SystemVPN

Systemchip — Suporte & Documentação

Documentação do SystemVPN

1. Visão Geral

O SystemVPN é uma ferramenta all-in-one que combina um túnel TLS seguro com um conjunto de sensores de segurança ativos para proteger seu servidor ou pc Windows contra acessos não autorizados, exfiltração de dados e ataques automatizados. Ele funciona como um agente leve que roda 24/7, com ou sem túnel ativo.

2. Requisitos de Sistema

  • Sistema Operacional: Windows 10/11 (64 bits) ou Windows Server 2019/2022.
  • Privilégios: Administrador local para instalação e configuração do firewall/honeypot.
  • Rede: Porta 443 (para o túnel TLS) e porta 55000 (opcional, para consumir API do Wazuh).
  • Hardware: 2 GB de RAM, 1 GB de espaço em disco (logs e regras).

3. Instalação Rápida

  1. Baixe o instalador do SystemVPN no site oficial.
  2. Execute o arquivo SystemVPN-Setup.exe como Administrador.
  3. Escolha o diretório de instalação (padrão: C:\Program Files\SystemChip\SystemVPN).
  4. O instalador cria os atalhos no Menu Iniciar e na Área de Trabalho e instala o driver de rede virtual (Wintun) junto com o app.
  5. Conclua a instalação e reinicie o servidor ou pc, se solicitado.

3.1 Ativação da licença

  1. Sem licença, o SystemVPN abre no plano Free (somente modo Monitor).
  2. Para o túnel (Servidor/Cliente), compre um plano no site e receba o código de ativação por e-mail.
  3. No app, toque em Plano na barra de status (ou Sobre > Ativar licença), informe o código e escolha Servidor ou Cliente.
  4. O app valida o pagamento e grava o license.key automaticamente.

4. Primeira Configuração

Após a instalação, acesse o painel de controle do SystemVPN (via atalho na área de trabalho ou localhost:8080).

  • Defina uma senha forte para o administrador (mínimo 12 caracteres, com maiúsculas, minúsculas, números e símbolos).
  • Ative o 2FA (TOTP) — escaneie o QR Code com seu aplicativo autenticador (Google Authenticator, Authy).
  • Configure o túnel: escolha a porta (padrão 443) e defina quais serviços internos (pastas, bancos) serão expostos.
  • Habilite os módulos de segurança: Honeypot, Firewall Ativo, Bloqueio de Egresso e Monitor Comportamental.

5. Módulos de Segurança (Monitoramento Nativo)

O SystemVPN já inclui um conjunto de sensores nativos, sem necessidade de ferramentas externas:
  • Honeypot: Escuta em portas falsas para identificar scanners. Ao detectar um scan, bloqueia o IP automaticamente via firewall.
  • Firewall Ativo: Gerencia regras de bloqueio via netsh advfirewall, isolando IPs maliciosos em tempo real.
  • Monitor de Logs: Lê os Event Logs do Windows (Security, System, Application) e dispara alertas para falhas de login (ID 4625), criação de processos suspeitos e mudanças de políticas.
  • Integridade de Arquivos (FIM): Monitora pastas críticas (ex: C:\Windows\System32, C:\Program Files) e alerta sobre alterações não autorizadas.
  • Bloqueio de Egresso: Controla conexões de saída. Você pode definir uma whitelist de IPs/domínios permitidos — qualquer tentativa de conexão externa fora da lista é bloqueada e registrada.
  • Monitor Comportamental: Analisa padrões de execução de processos (ex: PowerShell com argumentos de download, execução de scripts em pastas temporárias) e gera alertas de "Living Off the Land" (LOTL).

6. Integração com Wazuh (Plano Pro – Opcional)

O SystemVPN Pro tem uma engine nativa que consome a API REST do Wazuh para exibir alertas avançados no painel unificado.

