UNODATA

    Suíte open source para MSP

    Oito ferramentas. Um login só.

    Monitoramento, helpdesk, segurança, RMM, arquivos, senhas e status num único servidor, com HTTPS, 2FA no celular e as senhas de fábrica já trocadas. Instale grátis no seu ambiente ou veja tudo funcionando na nuvem da UNODATA.

    portal.msp.suaempresa.com.br
    Portal da suíte com as oito ferramentas e o aviso de sessão protegida com 2FA

    Escolha o seu caminho

    Mesma suíte, dois jeitos de usar.

    No seu ambiente

    Você instala e administra. Grátis, licença MIT.

    • Num servidor Linux seu (Ubuntu 24.04), na sua nuvem ou no seu datacenter.
    • Um script, cinco perguntas e uns 20 minutos até o portal no ar.
    • O servidor, o backup e as atualizações ficam com a sua equipe.
    Ver como instalar

    Na nuvem UNODATA

    Teste sem instalar nada, na OCI São Paulo.

    • Acesso pessoal por 7 dias, que chega no seu e-mail na hora.
    • Seis clientes de exemplo e 134 equipamentos já cadastrados em todas as ferramentas.
    • Somente leitura: dá para clicar em tudo sem medo de quebrar nada.
    Testar a demo

    O resultado

    Uma senha e o código do celular. Depois disso, cada clique já entra logado.

    Prints de uma instalação do zero numa máquina limpa da OCI São Paulo, em 08/11/2026, com a empresa fictícia "Cooperativa Exemplo".

    portal.msp.suaempresa.com.br
    Todas as ferramentas numa página. Clicou, entrou.
    Todas as ferramentas numa página. Clicou, entrou.

    Na nuvem UNODATA · demo ao vivo

    Veja tudo funcionando sem instalar nada.

    Deixe seu e-mail e receba um acesso pessoal à suíte rodando na OCI São Paulo, com seis clientes de exemplo e os dispositivos deles já cadastrados. Um login e você navega por todas as ferramentas.

    • Só usuário e senhaNa demo o 2FA fica desligado para você entrar mais rápido. Na sua instalação ele é obrigatório.
    • Como se estivesse em produção134 equipamentos de seis clientes em todas as ferramentas: painel de NOC e alertas no Zabbix, inventário e chamados no GLPI, 85 agentes no Wazuh, máquinas no Tactical RMM e pastas de cliente no Nextcloud. Tudo em somente leitura.
    • Vale por 7 diasDepois disso o acesso some sozinho. Precisa de mais tempo? Peça de novo.

    No Tactical RMM você entra com o mesmo usuário e senha e, quando ele pedir o código, digita 000000. Os dispositivos são simulados: comandos e acesso remoto ficam desligados na demo.

    Quero o acesso

    Chega por e-mail em instantes.

    No seu ambiente · passo a passo

    Do servidor vazio ao portal.

    1. 1

      Um servidor Linux

      Ubuntu 24.04 limpo, x86_64, com 16 GB de memória (8 GB sem o Wazuh) e as portas 80 e 443 abertas. Na nuvem ou no seu datacenter.

    2. 2

      Um nome

      Um registro curinga *.msp.suaempresa.com.br apontando para o servidor. Só para testar? Deixe em branco e o script usa um nome provisório.

    3. 3

      Um comando

      Baixe e rode o instalador como root. O código está aberto: leia antes de rodar.

    4. 4

      Cinco perguntas

      Quais ferramentas, o domínio, o e-mail do gestor, o nome da empresa e a confirmação.

    5. 5

      Um café

      De 15 a 25 minutos. O script troca todas as senhas de fábrica e confere de fora que nenhuma entra mais.

    6. 6

      O portal

      Entre em portal.<seu domínio>, escaneie o QR code e clique em qualquer ferramenta.

    No servidor

    curl -fsSLO https://www.unodata.com.br/suite-msp/instalar-suite-msp.sh
    sudo bash instalar-suite-msp.sh

    Pode rodar de novo quando quiser: ele reaproveita as senhas, sobe o que estiver parado e acrescenta ferramentas.

    O fim da instalação

    ==> Login único: Keycloak, portal e ferramentas
    ✔ reino msp: 2FA por aplicativo obrigatório, senha de 12+ caracteres
    ✔ Nextcloud: botão de login único
    ✔ Vaultwarden: login único
    ✔ Zabbix: login único (msp-admin = Super admin)
    ✔ GLPI: login único pelo portal
    ✔ Wazuh: login único (msp-admin = administrador)
    ✔ Uptime Kuma: painel só para msp-admin
    ✔ certificado Let's Encrypt emitido
    Pronto. 8 ferramenta(s) no ar.

    O que vem na suíte

    O que cada uma faz e quanto custaria a versão paga.

    Ao lado de cada ferramenta, uma alternativa paga conhecida e o preço de tabela publicado pelo fabricante.

    Identidade e login único

    Keycloak

    Uma conta por pessoa para entrar em todas as ferramentas, com 2FA no celular e bloqueio contra tentativa de senha.

