Primeiros passos

Início › Visão geral é a primeira tela depois de entrar: mostra o que precisa de atenção para o seu perfil ativo, os números do inventário, gráficos dos últimos 14 dias e, numa empresa nova, o checklist

Primeiros passos. De qualquer tela você abre a ajuda (o botão Ajuda no cabeçalho da tela ou o botão ? na barra superior), e Admin › Galeria de modelos começa tarefas comuns já preenchidas.

Para o roteiro completo — do primeiro agente aos coletores, varreduras, nuvem, licenças, alertas e painéis — veja Como iniciar — passo a passo.

A página inicial tem quatro partes:

Tudo respeita o perfil ativo: quem não tem permissão de alertas não vê os cartões de alertas.

O painel mostra " de  concluídos" e uma barra de progresso. O próximo passo pendente aparece como Próximo; clique em Abrir assistente para abrir o assistente dele (passos concluídos mostram Abrir de novo). Esconder checklist esconde o painel ("Checklist escondido. Ele lembra onde você parou."); Mostrar primeiros passos traz de volta.

Para abrir um painel como página inicial, abra o painel e escolha Usar como página inicial. O Início passa a abrir nesse painel, com o link Abrir a página inicial padrão para voltar.

Ajuda › Central de ajuda e manual mostra o sumário por seção, o artigo e uma caixa de busca (Procurar no manual).

Admin › Galeria de modelos lista pontos de partida prontos: perfis de acesso, contas de API, integrações, relatórios, painéis, regras de alerta, modelos de monitoramento, perfis de agente, conformidade, implantações e ciclo de vida do hardware.

Cópias feitas pela sua empresa mostram a etiqueta Modelo da empresa.

Marina, gestora de licenças da Aurora, quer ver quantas licenças do Microsoft 365 estão compradas e sem uso.

Depois que ela conecta, a aba mostra licenças compradas, atribuídas e usadas e o desperdício por mês.

Rafael acaba de ser convidado como Administrador da plataforma de uma empresa nova.

Um colega manda o link /asset/123 (digitado errado). O Hive mostra Página não encontrada — "Este endereço não existe no Hive." — com o botão Ir para o Início. Se o endereço existe mas o seu perfil não pode vê-lo, a mensagem é "Esta tela não está disponível para o seu perfil", com a dica de pedir a um administrador ou trocar de perfil.

Este guia leva uma instalação nova do Hive do zero à operação do dia a dia em 13 passos. O botão Como iniciar na barra superior (o ícone de play com "feitos/total") abre os mesmos passos numa folha lateral que fica aberta enquanto você navega entre as telas. Cada passo se marca sozinho como feito pela evidência real — não existe clique de "feito" — e tem dois links: Ir para a tela e Ver no manual (esta página). A ordem importa: o coletor vem antes do diretório e das varreduras porque é ele que lê o Active Directory, varre as redes, lê os hipervisores e instala agentes em lote. Para configurar, use um perfil com direitos de administração (por exemplo Administrador da plataforma); quem sóconsulta precisa de um perfil de leitura.

Exemplo usado em todo o guia: a empresa Aurora S.A. tem a sede em São Paulo ( 10.10.0.0/16 ), uma fábrica em Campinas ( 10.30.0.0/16 ), o domínio corp.local , um vCenter e cerca de 400 computadores.

Onde: Descoberta › Estrutura. Crie os sites, depois os prédios e andares de cada site, e ligue cada sub-rede ao seu site. O Hive usa a sub-rede para colocar cada ativo (e cada resultado de varredura) no site certo. Feito quando: existe pelo menos um site. O guia mostra o número de sites. Exemplo: site Sede São Paulo com Andar 1 e Andar 2 e a sub-rede 10.10.0.0/16 ; site Fábrica Campinas com 10.30.0.0/16 . Veja Estrutura da empresa e Tags e grupos.

