamos ou cedemos dados pessoais a terceiros. Quando um parceiro tecnológico participa do tratamento (por exemplo, Google Ads ou Google Analytics), ele atua como operador, sob instruções nossas e com salvaguardas contratuais.
2. Base legal e legislação aplicável
O tratamento de dados neste site observa, cumulativamente, os seguintes diplomas e normas técnicas:
LGPD — Lei nº 13.709/2018: bases legais do Art. 7º (legítimo interesse, consentimento, execução de contrato), direitos do titular do Art. 18 e dever de segurança do Art. 46.
Marco Civil da Internet — Lei nº 12.965/2014: guarda de registros de acesso, transparência e proteção da privacidade (Arts. 10, 15 e 16).
Código de Defesa do Consumidor — Lei nº 8.078/1990: informação clara sobre o uso de dados nas relações de consumo.
Código Civil — Lei nº 10.406/2002: responsabilidade civil por tratamento indevido de dados.
Diretrizes Google (Consent Mode v2): modelo de consentimento exigido para serviços de publicidade do Google na União Europeia e adotado por nós como padrão global de privacidade.
ISO/IEC 27001 e ISO/IEC 27701: boas práticas de segurança da informação e de gestão de privacidade aplicadas internamente.
Quando houver visitantes de outras jurisdições, aplicam-se também normas locais equivalentes, incluindo o GDPR europeu, naquilo que for mais protetivo ao titular.
3. O que são cookies e como os utilizamos
Cookies são pequenos arquivos gravados no seu navegador que permitem lembrar decisões, manter a segurança da sessão e medir desempenho. Também utilizamos localStorage para registrar a sua escolha de consentimento, com o objetivo de não exibir o banner novamente a cada visita.
Nenhum cookie de análise ou de medição de campanhas é gravado antes do seu consentimento. Até que você escolha, o site opera em modo restrito: apenas armazenamento técnico necessário (segurança e preferência de consentimento).
4. Categorias de cookies, finalidade e prazos
Você escolhe cada categoria no painel de preferências. A recusa de uma categoria não impede o uso do site.
Categoria
Para que serve, em linguagem simples
Prazo
Necessários
Segurança da sessão, integridade da navegação e registro da sua decisão de consentimento. Não podem ser desativados.
12 meses
Analíticos
Medição agregada de visitas, páginas mais acessadas e desempenho. Dados anonimizados quando possível.
até 14 meses
Marketing / Google Ads
Mensurar o retorno das campanhas que trazem visitantes ao site (cliques em anúncios) e registrar quando um contato comercial foi gerado. Ativados somente com consentimento explícito.
até 13 meses
Funcionais
Preferências de idioma, tema e conveniências de interface. Não rastreiam o visitante entre sites.
6 meses
Os prazos indicados são máximos de referência. Você pode limpar todos os cookies a qualquer momento nas configurações do seu navegador.
5. Google Ads (campanhas) e Consent Mode v2
Este site não exibe anúncios de terceiros. O Google Ads é utilizado para medir as campanhas que trazem visitantes até aqui — cliques em anúncios, remarketing e conversão de contato comercial — sempre com o Google Consent Mode v2 como mecanismo de conformidade:
Padrão negado: ao carregar a página, todas as permissões de medição de anúncios e de análise iniciam como denied. Nenhum sinal é enviado ao Google.
Opt-in explícito: a medição de campanha só é ativada depois que o visitante aceita a categoria de Marketing. Sem aceite, nada é medido.
Redação de dados: enquanto houver recusa, o Google recebe apenas sinais anonimizados (sem identificadores de usuário), conforme ads_data_redaction.
Revogação: ao desmarcar Marketing, o estado volta para denied e a medição é desativada imediatamente na sessão.
Auditoria: a escolha é registrada com data e hora no seu navegador e pode ser consultada no painel de status desta página.
Não criamos públicos de remarketing a partir de dados de formulários, não direcionamos anúncios a menores de idade e não vinculamos contatos comerciais a categorias sensíveis.
