Automate

Informações básicas

O ConnectWise Automate, anteriormente conhecido como LabTech, é uma plataforma abrangente de Monitoramento e Gerenciamento Remoto (RMM) projetada para ajudar profissionais de TI e provedores de serviços gerenciados (MSPs) a automatizar tarefas rotineiras, monitorar sistemas de forma proativa e fornecer suporte remoto.

• Modelo: Plataforma de Monitoramento e Gerenciamento Remoto (RMM).
• Versão: O ConnectWise Automate lança atualizações periodicamente. As versões recentes incluem a 2025.9 (lançada em outubro de 2025) e a 2024.2.
• Data de lançamento: As atualizações são lançadas regularmente. Por exemplo, a versão 2025.9 foi lançada em outubro de 2025.
• Requisitos mínimos:
  • Servidor Web: .NET Framework 3.5, IIS 7.
  • Servidor de Automação: .NET Framework 3.5 SP1, Windows Server 2008 R2.
  • Servidor de banco de dados: MySQL 5.6 (x86, 64 bits) ou MariaDB 10 (winx64).
  • Centro de Controle instalável: .NET Framework 3.5 SP1, Windows 7 SP1, Windows 8, Windows 10.
• Sistemas Operacionais Compatíveis:
  • Servidor: Principalmente Windows Server (por exemplo, Windows Server 2016, 2019, 2022).
  • Agentes:
    • Windows: Windows Server 2008 SP2, Server 2008 R2 SP1, Server 2012, Server 2012 R2, Server 2016, Windows Vista SP2, Windows 7 SP1, Windows 8, Windows 10. Windows 11 (o pacote x86-64 funciona com a camada de tradução ARM).
    • Mac: OSX 10.9, 10.10.5, 10.11, macOS Sierra e as duas versões anteriores/atuais do macOS.
    • Linux: CentOS, Debian, Fedora, OpenSUSE, Red Hat Enterprise Linux (RHEL), SUSE Enterprise, Ubuntu.
• Última versão estável: A ConnectWise lança atualizações continuamente. As atualizações críticas recentes corrigem vulnerabilidades em versões anteriores à 2025.9.
• Data de Fim do Suporte: A ConnectWise normalmente oferece políticas de ciclo de vida para seus produtos, com suporte vinculado a versões específicas. Os usuários são incentivados a manter seus sistemas atualizados para as versões mais recentes para garantir suporte e segurança contínuos.
• Data de Fim de Vida Útil: Não é explicitamente definida como uma data única para todo o produto, mas sim gerenciada por meio de ciclos de vida de versões.
• Data de expiração da atualização automática: as instâncias baseadas em nuvem recebem patches automaticamente. Para implantações locais, as atualizações são gerenciadas pelo usuário.
• Tipo de licença: Baseada em assinatura, com preços geralmente por agente ou por mês.
• Modelo de implantação: Disponível como solução local e em nuvem.

Requisitos técnicos

A arquitetura do ConnectWise Automate envolve agentes que se comunicam com um servidor central, que hospeda o agente de banco de dados e distribui a comunicação.

• RAM: O agente consome menos de 100 MB de memória. Os requisitos do servidor variam significativamente dependendo do número de agentes e serviços gerenciados.
• Processador: O agente consome cerca de 1% da CPU. Os requisitos do servidor dependem da escala da implementação, sendo recomendado o uso de múltiplos núcleos de CPU para instâncias maiores.
• Armazenamento: O servidor de banco de dados requer espaço suficiente para armazenar dados históricos. Os dados do agente (dados em repouso) são protegidos fora do produto.
• Exibição: Não especificada para o servidor; o Centro de Controle requer recursos de exibição padrão.
• Portos:
  • Abertas: Porta 443 TCP (comunicação HTTPS), Porta 75 UDP (Enhanced Heartbeat), Porta 8484 TCP (acesso ao Solution Center).
  • Portas fechadas/internas: Porta 3306 TCP (acesso ao MySQL, somente interno), Porta 12413 TCP (Serviço de Arquivos Automatizado, somente interno), Porta 3389 (Windows RDP, deve ser desativada externamente).
• Sistema operacional:
  • Servidor: Windows Server (ex.: 2016, 2019, 2022).
  • Agente: Windows, macOS e várias distribuições Linux.