Onde: Ativos › Agentes › Instalar um coletor (assistente de 3 passos). Um coletor é um agente com o papel de coletor, num servidor sempre ligado dentro da rede. Ele só faz chamadas HTTPS de saída para o Hive. Instale um por site ou por rede isolada. Feito quando: existe pelo menos um agente coletor não revogado. O guia mostra o número de coletores. Exemplo:COL-SP-01 , uma VM Linux em 10.10.0.20 que alcança 10.10.0.0/16 e dc01.corp.local:636 ; COL-CPS-01 em Campinas. O instalador é de uso único e vale 8 horas. Veja Passo a passo: criar um coletor.

Onde: Integrações › Diretório › Conectar diretório. Conecte cada domínio do Active Directory (uma conexão por domínio, cada uma lida pelo coletor que o alcança) ou o Entra ID. O Hive importa pessoas, grupos, departamentos e os computadores das OUs escolhidas; a aba Máquinas lista os computadores que ainda não têm agente. Feito quando: existe pelo menos uma fonte de diretório (ou uma conexão de Active Directory, Entra ID, Google ou Okta na Central de integrações). O guia mostra o número de fontes. Exemplo:corp.local lido pelo COL-SP-01 , OUs Workstations-SP e Servers , sincronizado a cada 60 minutos. Veja Passo a passo: conectar o Active Directory e Diretório.

Onde: Ativos › Agentes › Novo agente (assistente de 7 passos). Escolha os sistemas, o anel e a classe e gere o instalador. Instale primeiro numa máquina de teste e confira se ela aparece em Ativos › Todos os ativos com inventário em poucos minutos. Feito quando: existe pelo menos um agente que não écoletor e não está revogado. O guia mostra o número de agentes. Exemplo: um instalador Windows para os notebooks da equipe de TI, testado no IT-NB-001 . Veja Passo a passo: criar um agente.

Onde: Ativos › Agentes › aba Instaladores, e Integrações › Diretório › Máquinas/Lotes. Métodos: o MSI do Windows (silencioso e transparente: sem arquivo hosts, JSON ou script para editar), GPO, Intune, WinRM e ADMIN$ por SMB por faixa de IP, estes últimos pelo coletor. Feito quando: pelo menos 80% dos computadores, notebooks, desktops e servidores ativos têm um agente não revogado. O guia mostra a cobertura em porcentagem. Exemplo: GPO para a OU Corp/Workstations-SP ; ADMIN$ para 10.30.1.10–10.30.1.200 na fábrica pelo COL-CPS-01 ; máquinas que já têm o agente são puladas, então repetir um lote é seguro. Veja Distribuir o agente.

12 / 373

Onde: Descoberta › Descoberta › Nova varredura. Guarde as credenciais (SNMP, SSH, WinRM) em Integrações › Credenciais, escolha as faixas e o coletor e agende a varredura. Impressoras, switches, appliances e máquinas sem agente viram ativos; as máquinas sem agente podem receber a instalação pela aba Sem agente da execução. Feito quando: existe pelo menos uma varredura. O guia mostra o número de varreduras. Exemplo: varredura semanal de 10.10.0.0/16 no domingo às 02:00 com credenciais SNMP v3, SSH e WinRM, executada pelo COL-SP-01 . Veja Descoberta.

Onde: Descoberta › Virtualização, Descoberta › Nuvem e Descoberta › Kubernetes. Conecte vCenter, Hyper-V, Proxmox ou Nutanix; contas AWS, Azure, GCP ou OCI; e clusters Kubernetes. Hosts, VMs (inclusive as desligadas), recursos de nuvem e cargas dos clusters viram ativos ligados à sua plataforma. Feito quando: existe pelo menos uma conexão de hipervisor, conta de nuvem ou cluster Kubernetes. O guia mostra o total de conexões. Exemplo: o vCenter vcenter.corp.local com uma conta só de leitura, mais uma conta AWS só de leitura. Veja Virtualização, Nuvem e Kubernetes.

