Para TI e segurança
Nenhuma porta de entrada na rede de automação.
Tráfego só de saída, credencial por gateway, dados na conta da própria empresa e registro de toda consulta feita pela IA.
O que pesa no dia a dia
IA na fábrica não pode virar risco na rede.
Abrir a rede de automação.
Um projeto de IA não pode virar a porta de entrada de um ataque.
Dado indo para a IA sem controle.
Quem pergunta o quê, e o que a IA pode ver?
Fornecedor que some.
Sistema que só quem instalou entende.
Arquitetura
Da máquina à resposta, camada por camada.
- Processo físico
- Automação
- Edge
- Dados
- Modelos
- MCP
- Assistente de IA
- Decisão
Como resolvemos
Segurança desenhada desde a primeira camada.
Só saída.
O gateway inicia a conexão e nada de fora entra na rede de automação. Redes separadas em zonas e condutos, como na IEC 62443.
Acesso por usuário.
OAuth 2.1, permissões por área e registro de todas as consultas.
Na sua conta.
Roda na nuvem da empresa ou em servidor na planta, sem depender de uma nuvem só nem de um fornecedor de IA.
Perguntas frequentes
O que costumam nos perguntar.
Onde ficam os servidores MCP?
Na nuvem ou no servidor do cliente, lendo apenas do banco de dados já consolidado.
A IA pode alterar algo na planta?
Não na primeira fase. A permissão de leitura é garantida no servidor e no banco de dados, não só na IA.
Quais assistentes de IA funcionam?
ChatGPT, Claude e outros compatíveis com MCP. No ChatGPT, os conectores entram pelo modo desenvolvedor, sujeito às políticas do workspace.
Ficamos presos à AWS?
Não. A referência usa AWS, mas a mesma arquitetura roda no Azure, no Google Cloud ou em servidor na planta.
Vamos conversar sobre a sua planta.
Conte o seu desafio. Respondemos com uma avaliação técnica inicial.