O Milestone XProtect VMS é uma plataforma de gerenciamento de vídeo IP desenvolvida para ambientes que exigem videomonitoramento centralizado, escalabilidade, integração com múltiplos dispositivos, operação em tempo real, investigação eficiente e governança sobre imagens, eventos e evidências.
A solução permite estruturar arquiteturas de segurança para edifícios corporativos, indústrias, data centers, instituições públicas, campus, hospitais, centros logísticos, cidades inteligentes e infraestruturas críticas, conectando câmeras, sensores, áudio, analíticos, controle de acesso, LPR, alarmes, mapas, Smart Wall, clientes web e mobile, servidores, storage e sistemas corporativos.
Em uma arquitetura de segurança eletrônica, o Milestone XProtect pode atuar como núcleo operacional do videomonitoramento, integrando câmeras, eventos, alarmes, metadados, evidências, operadores, sites remotos e plataformas de terceiros em uma interface única. A A3A Engenharia de Sistemas atua no planejamento, implantação, integração, expansão, migração, hardening, suporte e melhoria contínua de ambientes Milestone XProtect VMS.
Escopo de atuação
No âmbito da solução Milestone XProtect VMS, a A3A Engenharia de Sistemas pode atuar nas seguintes frentes técnicas:
Planejamento e arquitetura Milestone XProtect VMS
- Levantamento de requisitos de videomonitoramento, segurança eletrônica, operação e TI
- Análise de sites, câmeras, sensores, usuários, servidores, storage, rede, retenção e operação
- Definição da edição adequada: XProtect Express+, Professional+, Expert ou Corporate
- Planejamento de arquitetura on-premises, cloud, AWS ou híbrida
- Definição de Management Server, Recording Servers, Event Server, Log Server, Mobile Server, API Gateway e clientes
- Planejamento de multi-site, Smart Wall, failover, Evidence Lock, Milestone Interconnect ou Federated Architecture
- Definição de integrações com controle de acesso, LPR, analytics, SOC, BMS, ITSM, alarmes e sistemas corporativos
- Dimensionamento de rede, storage, servidores, estações, clientes web/mobile, retenção e operação
Implantação e configuração do sistema
- Instalação e configuração de servidores Milestone XProtect
- Configuração do Management Server, Recording Servers, Event Server, Log Server, Mobile Server e banco SQL
- Cadastro e organização de câmeras, sensores, áudio, metadados e dispositivos compatíveis
- Configuração de usuários, grupos, roles, permissões, regras, schedules e alarmes
- Configuração de XProtect Smart Client, XProtect Web Client e XProtect Mobile
- Configuração de mapas, Smart Map, layouts, views, eventos, alarmes e notificações
- Configuração de gravação contínua, por evento, por movimento, por regra ou por agenda
- Configuração de retenção, arquivamento, Evidence Lock, exportação e proteção de evidências
- Testes funcionais, validação de gravação, playback, exportação e documentação técnica
Arquitetura de servidores, gravação e componentes VMS
O Milestone XProtect VMS é composto por serviços e componentes especializados que permitem distribuir a carga, escalar a operação, integrar sistemas e manter a gravação de vídeo, áudio e metadados com previsibilidade.
- Management Server como núcleo de configuração, licenciamento e administração do sistema
- Recording Servers para comunicação com dispositivos, gravação, streaming e armazenamento de mídia
- Media Database para armazenamento de vídeo, áudio e metadados
- Event Server para eventos, alarmes, mapas, integrações e recursos operacionais
- Log Server para registros, auditoria, diagnóstico e rastreabilidade
- SQL Server para configuração e dados estruturados da plataforma
- Mobile Server para acesso por Web Client e XProtect Mobile
- API Gateway para integrações, serviços e aplicações externas
- Arquitetura distribuída para múltiplos servidores, sites, localidades e centros de operação
Operação com XProtect Smart Client, Web Client e Mobile
A operação do Milestone XProtect pode ser estruturada para diferentes perfis de usuário, incluindo operadores de monitoramento, supervisores, administradores de sistema, equipes de segurança, equipes de TI e usuários móveis.