Análise dos Requisitos Técnicos

O ConnectWise Automate foi projetado para escalabilidade, suportando implantações de pequenas a grandes empresas. Os requisitos do lado do servidor dependem muito do número de endpoints gerenciados e da intensidade das tarefas de monitoramento e automação. Para um desempenho ideal, especialmente em ambientes maiores, é crucial considerar cuidadosamente a CPU, a RAM e a configuração do banco de dados do servidor. O próprio agente é leve, garantindo impacto mínimo nos dispositivos gerenciados. A plataforma utiliza tecnologias web padrão (IIS, .NET, MySQL/MariaDB) para seus componentes principais. A configuração de rede, principalmente o gerenciamento de portas do firewall, é crítica tanto para a segurança quanto para a funcionalidade, sendo altamente recomendável o uso de comunicação HTTPS e o fechamento de portas desnecessárias.

Suporte e compatibilidade

O ConnectWise Automate oferece ampla compatibilidade com diversos sistemas operacionais e integra-se com outros produtos ConnectWise e soluções de terceiros.

• Última versão: O ConnectWise Automate 2025.9 foi lançado em outubro de 2025, corrigindo vulnerabilidades críticas.
• Suporte do sistema operacional:
  • Servidor: Windows Server 2016, 2019, 2022.
  • Agentes: Windows (versões 7, 8, 10, 11 e Server), macOS (versão atual e as duas versões anteriores) e Linux (CentOS, Debian, Fedora, OpenSUSE, RHEL, SUSE Enterprise e Ubuntu).
• Data de Fim do Suporte: A ConnectWise oferece suporte para as versões atuais e recentes. Recomenda-se que os usuários mantenham seus sistemas atualizados para receber suporte contínuo e patches de segurança.
• Localização: Informações não detalhadas explicitamente nos trechos fornecidos, mas, como se trata de uma solução empresarial, geralmente oferece suporte a vários idiomas.
• Drivers disponíveis: Não aplicável como um driver de software direto, mas o Automate oferece suporte ao gerenciamento de drivers em máquinas cliente e se integra a diversos hardwares.

Análise do estado geral de suporte e compatibilidade

O ConnectWise Automate demonstra forte compatibilidade com os principais sistemas operacionais, tanto para seus componentes de servidor quanto para seus agentes gerenciados. Esse suporte multiplataforma é um ponto forte fundamental, permitindo que os profissionais de TI gerenciem diversos ambientes a partir de um único console. A plataforma se beneficia de atualizações contínuas, com versões recentes que abordam segurança e funcionalidades. A integração com outras soluções ConnectWise, como o ConnectWise Control (ScreenConnect) e as ferramentas PSA, amplia seu ecossistema. Embora as datas específicas de fim de suporte para versões mais antigas não sejam universalmente divulgadas, a ênfase é na manutenção de instalações atualizadas para desempenho, segurança e acesso ao suporte ideais.

Estado de segurança

O ConnectWise Automate incorpora diversos recursos de segurança e enfatiza as melhores práticas de implantação, embora tenha apresentado vulnerabilidades que exigem correções imediatas.

• Recursos de segurança:
  • Criptografia AES-256 para controle remoto, com opções de AES-192 ou AES-256 para túneis.
  • Imposição do uso de HTTPS nas comunicações entre agentes.
  • Autenticação multifator (MFA) e políticas de senhas fortes para funcionários da ConnectWise, recomendadas para usuários.
  • Gerenciamento granular de acesso e permissões de função de usuário.
  • Integração com soluções de segurança de endpoints (antivírus/antimalware).
  • Programa de gestão de vulnerabilidades com varreduras regulares e avaliações de terceiros.
  • Suporte para integração com BitLocker para gerenciamento centralizado de criptografia.
• Vulnerabilidades conhecidas:
  • CVE-2025-11492 (CVSS 9.6): Falha crítica que permite a interceptação de dados não criptografados do agente se este estiver configurado para usar HTTP em vez de HTTPS.
  • CVE-2025-11493 (CVSS 8.8): Falha de alta gravidade devido à ausência de verificação de integridade no processo de atualização, permitindo potencialmente atualizações maliciosas.
  • Vulnerabilidades de injeção SQL cega (por exemplo, em versões anteriores a 2024.2 e 2021.5).
  • Vulnerabilidade XXE (anterior a 2021.0.6.132).
  • Elevação de privilégios por meio de permissões fracas no Sistema de Atualização de Agentes (antes da versão 2020.8).
  • Burla de autenticação devido à validação insuficiente em determinados caminhos de autenticação (até a versão 2020.x).
  • Vulnerabilidade de clickjacking na tela de login (2022.11).
• Status na lista negra: Não se aplica como status de lista negra para o próprio software, mas sim para instâncias ou IPs potencialmente comprometidos.
• Certificações: A ConnectWise mantém uma política de segurança da informação documentada, baseada nas normas NIST e ISO27000.
• Suporte à criptografia: AES-256 para controle remoto, AES-128/192/256 para túneis. Compatível com integração do BitLocker para criptografia de disco.
• Métodos de autenticação: Autenticação baseada em senha, autenticação multifator (MFA), Single Sign-On (SSO) via SAML.
• Recomendações gerais:
  • Impor o uso de HTTPS em todas as comunicações do agente.
  • Garanta que o TLS 1.2 esteja ativado nos servidores locais.
  • Aplique regularmente patches e atualizações.
  • Limitar o acesso do usuário aos privilégios mínimos necessários.
  • Implemente restrições de GeoIP para reduzir a superfície de ataque.
  • Utilize um proxy reverso para reforçar a segurança do TLS e ocultar os detalhes do servidor.
  • Desative portas desnecessárias (por exemplo, 3389 RDP, 3306 MySQL externo).