6. Formulários e dados de contato
Ao preencher o formulário de contato comercial, coletamos apenas o necessário para responder à solicitação: nome ou cargo, e-mail corporativo ou WhatsApp, serviço de interesse e o conteúdo da mensagem. A base legal é o consentimento e a execução de procedimentos preliminares a contrato (Art. 7º, I e V, da LGPD).
Finalidade: elaboração de proposta técnica, agendamento de reunião e suporte pré-contratual.
Compartilhamento: apenas com a equipe interna responsável pelo atendimento. Nunca vendido a terceiros.
Retenção: enquanto durar a negociação e, após isso, pelo prazo legal aplicável a registros comerciais.
7. Direitos do titular (Art. 18 da LGPD)
Você pode exercer os seus direitos a qualquer momento, sem custo e sem necessidade de justificativa:
Confirmação da existência de tratamento
Acesso aos dados tratados
Correção de dados incompletos ou desatualizados
Anonimização, bloqueio ou eliminação
Portabilidade a outro fornecedor
Revogação do consentimento a qualquer tempo
Pedidos são respondidos em até 15 dias corridos, conforme orientação da ANPD. Para revogar cookies, use o botão de preferências ao final desta página — é imediato.
8. Segurança, retenção e transferência
Adotamos medidas técnicas e administrativas compatíveis com o Art. 46 da LGPD: conexões HTTPS/TLS em todo o site, controle de acesso por perfil, princípio do menor privilégio, registro de eventos e revisão periódica de permissões.
Cookies de terceiros podem envolver transferência internacional de dados para servidores do Google. Essa transferência ocorre apenas com o seu consentimento para a categoria de Marketing e sob as cláusulas contratuais do provedor.
Registros de consentimento são mantidos por 12 meses para fins de auditoria e comprovação de conformidade.
9. Encarregado pelo tratamento (DPO)
O encarregado de dados da TurrisCore é o canal oficial para dúvidas, solicitações e reclamações relacionadas à LGPD. O contato pode ser feito pelo e-mail do encarregado informado na página de contato ou pelo formulário comercial, com o assunto LGPD — Direitos do Titular.
Canal: formulário de contato institucional
Prazo de resposta: até 15 dias corridos
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme Art. 18, § 1º, da LGPD.
10. Alterar ou revogar o seu consentimento
O consentimento pode ser alterado quantas vezes você quiser. A escolha vale imediatamente e é registrada no seu navegador. Escolha uma das opções abaixo:
Se você limpar os cookies do navegador, o banner de consentimento será exibido novamente na próxima visita — comportamento esperado e previsto em lei.
TRANSPARÊNCIA É REQUISITO DE PROJETO
Precisa de conformidade LGPD na sua infraestrutura?
Aplicamos esse mesmo rigor em políticas de privacidade, consentimento de hotspot, retenção de logs e auditoria de acessos em ambientes corporativos.
Privacidade e Cookies
Usamos cookies para segurança, medição de audiência e mensuração das campanhas do Google Ads. Você pode aceitar, rejeitar ou escolher por categoria. Nenhum script de medição roda sem o seu consentimento.
LGPD · Marco Civil
Ao fechar este aviso, apenas os cookies estritamente necessários permanecem ativos.
Preferências de Cookies
Escolha por categoria. Sua decisão é registrada com data e hora.
Estritamente necessários
Segurança da sessão e registro da sua escolha de consentimento. Sempre ativos e não podem ser desativados.
Analíticos / medição
Google Analytics 4: visitas, páginas mais acessadas e desempenho, de forma agregada.
Marketing / Google Ads
Medição de cliques e conversões das campanhas do Google Ads (Consent Mode v2). Só é ativado com o seu opt-in.
Funcionais / preferências
Idioma, tema e conveniências de interface. Não rastreiam você entre sites.
Cookies de medição e remarketing só são carregados se você aceitar Marketing. Você pode revogar a qualquer momento nesta mesma tela.
Servidores & Racks
Observabilidade Grafana