Onde: Monitorar › Regras. Comece pelos modelos (disco, CPU, memória, serviços, agente sem contato) e ajuste limites e escopo; acrescente janelas de manutenção onde for preciso. Feito quando: existe pelo menos uma regra de alerta. O guia mostra o número de regras. Exemplo: "Disco acima de 90% nos servidores" a partir do modelo de servidor Windows, com escopo na tag Servers . Veja Alertas e Passo a passo: alertas.

Onde: Monitorar › Canais e Monitorar › Plantão. Crie os canais (e-mail, Teams, Slack, webhook, Telegram, WhatsApp ou SMS), ligue-os às regras e monte a escala de plantão com o escalonamento. Feito quando: existe pelo menos um canal de aviso desses tipos. O guia mostra o número de canais.

Exemplo: um canal do Teams para o NOC, SMS só nas regras de severidade Crítica e uma escala semanal de plantão para a equipe de infraestrutura. Veja Canais e plantão.

Onde: Entrega › Pacotes e Entrega › Patches. Crie o primeiro pacote (ou importe um do Catálogo de terceiros) e uma política de patches com anel piloto; implantações e patches passam pela aprovação de outra pessoa em Entrega › Aprovações. Feito quando: existe pelo menos um pacote da Loja ou uma política de patches. O guia mostra o total. Exemplo: o MSI do 7-Zip publicado no catálogo e uma política "Patch Tuesday" testada por 3 dias na tag patch-pilot antes da produção. Veja Pacotes, Patches e Implantações.

Onde: Governança › Licenças e Governança › Contratos. Registre as compras por SKU (ou importe) e os contratos com o aviso prévio; o Hive compara com o que está instalado e em uso. Feito quando:

13 / 373

existe pelo menos um direito de licença ou um contrato. O guia mostra o total. Exemplo: 200 licenças Microsoft 365 E3 e o contrato de suporte SUP-2026-014 com 90 dias de aviso prévio. Veja Licenças e Contratos.

Onde: Administração › Usuários. Convide cada pessoa com o perfil da função (service desk, segurança, auditor…); os perfis decidem quais telas e ações cada pessoa vê. Feito quando: além de quem instalou o Hive, existe pelo menos mais um usuário não desativado (convidado ou ativo). O guia mostra o número de pessoas. Exemplo: Ana Souza convidada como "Service desk N1". Veja Usuários e convites e Perfis.

Onde: Governança › Painéis. Comece pelos painéis prontos (NOC, SOC, Infra…), edite uma cópia, compartilhe com um perfil ou use um como página inicial; a tela Início e as Decisões mostram o que precisa de atenção a cada dia. Feito quando: existe pelo menos um painel próprio (os painéis prontos não contam). O guia mostra o número de painéis. Exemplo: uma cópia do painel de NOC com o widget "alertas abertos por site", usada como página inicial da equipe de NOC. Veja Relatórios e painéis.

O Hive tem a própria página de entrada no endereço da sua empresa. Ela mostra só as formas de entrar que a sua empresa ligou, e a senha, o código do autenticador, o convite e a troca de senha acontecem nessa mesma página. Só Entrar com a conta da empresa (SSO) leva você ao provedor de identidade e volta. Depois de entrar, Segurança da conta (menu do usuário) é onde você cuida da senha, do aplicativo autenticador e das sessões abertas.

Perfis marcados como privilegiados (por exemplo Administrador da plataforma, Analista de segurança e Auditor) sempre exigem o aplicativo autenticador. Se você ainda não tem, o Hive mostra Cadastre o aplicativo autenticador:

Abra o menu do usuário › Segurança da conta.

Se você tem mais de um perfil, abra o menu do usuário › Trocar o perfil ativo e escolha um. Permissões e escopo de dados mudam na hora ("Perfil ativo: … As permissões mudaram na hora.").

