Nenhuma porta de entrada
O Connector não escuta porta nenhuma. Usa apenas saída HTTPS para um domínio da Flowbix.
Seu Zabbix fica dentro.
Os alertas chegam fora.
Uma conexão de saída entre a sua rede e o Sentrya. Nenhuma porta de entrada, nenhuma VPN, nenhuma API exposta na internet.
Em breveSentrya Connector
A conexão nasce
do lado de dentro.
O Connector é um programa leve para uma máquina Linux da sua rede. Ele inverte a direção da conexão para preservar o que já está protegido.
- 01
A sua rede inicia a conexão.
O Connector liga para o Sentrya pela porta 443 e mantém a linha aberta. O Sentrya nunca abre conexão para a sua rede.
- 02
Cada pedido é conferido.
O Connector verifica se o método está liberado, usa a credencial local e devolve só a resposta.
- 03
O plantão segue no app.
Incidentes, ouvintes, visões e ACK funcionam como no modo direto. Os alertas continuam no celular.
Sua rede protegida
ZabbixAPI na rede interna
ConnectorCredencial local
Nenhuma porta de entrada
HTTPS 443Só saída
Sentrya
Celular do plantãoA segurança fica
do seu lado.
A credencial fica na rede
O token ou a senha usados pelo Connector ficam na máquina dele. A exceção para credenciais pessoais do Vínculo com o Zabbix está detalhada nas perguntas abaixo.
Uma lista fechada de métodos
Somente os métodos previstos: leitura e ACK. Qualquer outro pedido é recusado, mesmo que o Sentrya peça.
Somente leitura, se você quiser
Desligue o ACK na configuração local. O papel do usuário no Zabbix é uma segunda camada de controle.
Não é VPN nem ponte
O endereço do Zabbix é configurado localmente. O Sentrya pede pelo apelido e não pode apontar para outra máquina.
Auditoria local
Cada chamada fica registrada com método, horário, duração e resultado. A prova fica do seu lado.
Assinaturas conferidas
O Connector confere a assinatura do Sentrya com uma chave embutida. Os pacotes e o repositório também são assinados.
Serviço com acesso restrito
Usuário próprio, sem shell e com systemd endurecido. Desinstalou ou revogou? A conexão cai no mesmo instante.
O que precisa
na sua rede.
Planeje com o seu time.
O Sentrya Connector está em preparação.
- Sistema
- Linux 64 bits: Debian, Ubuntu, RHEL, Rocky, AlmaLinux ou Oracle Linux.
- Máquina
- Uma máquina x86_64 ou ARM64 que alcance o Zabbix na rede local.
- Rede
- Saída HTTPS (443) para a Flowbix e acesso local à API do Zabbix.
- Proxy
- Proxy corporativo com autenticação e inspeção TLS, usando a CA da empresa.
- Zabbix
- Versões 5.0 a 7.4. Um Connector atende vários Zabbix da mesma rede.
- Credencial
- Token de API (5.4 ou mais novo) ou usuário e senha.
Três caminhos.
A conexão que faz sentido.
| Como conecta | API direta | Connector · Em breve | Só webhook |
|---|---|---|---|
| Instalação | Não exige | Serviço Linux | Media type no Zabbix |
| Acesso à API | Pela internet | Somente na rede interna | Sem acesso direto |
| Porta de entrada | API acessível | Nenhuma | Nenhuma |
| Hosts e triggers no assistente | Sim | Sim | Não |
| ACK de volta no Zabbix | Sim | Sim, opcional | Não |
A conversa com a segurança, adiantada.
O que você precisa saber para levar o Sentrya ao seu time.
Falar com um especialistaPreciso abrir alguma porta?
Não. Só a saída TCP 443 para o domínio da Flowbix, mais o acesso da máquina ao Zabbix na rede local.
Vocês guardam a senha do meu Zabbix?
A credencial que o Connector usa fica só na sua máquina. Existe uma exceção: se alguém usar o Vínculo com o Zabbix para o ACK sair no próprio nome, a senha pessoal dessa pessoa fica cifrada no Sentrya.
O que o Sentrya pode fazer no meu Zabbix?
Só ler problemas, triggers, hosts e eventos e, se você permitir, reconhecer (ACK). O Sentrya nunca cria, altera ou apaga configuração.
E se o Sentrya for invadido?
O Connector só aceita uma lista fechada de métodos, e o endereço do Zabbix fica na configuração local. Ele não funciona como VPN nem permite apontar para outra máquina. Você pode desligar o ACK, e as chamadas ficam na auditoria local.
Funciona atrás de proxy?
Sim. O Connector foi preparado para proxy corporativo autenticado e proxy que inspeciona TLS, usando a CA da sua empresa.
E se o Connector cair?
Ele reconecta sozinho. Enquanto estiver fora, nenhum incidente é resolvido por engano, e o histórico continua disponível.
Consigo ver o que o Sentrya fez?
Sim. O comando logs --audit mostra cada chamada, com método, horário, duração e resultado.
Rede fechada. Plantão conectado.
Seu Zabbix está atrás do firewall? Vamos conversar sobre a conexão da sua rede.