    Técnico saiu da empresa? Um clique e ele perde o acesso a tudo, na mesma hora.

    Equivalente pago

    Okta Workforce Identity · Starter

    US$ 6

    por usuário/mês

    contrato anual, mínimo de US$ 1.500 por ano

    Monitoramento

    Zabbix 7

    Vigia servidores, links, switches e serviços. Avisa por e-mail, Telegram ou Teams antes do cliente perceber.

    Nenhuma cobrança por host monitorado: monitore o parque inteiro do cliente.

    Equivalente pago

    Datadog Infrastructure · Pro

    US$ 15

    por host/mês

    anual; US$ 18 no mensal

    Helpdesk e inventário

    GLPI

    Chamados com SLA, base de conhecimento, inventário automático de máquinas, softwares e licenças.

    Técnicos ilimitados. A equipe cresce sem a conta de licença crescer junto.

    Equivalente pago

    Freshservice · Starter

    US$ 19

    por técnico/mês

    anual

    Segurança e conformidade

    Wazuh

    Detecta ameaças e vulnerabilidades, confere integridade de arquivos e mede cada máquina contra o CIS.

    SIEM e XDR sem cobrança por máquina, com os dados no seu servidor.

    Equivalente pago

    CrowdStrike Falcon · Pro

    US$ 99,99

    por dispositivo/ano

    ou US$ 14,99 por mês

    RMM e acesso remoto

    Tactical RMM

    Gerência remota das máquinas: scripts, atualizações do Windows, alertas e acesso remoto pelo MeshCentral.

    Sem cobrança por endpoint. Mantém login próprio com 2FA.

    Equivalente pago

    NinjaOne RMM

    US$ 1,50 a 3,75

    por endpoint/mês

    sob cotação; faixa publicada pelo fabricante

    Arquivos

    Nextcloud

    Compartilhamento e sincronização de arquivos, com cliente para Windows, Mac e celular.

    Os arquivos do cliente ficam no Brasil, no servidor que você escolhe.

    Equivalente pago

    Dropbox · Standard

    US$ 15

    por usuário/mês

    anual, mínimo de 3 usuários

    Cofre de senhas

    Vaultwarden

    Cofre de senhas da equipe, compatível com os aplicativos e extensões do Bitwarden.

    As senhas dos clientes saem da planilha e ficam cifradas, com acesso por pessoa.

    Equivalente pago

    Bitwarden · Teams

    US$ 4

    por usuário/mês

    anual

    Status ao cliente

    Uptime Kuma

    Página pública de status e verificação de sites, portas e serviços a cada minuto.

    O cliente vê o status antes de abrir chamado. Menos telefone tocando.

    Equivalente pago

    Atlassian Statuspage · Startup

    US$ 99

    por mês

    Preços de tabela em dólar, antes de impostos, consultados nas páginas oficiais em 08/11/2026. Descontos negociados, câmbio e planos maiores mudam a conta.

    Faça a sua conta

    Quanto a mesma operação custaria em licenças.

    No RMM usamos o menor preço da faixa da NinjaOne. Okta e Dropbox respeitam o mínimo de contrato.

    • Okta (login único)US$ 125
    • Datadog (monitoramento)US$ 300
    • Freshservice (helpdesk)US$ 190
    • CrowdStrike (segurança)US$ 1.667
    • NinjaOne (RMM, piso da faixa)US$ 300
    • Dropbox (arquivos)US$ 150
    • Bitwarden (senhas)US$ 40
    • Statuspage (status)US$ 99

    Em licenças, por mês

    US$ 2.871

    US$ 34.446 por ano

    Na suíte open source

    US$ 0

    de licença. Você paga o servidor e o seu tempo.

    O que o script já resolve

    • Troca todas as senhas de fábrica, inclusive as cinco internas do Wazuh que a documentação publica, e confere de fora que nenhuma entra mais.
    • 2FA por aplicativo obrigatório no primeiro login. Não precisa de SMTP.
    • Só as portas 80 e 443 ficam abertas. Bancos e painéis internos escutam apenas dentro do servidor.
    • HTTPS automático com Let's Encrypt e HSTS em todos os endereços.
    • Grupos prontos: msp-admin administra tudo, msp-tecnico entra só no que precisa.

    O que fica com você

    • Backup: o script não configura. Faça antes de colocar cliente.
    • Tactical RMM fora do login único: no Tactical esse recurso é pago. Ele segue com login próprio e 2FA.
    • Vaultwarden entra pelo login único, mas o cofre ainda pede a senha mestra, que é quem cifra as senhas.
    • É um servidor só. Para muitos clientes, separe o Wazuh num servidor próprio.
    • Atualizações e alertas por e-mail: configure o SMTP nas ferramentas que vão avisar a equipe.

    Licença MIT. Use, mude e melhore.

    Só pedimos uma coisa: devolva a melhoria para o grupo. Nasceu da palestra Coopetir, no CoopTI Summit 2026.

    UNODATA