Data SheetEcoTrust Connect
O componente que estabelece a ponte entre o Core na nuvem e os ambientes do cliente: redes internas, data centers privados e nuvens públicas. Sem VPN. Sem abertura de portas especiais no firewall. Apenas a porta 443.
Conectar uma plataforma SaaS de segurança a redes internas costuma exigir VPN, portas abertas no firewall, agentes em endpoints e exceções de rede. O EcoTrust Connect resolve com um único container, uma única porta de saída 443 em TLS 1.3 e conexão reversa unidirecional por design.
Fluxo unidirecional: somente o Connect envia dados ao Core, o Core nunca inicia conexão ao cliente. O container roda em Docker ou Podman na rede do cliente, abre uma conexão WSS de saída na porta 443 e opera como ponte segura para todos os scanners e módulos agênticos.
O scanner já atua como ponto de conexão segura com o Core, sem componente separado. O Connect é parte do scanner, o deploy do scanner é o deploy da conectividade. Usado por Scanner de Infraestrutura, Scanner de Rede e Scanner de Aplicação Web.
Opera de forma autônoma como bridge de comunicação. Provisione um container em uma rede lógica e todos os módulos agênticos (Discovery, Inventory, VulScan) operam dentro daquela rede com segurança, sem configuração adicional.
Nenhuma porta adicional no firewall. Nenhuma VPN. Basta liberar tráfego de saída no FQDN da instância EcoTrust na porta 443.
Nenhum software instalado nos ativos monitorados. Consumo nulo de CPU e memória em endpoints críticos de produção.
Em caso de comprometimento hipotético da instância EcoTrust Core, a rede interna do cliente não seria afetada. A conexão é unidirecional: somente o Connect na rede do cliente pode enviar dados ao Core. O Core nunca inicia conexão à rede do cliente, não existe caminho de entrada. Reverse connection by design.
Docker ou Podman. Scanner online em minutos após provisionamento, sem configuração complexa de rede, sem exceções adicionais de firewall.
Suporte direto a AWS, Azure e Google Cloud. Múltiplos Connects em redes lógicas diferentes, todos gerenciados centralmente sem limite de instâncias.
Sem VPN. Sem portas abertas. Uma única saída 443 em TLS 1.3 conecta toda a plataforma CTEM à rede do cliente.