- Operação centralizada por XProtect Smart Client
- Visualização ao vivo, reprodução de gravações, pesquisa, bookmarks e exportação
- Mapas, Smart Map, alarmes, eventos, views e layouts por perfil operacional
- Acesso por XProtect Web Client para operação via navegador
- Acesso remoto por XProtect Mobile para visualização, resposta e operação em campo
- Video push quando aplicável para envio de vídeo a partir de dispositivos móveis
- Perfis de usuário, permissões, regras de acesso e segregação por função
- Operação local, remota, multi-site, centralizada ou distribuída
- Estações de monitoramento, supervisão, investigação, sala de crise e centros de controle
Videomonitoramento IP e gestão de dispositivos
O XProtect permite integrar câmeras IP, sensores, áudio, metadados, analytics e dispositivos IoT, organizando-os em uma plataforma aberta de videomonitoramento e operação de segurança.
- Integração de câmeras IP, sensores, microfones, alto-falantes, metadados e dispositivos IoT
- Suporte a múltiplos fabricantes e dispositivos compatíveis
- Configuração de streams, resolução, FPS, codec, GOP, bitrate e qualidade de imagem
- Gravação contínua, por evento, por movimento, por regra ou por agendamento
- Integração com analíticos embarcados, server-based ou aplicações externas
- Monitoramento de status de câmeras, dispositivos, servidores e gravação
- Gestão de firmware, credenciais e configurações de dispositivos quando aplicável
- Padronização de nomes, grupos, views, mapas, áreas, sites e domínios operacionais
XProtect Access e integração com controle de acesso
O XProtect Access permite operar eventos de controle de acesso em conjunto com o videomonitoramento, associando portas, usuários, credenciais, eventos e imagens em uma mesma interface operacional.
- Integração de sistemas de controle de acesso ao XProtect
- Visualização de eventos de acesso com vídeo correspondente
- Monitoramento de portas, estados, alarmes e eventos em mapas e Smart Map
- Solicitação de acesso com vídeo e informações do cardholder, conforme integração disponível
- Abertura de portas, portões ou pontos controlados pela interface operacional
- Pesquisa de eventos por porta, usuário, cardholder, horário ou tipo de evento
- Relatórios de acesso com miniaturas de vídeo e eventos associados
- Integração via MIP SDK, plug-ins e sistemas de terceiros
- Operação de múltiplos sistemas de controle de acesso em uma mesma interface XProtect
XProtect LPR e reconhecimento de placas
O XProtect LPR amplia a plataforma para monitoramento veicular, permitindo reconhecer placas, correlacionar eventos com vídeo, gerar alarmes, acionar dispositivos e apoiar investigação e controle operacional.
- Reconhecimento automático de placas com vídeo associado
- Monitoramento de veículos por câmera, localidade, pista, lista ou evento
- Listas de correspondência para funcionários, visitantes, veículos autorizados, bloqueados ou prioritários
- Alarmes baseados em match lists, regras e eventos de reconhecimento
- Acionamento de cancelas, portões, câmeras, alarmes ou periféricos integrados
- Busca e investigação por placa, câmera, localidade, lista, país ou evento
- Relatórios com imagem da placa, informações do veículo, miniaturas e vídeo associado
- Integração com aplicações externas, sistemas de estacionamento, portarias e bases corporativas
Alarmes, eventos, regras e operação integrada
O Milestone XProtect permite transformar eventos técnicos, operacionais e de segurança em alarmes, notificações, ações automatizadas e fluxos de resposta para operadores e equipes responsáveis.
- Configuração de eventos do sistema, dispositivos, analytics, acesso, LPR e integrações externas
- Regras por agenda, dispositivo, usuário, grupo, evento, movimento, analítico ou condição operacional
- Alarmes operacionais, técnicos, patrimoniais e de disponibilidade
- Operação via Alarm Manager, mapas, Smart Map e views dedicadas
- Notificações, pop-ups, comandos, acionamentos e fluxos de resposta
- Integração com SOC, BMS, controle de acesso, sistemas de alarme e plataformas corporativas
- Correlação entre vídeo, acesso, LPR, sensores, metadados e eventos externos
- Registro de ações do operador, trilhas de auditoria e suporte a investigação
XProtect Smart Wall e centros de operação
O XProtect Smart Wall permite estruturar videowalls operacionais para centros de monitoramento, SOCs, CCOs, salas de crise e ambientes que exigem visualização centralizada para tomada de decisão.