  • O que o SystemVPN faz: Ele se autentica no Wazuh Manager (via JWT), faz requisições GET para os endpoints /alerts, /agents e /manager/info, e exibe esses alertas lado a lado com os eventos nativos.
  • O que o SystemVPN NÃO faz: Ele não envia logs para o Wazuh. A ingestão de dados no Wazuh é feita exclusivamente pelo Agente Wazuh instalado no sistema operacional (comunicação via porta 1514/55000).
  • Para ativar a integração, configure as variáveis de ambiente: WAZUH_API_URL, WAZUH_API_USER, WAZUH_API_PASSWORD (ou token) e defina WAZUH_ENABLED=true.
  • A infraestrutura do Wazuh (servidor Manager) não está inclusa no valor do Pro. Consulte a seção de Serviços Adicionais para contratar o SIEM gerenciado.

7. Manutenção e Logs

  • Os logs do SystemVPN ficam em %PROGRAMDATA%\SystemVPN\Logs\ (rotacionados diariamente).
  • Para verificar o status do serviço: services.msc → procure por "SystemVPN Service".
  • Para atualizar o SystemVPN, baixe a nova versão e execute o instalador novamente — ele preserva as configurações.

8. Suporte

Em caso de dúvidas, consulte a FAQ ou entre em contato pelo e-mail suporte@systemchip.com.br.

Perguntas Frequentes (FAQ)

Sim, oferecemos uma versão Free com funcionalidades básicas (túnel com limite de 30 min/dia, monitoramento básico, 1 cliente simultâneo). Para uso profissional ilimitado, temos os planos Essencial (R$ 200) e Pro (R$ 300) — ambos com licença vitalícia.

Sim. Os planos Essencial e Pro são pagos uma única vez e a licença é vitalícia para a versão adquirida. Upgrades para versões futuras têm custo diferenciado (apenas para o Pro, os upgrades são gratuitos por 2 anos). A licença é por ponto (servidor) e pode ser transferida para outra máquina, desde que a anterior seja desativada.

O Essencial já inclui túnel ilimitado, honeypot, firewall, logs do Windows e integridade de arquivos. O Pro adiciona: IP personalizado (rota real), Bloqueio de Egresso, Monitor Comportamental, 2FA para ações críticas, integração nativa com Wazuh (consome API), painel unificado e upgrades gratuitos por 2 anos. O Pro também possui suporte prioritário.

Não. O SystemVPN Pro tem seus próprios sensores nativos (honeypot, firewall, logs, egresso, comportamento). A integração com Wazuh é opcional e serve apenas para clientes que precisam de um SIEM completo (retenção de logs, dashboards, correlação). Se você não contratar o serviço Wazuh, o SystemVPN Pro funciona perfeitamente com seu monitoramento nativo.

É um mecanismo que controla conexões de saída do servidor ou pc. Você define uma lista de IPs ou domínios autorizados (ex: IP do seu banco de dados, domínio de atualizações do Windows). Qualquer tentativa do servidor de se conectar a um destino fora dessa lista é bloqueada imediatamente e registrada. Isso impede que um atacante, mesmo que consiga acesso, consiga exfiltrar dados para servidores externos.

Sim. O SystemVPN é compatível com a maioria dos antivírus e firewalls comerciais (Windows Defender, Kaspersky, etc.). Durante a instalação, ele adiciona regras de exceção para seu próprio tráfego. Recomendamos adicionar a pasta C:\SystemVPN à lista de exclusões do seu antivírus para evitar falsos positivos.

O suporte é oferecido por e-mail (suporte@systemchip.com.br). Para clientes do plano Pro, o atendimento é prioritário, com SLA de resposta em até 4 horas úteis. Clientes Essencial e Free têm resposta em até 24 horas úteis.

Não. Cada licença é válida para um ponto (um servidor). Se você possui vários servidores, adquira uma licença para cada um. Oferecemos descontos progressivos: 5 a 10 pontos → R$ 250/ponto; 10+ pontos → R$ 200/ponto.

Termos de Licença de Uso

Última atualização: 24 de agosto de 2026

Este Contrato de Licença de Usuário Final ("EULA") é um acordo legal entre você (pessoa física ou jurídica) e a Systemchip Ltda., desenvolvedora do software SystemVPN. Ao instalar, copiar ou usar o software, você concorda com todos os termos abaixo.