Bruno foi convidado com o perfil Analista de segurança (privilegiado).

Bruno perde o celular numa viagem.

O assistente Novo agente (Ativos › Agentes › Novo agente) gera um instalador já configurado para a sua empresa: você escolhe o sistema, a classe da máquina, os módulos, o caminho de rede e como ele vai chegar às máquinas, e no fim baixa um pacote pronto com um comando de uma linha. Ele pede a permissão Administrar agentes. O assistente salva um rascunho enquanto você avança, então dápara voltar a qualquer passo sem perder nada.

Plataforma e SO. Escolha o Sistema operacional (Windows 10/11 e Server 2016+, Linux com systemd, macOS 12+), a Classe da máquina (Estação, Host de VDI / RDS, Servidor, Tier 0) e a Disponibilidade (Batimento do agente, Ping pelo coletor ou Não acompanhar). O agente confere a classe da máquina e recusa a inscrição se ela for diferente. Sistemas antigos como o Windows 7 são atendidos sem agente, pelo coletor. No macOS, dê Acesso Total ao Disco ao agente por um perfil de MDM para o inventário completo.

Destino. Informe o Nome do instalador (por exemplo "Notebooks do Financeiro"), as Tags iniciais que toda máquina recebe e o Anel de atualização (Piloto, Antecipado ou Geral). O anel decide quando a máquina recebe versões novas do agente e não pode ser trocado depois sem reinstalar.

Módulos e consumo. Marque os módulos: inventário de hardware e software, detecção de mudanças, medição de uso de software, monitoração e regras de alerta. Rodar com prioridade baixa vem ligado; você também pode limitar os núcleos de CPU (0 = sem limite) e o envio em KB/s (0 = sem limite) para links finos ou VDI. Consumo esperado: inventário com cerca de 1% de CPU por alguns segundos a cada 4 horas e 40 MB de memória.

Conectividade. Confira o Endereço do gateway (detectado): ele precisa começar com https:// , ser um nome que as máquinas alcançam e estar no certificado do gateway — "localhost" só funciona no próprio servidor. Preencha Proxy (host:porta) só se as máquinas saem por um proxy; vazio usa o proxy do sistema. Testar proxy roda a partir do servidor do Hive e confirma que o proxy responde e abre o túnel até o gateway.

Privacidade e consentimento.Pedir consentimento antes de cada sessão remota vem ligado. Trocar nomes de usuário por pseudônimos estáveis mantém o mesmo código (user-…) para a mesma pessoa, então os relatórios seguem funcionando, mas o nome não sai da máquina.

Distribuição. Escolha como o agente chega às máquinas: baixar o pacote, comando de uma linha, GPO, SCCM / ConfigMgr, Intune ou Jamf Pro. Defina Quantas máquinas podem usar este instalador e a Validade do instalador (1, 7, 30 ou 90 dias). Para Servidor e Tier 0 o instalador serve a uma máquina só e a validade é em horas (1 a 24, padrão 8). Se quiser, prenda-o a um nome de máquina ou a uma rede (por exemplo 10.0.9.0/24 ).

Revisão e geração. Confira o resumo e, se quiser reaproveitar estas escolhas, digite um nome em Salvar estas escolhas como perfil. Clique em Gerar instalador.

A última tela mostra Pacote do agente pronto, o botão de download, o comando de uma linha (PowerShell como administrador no Windows; terminal com sudo no Linux e no macOS), quantas instalações são permitidas e até quando valem o token e o link (o link de download vale 2 horas). Abaixo, o guia do método escolhido (para GPO, ele aponta para o diretório; para SCCM, os comandos de instalação, desinstalação e detecção; para Jamf e Intune no macOS, o script), além de Link por e-mail e, quando o Microsoft Entra ID está conectado, Publicar no Intune.

