Os seus hipervisores,
finalmente visíveis.
Um greffon de infraestrutura sem agente: interroga a API nativa de VMware, Proxmox, Hyper-V, XenServer e Nutanix a partir de uma conta de só leitura, e reporta hosts, máquinas virtuais, datastores e deteções no UniSOC.
Os seus hipervisores suportam todas as suas máquinas virtuais e, na maioria dos casos, continuam a ser a única camada do SI que ninguém supervisiona. Não se instala agente: são appliances fechadas. O plugin faz o inverso — interroga a sua API nativa a partir de uma conta de só-leitura e reporta o inventário, a capacidade e os ataques que os visam, pelo canal EDR já existente.
Da ameaça à prova, em tempo real.
O módulo capta o sinal, a SYLink AI correlaciona e decide — vós mantêm o controlo.
A tecnologia, em detalhe.
O que o módulo realmente faz — não promessas, funções.
Cinco hipervisores, um único plugin
- VMware vSphere / ESXi
- Proxmox VE
- Microsoft Hyper-V
- Citrix XenServer / XCP-ng
- Nutanix AHV — Prism Element, API REST v2.0
Inventário e capacidade
- Hosts, máquinas virtuais, datastores
- Saturação de armazenamento: limiares de alerta e crítico
- Memória e processador por anfitrião
- Host inalcançável ou fora do estado normal
- Backups recolhidos com o inventário
Uma recolha que não fragiliza nada
- Conta de só leitura, nunca de escrita
- Credenciais nunca escritas em claro
- TLS com impressão digital do certificado epingada
- Retorno pelo canal EDR mTLS existente
- Um pacote dedicado por hypervisor
Detecção de ataques à infraestrutura
- Ransomware que visa hipervisores (tipo ESXiArgs)
- Host fora do estado normal ou inalcançável
- Raio de explosão: as VM que caem com o host
- Correlação com o EDR e a sonda DPI
Praticamente, para que serve?
Antecipar um ESXiArgs
Criptografar os datastores de um hipervisor derruba todo o SI numa noite. A anomalia é sinalizada pela SYLink AI antes que as VM caiam.
Evitar a paragem por datastore cheio
Um datastore a 95 % congela todas as VM que suporta. O limiar é monitorizado em contínuo e alerta antes da saturação, não depois.
Tirar a infraestrutura do ponto cego
Um posto de trabalho e um hypervisor não suportam o mesmo risco: os servidores e os hosts de virtualização são tratados à parte, com o inventário real.
Impulsionado pela SYLink AI, alojado 100 % em França (HDS v2), sem dependência do Cloud Act. Cada decisão é rastreável e oponível NIS2 & DORA.
Um bloco do SOC — nunca isolado.
Cada módulo alimenta os outros através da SYLink AI.
Preparado para ver o que se passa
realmente na sua rede?
Primeira avaliação gratuita, sem cartão de crédito, sem compromisso. Na sua infraestrutura existente.