Skip to main content
Lo stesso agente software che monitora un host può invece funzionare come Collector: un leggero ponte in tempo reale tra le tue integrazioni e il cloud Myrmex. Consente a Myrmex di raggiungere sistemi che non possono eseguire l’agente da soli — apparati di rete, servizi cloud, strumenti SaaS, database e altre piattaforme — dall’interno della tua rete.
È lo stesso agente della modalità endpoint — cambia solo il ruolo. Cambia il ruolo di un dispositivo tra Agent e Collector dalla sua vista di dettaglio, senza reinstallazione.
Il Collector non elabora né memorizza nulla. Esegue i comandi che la piattaforma gli invia — sul sistema locale o su un’integrazione collegata — e ritrasmette i risultati in tempo reale. Non c’è alcun database né dati a riposo: il Collector è un ponte, non un archivio.

​
Come scorre il traffico

Il percorso ha tre parti, da un capo all’altro — e il Collector avvia ogni connessione in uscita:

Integrazione — origine

Apparati di rete, account di servizio, API interne. Il Collector li raggiunge tramite i loro protocolli nativi (SSH, API). Nessun traffico in ingresso — è il Collector ad avviare la connessione.

Collector — ponte in tempo reale

Una VM o una macchina fisica sulla tua rete. Non elabora né memorizza — si limita a eseguire il comando richiesto sul sistema locale o sull’integrazione collegata.

Myrmex Cloud — destinazione

La piattaforma SaaS. Riceve gli eventi tramite la 443 in uscita e rimanda i comandi da eseguire in tempo reale al Collector su un canale SSE persistente.

​
Architettura di comunicazione

Il Collector comunica con Myrmex solo in uscita, su TCP 443 (HTTPS + SSE). Apre ogni connessione; nulla si connette verso di esso.
I proxy con ispezione SSL devono escludere *.myrmex.ai. L’SSE non tollera l’interruzione della connessione causata dal re-wrapping TLS. Il firewall/proxy deve inoltre consentire sessioni di lunga durata — non interrompere la connessione in uscita sulla 443 verso api.myrmex.ai / fleet.myrmex.ai per inattività.
La sessione SSE deve sempre uscire dallo stesso IP pubblico. Con SD-WAN, bilanciatori di link o più uplink, il traffico del Collector non deve cambiare rotta per pacchetto o per sessione — cambiare l’IP di origine a metà connessione fa cadere i canali persistenti verso api.myrmex.ai e fleet.myrmex.ai.

Opzione A — IP origine-destinazione (consigliata)

Sui bilanciatori di link, fissa per IP di origine + IP di destinazione in modo che l’intera sessione Collector → Myrmex resti sullo stesso link.

Opzione B — Link preferito fisso

Una policy route (PBR) che invia il traffico del Collector verso *.myrmex.ai da un link specifico, con failover verso uno secondario solo se il primo cade.
Evita il round-robin per pacchetto, il bilanciamento per flusso senza stickiness e l’app-routing dinamico SD-WAN.

​
Cosa a un Collector non serve

Nessun traffico in ingresso

Nessun NAT, VIP, port-forward, IP pubblico o DNAT. Il Collector avvia da solo ogni connessione.

Nessuna elaborazione

La piattaforma non elabora nulla sul Collector — è soltanto un ponte.

Nessuna memorizzazione locale

Nessun dato di integrazione viene conservato sul Collector. Nulla a riposo — tutto va al cloud in tempo reale.

​
Requisiti del Collector

1 vCPU

Minimo. Più vCPU significano più parallelismo per integrazioni ad alto volume.

1 GB RAM

Minimo. Il Collector è leggero — non c’è una cache di dati pesante.

10 GB di disco

Minimo. Binari, i log locali dell’agente stesso e le dipendenze.
Sistema operativo: Ubuntu 24.04 (preferito — prioritizzato per test e supporto), altre distribuzioni Linux (Debian, RHEL, Rocky, AlmaLinux), oppure Windows Server / 10 / 11 (si installa come servizio di sistema). Dove viene eseguito: una macchina virtuale (VMware, Hyper-V, Proxmox, KVM, cloud pubblico), una macchina fisica (hardware dedicato, mini-PC, appliance) oppure una workstation o un server esistenti.

​
Privilegi di installazione e accesso ai repository

L’installazione richiede il privilegio massimo affinché l’agente possa eseguire i comandi richiesti senza chiedere conferma all’utente:
  • Windows — installa come Administrator locale; l’agente viene eseguito come LocalSystem.
  • Linux — installa come root (o con sudo); l’agente viene eseguito come root.
Durante l’installazione la macchina scarica pacchetti di dipendenze, quindi consenti il traffico in uscita sulla 443 verso i repository ufficiali del tuo SO, oltre a *.myrmex.ai:

​
Checklist pre-installazione

1

Macchina fornita

Una VM o una macchina fisica — 1 vCPU · 1 GB RAM · 10 GB di disco.
2

SO installato e aggiornato

Ubuntu 24.04 preferito.
3

Account amministrativo

root su Linux · Administrator su Windows.
4

443 in uscita aperta

api.myrmex.ai + fleet.myrmex.ai + i repository del tuo SO.
5

Bypass TLS configurato

Sui proxy con ispezione SSL, se ne hai.
6

Bilanciamento dei link gestito

Stickiness per IP origine-destinazione, oppure un link preferito fisso.

​
Cosa puoi connettere

Un Collector porta dentro sorgenti che non hanno un agente proprio — provider cloud, firewall e apparati di rete, SIEM, altre piattaforme EDR/XDR, database, ITSM e altro ancora. Sfoglia il catalogo completo e le guide di configurazione in Integrazioni.
Un dispositivo configurato come Collector mostra le integrazioni connesse tramite esso nella sua vista di dettaglio.

​
Correlati

Modalità endpoint

Esegui invece l’agente come host monitorato.

Distribuire l'agente

Installa l’agente, quindi imposta il suo ruolo dalla vista di dettaglio del dispositivo.