No Windows o arquivo é o hive-agent.msi , já configurado: dê dois cliques e confirme, ou rode msiexec /i hive-agent.msi /qn . No Linux e no macOS, extraia o pacote e rode sudo sh install.sh . O agente roda como serviço (HiveAgent no Windows) e só fala para fora; a máquina aparece Online em Ativos ›Agentes em cerca de um minuto, e o inventário completo chega em poucos minutos.

Um coletor é um agente com o papel de coletor, instalado num servidor dentro da rede. Ele varre redes sem agente (ICMP, portas, SNMP, SSH, WinRM, TLS), lê o Active Directory por LDAPS, recebe NetFlow, sFlow e IPFIX e instala agentes remotamente. Ele só faz chamadas de saída para o Hive: nada abre da internet para ele. Crie-o em Ativos › Agentes › Instalar um coletor (permissão Administrar agentes).

Onde vai rodar. Escolha o Sistema operacional (Windows 10/11 e Server 2016+, ou Linux com systemd) e dê o Nome do coletor, por exemplo COL-SP-01 . Use um servidor ou VM dentro da rede, sempre ligado, que alcance os controladores de domínio na porta 636 e as redes que você quer varrer.

Conexão com o Hive. Confira o Endereço do gateway (detectado): um nome que o servidor alcança e que está no certificado do gateway. O coletor só abre HTTPS de saída até o gateway, com certificado por dispositivo. A Validade do instalador aparece, mas o instalador de coletor sempre serve a um servidor só e o token dele vale 8 horas.

Revisão. Confira o resumo e clique em Gerar instalador do coletor. A última tela mostra Pacote do coletor pronto, o download, o comando de uma linha e o botão Conectar o diretório.

Instale o pacote no servidor (no Windows, o MSI ou o comando PowerShell como administrador; no Linux, o comando no terminal com sudo). Em um minuto o servidor aparece em Ativos › Agentes ›Agentes com o rótulo Coletor e em Integrações › Diretório › Conexões, no painel Coletores, com sistema, versão e tarefas na fila. A partir daí ele pode ser escolhido numa varredura (Descoberta ›Descoberta › Nova varredura), em Conectar diretório e nas instalações em lote.

O assistente Conectar diretório (Integrações › Diretório › Conectar diretório) configura a importação de pessoas, grupos e computadores do Active Directory, lido por um coletor dentro da rede por LDAPS, ou do Microsoft Entra ID, pelo consentimento do administrador. Ele pede Conectar e administrar integrações. Servidor, DN base, conta e senha ficam numa conexão Active Directory / LDAP da Central de integrações; o assistente usa essa conexão.

Diretório. Escolha Active Directory (por um coletor na rede, com LDAPS e a conta no cofre) ou Microsoft Entra ID (pessoas, grupos, aparelhos ingressados e Intune, pela nuvem, sem coletor) e depois a Conexão. Dá para conectar os dois; comece pelo que a empresa mais usa.

Conexão. Escolha o Coletor que alcança os controladores de domínio (mesma rede dos DCs, porta 636) e clique em Testar conexão. Cada etapa mostra o seu resultado. O certificado apresentado pelo servidor aparece com emissor, validade e impressão digital SHA-256; Confiar neste certificado e testar de novo fixa esse certificado, e a partir daí só ele é aceito. Só dá para avançar depois de um teste bem-sucedido.

O que importar. Clique em Ler OUs e grupos: o coletor lista as OUs (com pessoas e computadores de cada uma), os grupos e uma amostra de pessoas. Marque OUs — nenhuma marcada significa o domínio inteiro; uma OU dentro de outra já está incluída. Marque grupos — nenhum significa todos os grupos. Serão importados mostra as contagens antes de você confirmar.

Atributos. Mapeie os atributos do diretório que enriquecem o ativo e o dono: Departamento ( department ), Gestor ( manager ), Site / escritório ( physicalDeliveryOfficeName ), Centro de custo ( extensionAttribute1 ), Matrícula ( employeeID ) e Cargo ( title ). Use o nome do atributo LDAP.