Análise da classificação geral de segurança

O ConnectWise Automate oferece recursos de segurança robustos, incluindo criptografia forte, autenticação multifator e controles de acesso granulares. No entanto, como muitas soluções empresariais complexas, apresentou algumas vulnerabilidades significativas, principalmente em versões antigas ou implantações locais mal configuradas. A ConnectWise aborda ativamente esses problemas por meio de boletins e patches de segurança, enfatizando a importância crucial de manter o software atualizado e seguir as melhores práticas de segurança, como a utilização de HTTPS e TLS 1.2. A plataforma oferece uma postura de segurança robusta quando configurada corretamente e mantida regularmente, mas requer gerenciamento diligente por parte dos usuários para mitigar os riscos associados a vulnerabilidades conhecidas e possíveis configurações incorretas. A capacidade de integração com outras ferramentas de segurança e o gerenciamento de criptografia de disco (BitLocker) aprimoram ainda mais seus recursos de segurança.

Desempenho e indicadores de desempenho

O ConnectWise Automate foi projetado para oferecer eficiência e escalabilidade no gerenciamento de ambientes de TI.

• Resultados de benchmark: Não é comum encontrar resultados de benchmark específicos e disponíveis publicamente para softwares de RMM devido à variabilidade dos ambientes de implantação e dos endpoints gerenciados.
• Métricas de desempenho no mundo real:
  • Os agentes consomem menos de 100 MB de memória e cerca de 1% da CPU em média.
  • A plataforma tem como objetivo melhorar a eficiência operacional e a utilização de recursos através da automatização de tarefas.
  • A escalabilidade é um princípio de design fundamental, com a capacidade de gerenciar um grande número de endpoints.
  • Os scripts de monitoramento podem rastrear o uso da CPU, o espaço em disco e o desempenho da rede, fornecendo informações em tempo real.
• Consumo de energia: Não se aplica diretamente ao software; a utilização de recursos do servidor é a métrica relevante.
• Pegada de carbono: Não se aplica diretamente ao software; a eficiência na utilização de recursos em servidores contribui indiretamente para um menor consumo de energia.
• Comparação com soluções similares: O ConnectWise Automate é uma solução RMM líder de mercado, frequentemente comparada a alternativas como NinjaOne, Atera e Datto RMM. Os usuários costumam destacar seus recursos abrangentes de monitoramento, alertas e automação como pontos fortes.

Análise do Estado Geral de Desempenho

O ConnectWise Automate foi desenvolvido para lidar com as demandas de monitoramento e gerenciamento remoto de forma eficiente. Seus agentes são leves, minimizando o impacto no desempenho dos endpoints. O desempenho da plataforma depende muito da infraestrutura de servidor em que é executada, com implantações maiores exigindo configurações robustas de CPU e RAM para o servidor Automate e seu banco de dados. Embora números de benchmark específicos não estejam prontamente disponíveis, o sistema foi projetado para escalabilidade, permitindo o gerenciamento eficaz de milhares de agentes. O desempenho em situações reais é caracterizado pela capacidade de fornecer alertas em tempo real, automatizar tarefas e otimizar as operações de TI, contribuindo para a eficiência geral. Alguns usuários observam que, embora poderosa, a plataforma pode consumir muitos recursos do servidor se não for configurada adequadamente.

Avaliações e comentários dos usuários

As avaliações dos usuários do ConnectWise Automate destacam seus pontos fortes em automação e monitoramento, juntamente com alguns desafios relacionados à complexidade e à confiabilidade dos agentes.