- Videowall operacional para visualização centralizada
- Layouts para centros de monitoramento, supervisão e salas de crise
- Canvas customizável por operador, regra, evento, cenário ou criticidade
- Exibição de câmeras, mapas, alarmes, eventos, incidentes e informações operacionais
- Uso em SOC, NOC, CCO, central de CFTV, centro de controle urbano ou operação corporativa
- Suporte à decisão em tempo real, resposta coordenada e consciência situacional
- Integração com XProtect Corporate ou XProtect Expert quando aplicável ao ambiente
XProtect Incident Manager e gestão de ocorrências
O XProtect Incident Manager permite estruturar a documentação de ocorrências diretamente no ambiente de operação, associando vídeo, áudio, notas, propriedades e relatórios em projetos de incidente.
- Criação e gestão de incident projects
- Associação de vídeo, áudio, notas e informações operacionais ao incidente
- Captura automática de sequências vistas ao vivo pelo operador durante o evento
- Adição posterior de sequências a partir do playback
- Classificação de incidentes por tipo, severidade, localidade, propriedade ou categoria
- Padronização da documentação de incidentes
- Geração de relatórios em PDF e exportação de vídeo associado
- Apoio à análise pós-incidente, investigação e prevenção de recorrências
XProtect Evidence Manager, evidências digitais e cadeia de custódia
O XProtect Evidence Manager amplia a governança sobre evidências digitais, permitindo coletar, armazenar, compartilhar, auditar, arquivar e descartar evidências de múltiplas fontes ao longo do ciclo de vida do caso.
- Gestão de evidências digitais provenientes de vídeo, fotos, documentos e outras fontes
- Armazenamento on-premises, cloud, AWS ou híbrido, conforme estratégia da organização
- Compartilhamento seguro com usuários internos, partes externas, autoridades, peritos ou áreas jurídicas
- Verificação de integridade por hash, trilhas de auditoria e controles de acesso
- Campos de metadados customizáveis, busca contextual e classificação de evidências
- Expiração de acesso, senha, controle de compartilhamento e governança de permissões
- Arquivamento, retenção, descarte e conformidade com políticas internas
- Integração com ferramentas de análise, investigação e fluxos de trabalho externos
Storage, retenção, desempenho e proteção de mídia
O dimensionamento de storage é uma das etapas mais críticas de um projeto Milestone XProtect. Vídeo, áudio e metadados exigem ingestão contínua, gravação confiável, retenção previsível, busca rápida e proteção contra perda ou adulteração.
- Dimensionamento de storage para vídeo, áudio, metadados e evidências
- Definição de Recording Database, Archive Database, pre-buffer e arquivamento
- Retenção diferenciada por câmera, área, site, criticidade ou tipo de evento
- Avaliação de RAID, NAS, SAN, JBOD, HDD, SSD e tecnologias de armazenamento
- Análise de impacto de codec, resolução, FPS, bitrate, GOP e dual stream recording
- Criptografia de media database, assinatura digital e proteção de mídia quando aplicável
- Uso de Evidence Lock para preservar evidências além da retenção padrão
- Monitoramento de desempenho, capacidade, baixo espaço em disco, integridade e disponibilidade
Alta disponibilidade, failover e continuidade operacional
Ambientes críticos podem exigir mecanismos de alta disponibilidade para reduzir interrupções, preservar gravações, manter o acesso dos operadores e garantir continuidade da operação de segurança.
- Planejamento de failover recording servers quando aplicável
- Planejamento de Management Server Failover em ambientes de maior criticidade
- Redundância de gravação, servidores, rede, storage, energia e links
- Operação em cold standby, hot standby ou arquitetura redundante conforme o cenário
- Eventos de failover para regras, notificações, alarmes e resposta operacional
- Continuidade de login, live video, playback, configuração e operação
- Planos de recuperação, testes de failover, documentação e operação assistida
XProtect on AWS, cloud e arquiteturas híbridas
O Milestone XProtect pode ser avaliado em arquiteturas on-premises, cloud ou híbridas, conforme requisitos de conectividade, segurança, retenção, custo, elasticidade, governança e estratégia de TI.