Sincronização. Escolha a Frequência (a cada 5, 15, 60 — recomendado —, 240 ou 1440 minutos) e se quer Importar automaticamente (desligado: importa só quando você clica em Sincronizar agora).

Só o que mudou é lido (uSNChanged); pessoas desligadas com ativos viram um evento e os computadores são casados com os ativos pelo nome e pelo número de série.

Revisar. Confira conexão, coletor, OUs, grupos, atributos, frequência e a impressão digital do certificado, e clique em Salvar e importar (Active Directory) ou Importar agora (Entra ID). A primeira importação é completa; a tela final a acompanha e oferece Ver as máquinas sem agente.

Consentimento (Entra ID). Clique em Abrir consentimento do administrador: o portal da Microsoft abre com permissões só de leitura (User.Read.All, GroupMember.Read.All, Device.Read.All, DeviceManagementManagedDevices.Read.All) e, opcionalmente, DeviceManagementApps.ReadWrite.All para publicar o agente no Intune. Um administrador do Entra aprova e volta ao Hive automaticamente — não há segredo para copiar.

No Hive cada tipo de tráfego tem o seu caminho. Os dados dos agentes (inventário, métricas, eventos, resultado de tarefas) vão sempre do agente ao gateway por HTTPS de saída, nunca por um coletor. A entrega de pacotes (Loja e implantações) pode passar por um coletor em cada localidade: ele baixa o instalador uma vez e serve as máquinas daquela rede, e é isso que poupa o link da filial.

Este guia cobre os dois: colocar coletores como pontos de distribuição e garantir que os agentes de cada escritório alcancem o gateway.

Este guia leva um programa do instalador até as pessoas que vão usá-lo. Cada pacote passa por um teste no piloto e pela aprovação de outra pessoa antes de chegar à Loja ou a uma implantação. Vocêtrabalha em Entrega › Pacotes; as pessoas instalam pela Loja no computador delas.

Este guia leva você do zero a um alerta funcionando em quatro etapas: para onde vão os avisos, quem está de plantão, a regra e o primeiro alerta. Tudo fica no espaço Monitorar.

Preencha os campos (segredos vão para o cofre) e clique em Enviar teste na conexão nova.

Os servidores do ERP têm a tag ERP . A equipe quer um cartão no Teams quando a CPU ficar acima de 90% por 10 minutos, e a pessoa de plantão chamada se ninguém reagir em 15 minutos.

Este guia monta um painel em Governança › Painéis e widgets: do zero ou a partir de uma cópia de um painel pronto, com widgets, arranjo, compartilhamento e TV. Para criar painéis é preciso reports:write; quem só tem reports:read vê os painéis compartilhados com ele.

O gerente de TI quer uma tela para a diretoria: dispositivos, risco crítico, custo de nuvem e contratos, visível só para o perfil Gestor / executivo.

Este guia leva um contrato do papel para o Hive: o contrato em Governança › Contratos, as linhas de SKU que viram direitos de uso em Governança › Licenças, os documentos, e os alertas e a decisão de renovação antes do prazo do aviso. É preciso a permissão licenses:admin (o perfil Gestor de licenças tem).

A empresa assina o acordo corporativo EA-7781 com a revenda Alfa Software para 200 licenças de Microsoft 365 E3 e 30 de Visio Plan 2, de 01/01/2026 a 31/12/2028, com aviso prévio de 60 dias.

SAM (gestão de ativos de software) responde "o que compramos, o que usamos e onde falta"; HAM (gestão de ativos de hardware) responde "que hardware temos, onde, e o que o cobre". No Hive os números vêm de Governança › Licenças e Governança › Contratos, o hardware vem do inventário e de Governança › Ciclo de vida, e os relatórios vêm de Governança › Construtor de relatórios, onde qualquer lista pode ser exportada ou enviada por e-mail num agendamento.