• Pontos fortes:
  • Monitoramento e alertas: Os usuários apreciam bastante os recursos abrangentes de monitoramento e o sistema de alertas proativo, que os mantém informados sobre problemas dos clientes e auxilia no gerenciamento de chamados.
  • Automação: O robusto mecanismo de script permite ampla automação de tarefas rotineiras, melhorando a eficiência e reduzindo erros humanos. Muitos o consideram a "espinha dorsal" de suas operações automatizadas de MSP (provedores de serviços gerenciados).
  • Gestão de ativos: Os usuários consideram a gestão de ativos fácil de implementar e usar no dia a dia.
  • Controle remoto: A integração perfeita com o ConnectWise Control (ScreenConnect) proporciona suporte remoto rápido e eficaz.
  • Facilidade de implantação: Os usuários apreciam a facilidade de implantação do agente, o que aprimora as capacidades remotas.
  • Suporte ao cliente: Alguns usuários valorizam o excelente suporte ao cliente.
• Pontos fracos:
  • Complexidade/Curva de Aprendizagem: A plataforma pode ser difícil de aprender e configurar, especialmente para novos usuários ou aqueles sem vasta experiência em TI.
  • Alertas em excesso: Alguns usuários têm dificuldades com um número excessivo de alertas se a configuração não for feita corretamente.
  • Confiabilidade do agente: Problemas intermitentes de conexão e atrasos na reinstalação do agente são relatados, impactando o fluxo de trabalho e a eficiência.
  • Gráficos de desempenho: Alguns usuários observam a falta de gráficos nativos para utilização de CPU e memória ao longo do tempo, o que dificulta a análise de dados históricos.
  • Motor de script: Embora poderoso, alguns descrevem o motor de script como "um pouco antigo e desajeitado".
• Casos de uso recomendados:
  • Provedores de Serviços Gerenciados (MSPs) que buscam uma solução RMM abrangente para gerenciar redes de clientes.
  • Organizações que precisam automatizar tarefas rotineiras de TI, como gerenciamento de patches, implantação de software e monitoramento de sistemas.
  • Empresas que necessitam de recursos robustos de suporte remoto e gerenciamento de inventário de ativos.
  • Ambientes com diversos sistemas operacionais (Windows, macOS, Linux) que necessitam de gerenciamento centralizado.

Resumo

O ConnectWise Automate é uma plataforma de Monitoramento e Gerenciamento Remoto (RMM) poderosa e abrangente, que serve como uma ferramenta essencial para profissionais de TI e Provedores de Serviços Gerenciados (MSPs) otimizarem as operações e fornecerem serviços de TI eficientes. Seus principais pontos fortes residem em suas amplas capacidades de automação, sistemas robustos de monitoramento e alertas e ampla compatibilidade multiplataforma para agentes em ambientes Windows, macOS e Linux. A plataforma se destaca na detecção proativa de problemas, gerenciamento de ativos e controle remoto, tornando-se um recurso indispensável para o gerenciamento de infraestruturas de TI diversas.

No entanto, o recurso não está isento de desafios. Os usuários frequentemente apontam a curva de aprendizado acentuada e a complexidade inerente do sistema como possíveis desvantagens. A configuração de alertas exige atenção cuidadosa para evitar notificações excessivas, e alguns usuários relatam problemas intermitentes de conectividade do agente. Embora poderoso, o mecanismo de script pode ser considerado pouco intuitivo, e a geração de gráficos históricos de desempenho nativos poderia ser aprimorada.

Do ponto de vista da segurança, o ConnectWise Automate oferece recursos robustos como criptografia AES-256, MFA e controles de acesso granulares. No entanto, apresentou vulnerabilidades significativas, o que exige uma abordagem proativa para aplicação de patches e a adesão às melhores práticas de segurança, como a utilização de HTTPS e TLS 1.2, especialmente em implantações locais. Atualizações regulares e configuração adequada são fundamentais para manter um ambiente seguro. A leveza de seus agentes garante um impacto mínimo nos endpoints gerenciados, enquanto o desempenho do servidor escala com o investimento em hardware apropriado.

Em geral, o ConnectWise Automate é uma solução RMM altamente capaz, ideal para MSPs e departamentos de TI dispostos a investir tempo em sua configuração e gerenciamento contínuo. Seus pontos fortes em automação e monitoramento abrangente podem aprimorar significativamente a eficiência operacional, desde que os usuários sejam diligentes na manutenção da atualização e segurança do sistema. Para organizações que buscam uma plataforma centralizada e robusta para gerenciar e automatizar tarefas de TI em um ambiente heterogêneo, o ConnectWise Automate continua sendo uma das principais opções, apesar da curva de aprendizado e da necessidade de vigilância constante em segurança.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.