- Avaliação de viabilidade de XProtect on AWS
- Análise de cloud readiness, conectividade, dependências e requisitos de segurança
- Implantação BYOL via AWS Marketplace quando aplicável
- Arquiteturas single-site cloud-only, single-site cloud + on-premises, multi-site ou global deployment
- Planejamento de VPC, EC2, EBS, FSx, S3, VPN, links, storage e acesso remoto
- Armazenamento elástico, disaster redundancy, acesso remoto e otimização de custos
- Avaliação do modelo de responsabilidade compartilhada, suporte, upgrades e operação contínua
- Plano de migração, contingência, validação funcional e operação assistida
XProtect Remote Manager e gestão multi-site
Ambientes distribuídos podem exigir monitoramento remoto e gestão centralizada de múltiplas instalações XProtect, com visibilidade sobre saúde, disponibilidade, capacidade e eventos técnicos.
- Monitoramento de múltiplas instalações XProtect
- Dashboard central de saúde, disponibilidade e status operacional
- Visibilidade sobre servidores, CPU, memória, retenção, eventos e gravação
- Alertas customizados para identificação proativa de falhas
- Gestão remota de câmeras, configurações, permissões e status de dispositivos
- Atualização em massa de senhas e firmware quando aplicável
- Concessão ou revogação de acesso para integradores, prestadores ou equipes internas
- Suporte a manutenção preventiva, operação multi-site e serviços gerenciados
Upgrades, migrações e evolução da plataforma
Ambientes Milestone XProtect podem evoluir ao longo do tempo com upgrades de versão, expansão de edição, migração de VMS legado, consolidação de sites, expansão multi-site, migração para cloud ou integração com novas aplicações.
- Upgrade de versões XProtect e revisão de compatibilidade
- Migração de VMS legado para Milestone XProtect
- Migração entre edições: Express+, Professional+, Expert e Corporate
- Expansão de single-site para multi-site, distribuído ou federado
- Expansão de arquitetura local para cloud, AWS ou híbrida
- Migração de storage, servidores, câmeras, regras, usuários, views e mapas
- Teste de compatibilidade de dispositivos, drivers, integrações e plug-ins
- Planejamento de janelas, rollback, validação funcional e operação assistida após migração
Suporte, manutenção e serviços gerenciados
A sustentação de um ambiente Milestone XProtect deve considerar saúde do sistema, disponibilidade de gravação, atualização de versões, firmware, segurança, documentação, treinamento e melhoria contínua.
- Monitoramento de saúde do VMS, servidores, storage, câmeras e gravação
- Revisão de retenção, integridade de gravação, eventos, logs, alarmes e performance
- Atualização de versões XProtect, patches, drivers, firmware e componentes relacionados
- Revisão de usuários, permissões, roles, regras, schedules e perfis operacionais
- Revisão de mapas, Smart Map, views, Smart Wall, alarmes e fluxos de resposta
- Hardening de VMS, servidores, câmeras, storage, rede e acessos administrativos
- Treinamento de operadores, supervisores, administradores e equipes de TI
- Documentação as built, plano de manutenção, recomendações e roadmap de evolução
Aplicações e ambientes
A solução Milestone XProtect VMS é indicada para organizações que precisam centralizar videomonitoramento, eventos, evidências, analytics e integrações em ambientes com múltiplas câmeras, sites, operadores, sistemas e níveis de criticidade.
- Edifícios corporativos e sedes administrativas
- Indústrias, utilities, plantas operacionais e ambientes IT/OT
- Data centers, salas críticas e infraestruturas de missão crítica
- Hospitais, clínicas, universidades, centros de pesquisa e campus
- Instituições financeiras, bancos, seguradoras e ambientes regulados
- Centros logísticos, condomínios empresariais, shopping centers e instalações multiusuário
- Portos, aeroportos, terminais, rodovias, ferrovias e infraestruturas críticas
- Cidades inteligentes, centros de controle urbano e operações públicas
- Órgãos públicos, segurança pública, centros de monitoramento e salas de crise
- Ambientes enterprise com múltiplas unidades, sites, integrações e operação 24×7
Em todos esses contextos, o objetivo é aplicar o Milestone XProtect VMS como plataforma aberta de videomonitoramento, operação e evidências, com integração entre dispositivos, usuários, sistemas, eventos e processos de segurança.