1. Concessão de Licença

A Systemchip concede a você uma licença perpétua, não exclusiva, intransferível para usar o SystemVPN no número de servidores (pontos) para os quais a licença foi adquirida. A licença é válida para a versão adquirida e para todas as atualizações de correção de bugs (patches) da mesma versão.

  • Versão Free: Uso pessoal ou para avaliação, com as limitações descritas no site (tempo de túnel, número de clientes, etc.).
  • Versões Essencial e Pro: Uso comercial ou profissional, sem limitações de tempo ou recursos, conforme as características do plano.

2. Restrições

Você NÃO pode:

  • Vender, alugar, sublicenciar ou distribuir o SystemVPN sem autorização expressa da Systemchip.
  • Engenharia reversa, descompilar ou desmontar o software, ou tentar extrair seu código-fonte.
  • Remover ou alterar quaisquer avisos de direitos autorais, marcas registradas ou outros avisos de propriedade.
  • Usar o software para atividades ilegais, ataques cibernéticos ou qualquer finalidade que viole as leis brasileiras ou internacionais.
  • Utilizar o software em ambiente de missão crítica (ex: sistemas de suporte à vida, controle de tráfego aéreo) sem garantias adicionais contratadas separadamente.

3. Atualizações e Upgrades

  • Updates (correções e patches): São gratuitos para todas as versões licenciadas durante toda a vida útil do software.
  • Upgrades (novas versões majoritárias, ex: v2.x → v3.0): São gratuitos para clientes do plano Pro durante os primeiros 2 anos após a compra. Após esse período, ou para clientes Essencial, os upgrades são oferecidos com desconto sobre o valor da nova licença.

4. Propriedade Intelectual

Todo o conteúdo, código, design e marcas relacionadas ao SystemVPN são de propriedade exclusiva da Systemchip Ltda. Esta licença não transfere nenhum direito de propriedade a você. O software é protegido por leis de direitos autorais e tratados internacionais.

5. Isenção de Garantias

O software é fornecido "NO ESTADO EM QUE SE ENCONTRA" (AS-IS), sem garantias de qualquer tipo, expressas ou implícitas, incluindo, mas não se limitando a, garantias de comercialização, adequação a uma finalidade específica ou não violação. A Systemchip não garante que o software seja isento de erros, seguro contra todos os tipos de ataques ou que atenderá a todos os seus requisitos operacionais.

O uso do software é de sua inteira responsabilidade, e você assume todos os riscos associados à sua instalação e operação.

6. Limitação de Responsabilidade

Em nenhuma hipótese a Systemchip Ltda. será responsável por danos diretos, indiretos, incidentais, especiais, consequenciais ou punitivos, incluindo, sem limitação, perda de lucros, dados, uso ou interrupção de negócios, decorrentes do uso ou da impossibilidade de uso do software, mesmo que a Systemchip tenha sido avisada da possibilidade de tais danos.

Em qualquer caso, a responsabilidade total da Systemchip sob este EULA será limitada ao valor efetivamente pago por você pela licença do SystemVPN.

7. Lei Aplicável e Foro

Este EULA será regido e interpretado de acordo com as leis da República Federativa do Brasil, sem considerar seus conflitos de normas legais. Fica eleito o foro da Comarca de Santos, São Paulo, para dirimir quaisquer questões judiciais decorrentes deste contrato, com renúncia a qualquer outro, por mais privilegiado que seja.

8. Rescisão

Este EULA terá efeito até a data de rescisão. A Systemchip pode rescindir este contrato imediatamente, sem aviso prévio, se você violar qualquer um de seus termos. Em caso de rescisão, você deve interromper o uso do software e destruir todas as cópias em sua posse.

9. Disposições Gerais

  • Se qualquer disposição deste EULA for considerada inválida ou inexequível, as demais disposições permanecerão em pleno vigor.
  • A Systemchip reserva-se o direito de atualizar estes termos periodicamente. A versão mais recente estará sempre disponível em nosso site.
  • Este EULA constitui o acordo integral entre as partes e substitui quaisquer entendimentos ou acordos anteriores, escritos ou orais.
Dúvidas sobre os termos? Entre em contato: suporte@systemchip.com.br