Critérios técnicos de projeto
O projeto de uma solução Milestone XProtect VMS deve considerar escala, edição da plataforma, arquitetura, rede, storage, retenção, disponibilidade, segurança, integração, operação e governança de evidências.
Escala e Versão da Licença
- Número de câmeras, sensores, canais de áudio, metadados e dispositivos integrados
- Número de sites, unidades, Recording Servers, usuários, operadores e estações
- Necessidade de Smart Wall, Access, LPR, Incident Manager, Evidence Manager ou analytics
- Operação single-server, multi-server, multi-site, distribuída, federada ou cloud
- Escolha entre XProtect Express+, Professional+, Expert e Corporate conforme escala e criticidade
- Capacidade atual, capacidade futura, expansão planejada e ciclo de vida da solução
Arquitetura de rede e comunicação
- Segmentação por VLANs, QoS, roteamento, multicast, unicast e políticas de segurança
- HTTPS para câmeras suportadas, certificados, portas, protocolos e fluxos de comunicação
- Links entre sites, latência, banda de gravação, banda de visualização e acesso remoto
- Mobile Server, API Gateway, VPN, conectividade cloud e acesso externo controlado
- Dimensionamento de uplinks, backbone, switches, PoE, Wi-Fi, firewall e links WAN
- Monitoramento de disponibilidade, performance, falhas de dispositivo e integridade de comunicação
Storage, retenção e performance
- Retenção por câmera, área, site, evento, criticidade ou política corporativa
- Storage primário, archive database, arquivamento, RAID, IOPS, throughput e capacidade
- Bitrate, FPS, resolução, codec, GOP, dual stream e impacto na gravação
- Evidence Lock, criptografia, assinatura, backup, proteção de mídia e exportação
- Monitoramento de capacidade, baixo espaço em disco, integridade e degradação de desempenho
- Política de retenção, descarte, preservação de evidências e operação de investigação
Segurança, hardening e governança
- Integração com Active Directory, usuários básicos ou Identity Provider externo
- Certificados, criptografia, HTTPS, autenticação forte e proteção de comunicação
- Perfis de usuário, roles, permissões, segregação de funções e auditoria
- Logs, trilhas de auditoria, proteção de evidências e controle de exportação
- LGPD, políticas de retenção, privacidade e acesso a imagens sensíveis
- Hardening de VMS, câmeras, servidores, storage, rede e contas administrativas
- Atualizações, patches, firmware e revisão periódica de configurações críticas
Integração com sistemas externos
- Integração com controle de acesso, LPR, analytics, alarmes, sensores e IoT
- Integração com BMS, SOC, ITSM, dashboards, automação, sistemas corporativos e bases externas
- Integrações via MIP SDK, APIs, plug-ins, Open Network Bridge, Interconnect ou Federated Architecture
- Correlação de eventos entre vídeo, acesso, placas, sensores, alarmes e aplicações externas
- Fluxos para resposta a incidentes, relatórios, auditoria, evidências e operação contínua
Operação, evidência e resposta
- Operação por Smart Client, Web Client, Mobile, Alarm Manager e Smart Wall
- Registro e tratamento de incidentes com Incident Manager quando aplicável
- Gestão de evidências digitais com Evidence Manager ou recursos equivalentes de governança
- Preservação de evidências com Evidence Lock conforme criticidade e necessidade investigativa
- Exportação controlada, cadeia de custódia, compartilhamento externo e auditoria
- Relatórios, indicadores, revisão de incidentes, lições aprendidas e melhoria contínua
Arquitetura do Sistema
A arquitetura do Milestone XProtect VMS pode ser desenhada em modelo on-premises, cloud ou híbrido, conforme requisitos de escala, disponibilidade, conectividade, retenção, segurança, governança e operação. Em ambientes menores, os componentes podem ser consolidados em uma infraestrutura simplificada. Em ambientes corporativos, multi-site ou críticos, a solução pode ser distribuída em servidores dedicados para gestão, gravação, eventos, logs, acesso mobile, APIs, storage e failover.
A escolha entre XProtect Express+, Professional+, Expert e Corporate deve considerar quantidade de dispositivos, número de sites, recursos de alta disponibilidade, operação centralizada, Smart Wall, integração entre sistemas, requisitos de evidência e criticidade da operação.
Ambientes de missão crítica podem exigir failover de Recording Server, Management Server Failover, arquitetura distribuída, storage redundante, segmentação de rede, hardening, monitoramento de saúde e integração com SOC ou centro de controle.
Implementação
Implementar ou modernizar um ambiente Milestone XProtect VMS exige mais do que instalação de software. A solução envolve engenharia de segurança eletrônica, redes, servidores, storage, banco de dados, câmeras, dispositivos, integrações, cibersegurança, operação, evidências e continuidade.
A A3A Engenharia de Sistemas conduz soluções Milestone XProtect por meio de uma metodologia orientada a diagnóstico, engenharia, implantação, integração, validação, documentação e melhoria contínua.
Diagnóstico
- Inventário de câmeras, servidores, storage, rede, estações, usuários e sistemas integrados
- Análise da versão atual do XProtect ou de VMS legado
- Avaliação de dispositivos compatíveis, drivers, licenças, plug-ins e recursos ativos
- Análise de retenção, bitrate, FPS, codecs, storage, integridade de gravação e disponibilidade
- Análise de usuários, permissões, alarmes, regras, views, mapas e processos operacionais
- Identificação de riscos, gargalos, falhas de gravação, obsolescência e oportunidades de melhoria
Engenharia
- Definição da edição XProtect adequada ao porte, criticidade e roadmap do cliente
- Desenho da arquitetura lógica, física, operacional, multi-site ou cloud
- Dimensionamento de servidores, storage, rede, estações, clientes e dispositivos
- Desenho de gravação, retenção, arquivamento, exportação e preservação de evidências
- Especificação de Smart Wall, LPR, Access, Incident Manager, Evidence Manager ou analytics quando aplicável
- Planejamento de integração com controle de acesso, SOC, BMS, ITSM, diretórios e sistemas externos
- Elaboração de plano de migração, upgrade, contingência, rollback e aceite operacional
Implantação e integração
- Instalação e configuração dos componentes Milestone XProtect
- Cadastro de câmeras, dispositivos, metadados, sensores, servidores e sites
- Configuração de Recording Servers, Management Server, Event Server, Log Server, Mobile Server e API Gateway
- Configuração de usuários, grupos, roles, regras, schedules, views, mapas e alarmes
- Configuração de Smart Wall, Access, LPR, Incident Manager, Evidence Manager e integrações quando aplicável
- Configuração de storage, retenção, arquivamento, Evidence Lock, exportação e políticas de evidência
- Execução de mudanças em janela operacional, com controle de risco e acompanhamento técnico
Validação e comissionamento
- Testes de gravação, playback, exportação, busca, retenção e integridade de mídia
- Testes de câmeras, sensores, metadados, áudio, analytics e dispositivos integrados
- Testes de alarmes, eventos, regras, mapas, Smart Map, views e notificações
- Testes de Access, LPR, Smart Wall, Incident Manager e Evidence Manager quando aplicável
- Testes de Web Client, Mobile, acesso remoto, permissões, usuários e roles
- Testes de failover, recuperação, redundância, storage, banda e performance
- Registro de pendências, correções, aceite operacional e documentação de entrega
Operação assistida e melhoria contínua
- Treinamento de operadores, supervisores, administradores, equipes de TI e segurança patrimonial
- Acompanhamento inicial da operação, suporte a dúvidas e ajustes finos
- Revisão de regras, alarmes, views, mapas, Smart Wall, usuários e permissões
- Monitoramento de saúde, tuning de performance, revisão de storage e validação de retenção
- Atualização de firmware, drivers, versões, patches e componentes da plataforma
- Documentação as built, manuais operacionais, matriz de responsabilidades e recomendações
- Plano de manutenção, hardening, roadmap de evolução e melhoria contínua da plataforma
