Software House C•CURE IQ — Plataforma Integrada de Acesso, Vídeo e Incidentes

Software House C•CURE IQ é uma plataforma de segurança física voltada à gestão integrada de controle de acesso, vídeo, alarmes, eventos e inteligência operacional. A linha atual evolui o ecossistema C•CURE 9000 para uma arquitetura moderna e orientada à integração, com clientes web, recursos de vídeo, dashboards e workflows de resposta dentro de uma mesma camada operacional.

A solução é indicada quando a organização precisa unificar múltiplos edifícios, milhares de usuários, portas, leitores, controladores, câmeras, alarmes e eventos sem perder governança. A plataforma centraliza políticas, eventos e operação, enquanto controladores de campo preservam decisões locais e reduzem dependência de comunicação contínua com o servidor.

Na arquitetura recente, a Johnson Controls posiciona o C•CURE IQ como uma plataforma integrada de acesso e vídeo, com cliente web, mapas, dashboards de inteligência, gerenciamento de alarmes e capacidade de integrar ambientes on-premises, híbridos e cloud. A engenharia precisa traduzir essas capacidades em requisitos claros de segurança, disponibilidade, dados, integração e operação.

O C•CURE IQ é aplicável quando sistemas de acesso e vídeo precisam operar como uma plataforma unificada, com políticas consistentes, rastreabilidade de eventos, inteligência operacional e escalabilidade corporativa.

Condição observada	Risco ou limitação	Resposta de engenharia
Múltiplos sites e sistemas independentes	Políticas inconsistentes e baixa visibilidade corporativa	Arquitetura centralizada e federada conforme necessidade
Controle de acesso separado do vídeo	Investigação lenta e resposta sem contexto	Correlação nativa de eventos de acesso e vídeo
Grande volume de alarmes	Sobrecarga do operador e baixa priorização	Dashboards, workflows e priorização de eventos
Dependência total do servidor	Perda de função local em falha de rede	Controladores iSTAR com autonomia local
Expansão sem governança	Capacidade, licenciamento e integrações fragmentadas	Planejamento por domínios, controladores, servidores e sites

Arquitetura da solução

Servidor C•CURE IQ e banco de dados

A camada central armazena configuração, usuários, credenciais, permissões, eventos, alarmes e integrações. O projeto deve dimensionar CPU, memória, armazenamento, banco de dados, backup, retenção de eventos e política de atualização conforme quantidade de portas, usuários, transações e sites.

Em ambientes corporativos, a infraestrutura de servidor precisa considerar disponibilidade e recuperação. A solução não deve depender de uma única máquina sem estratégia de backup e restauração quando o controle de acesso faz parte da continuidade operacional.

Cliente web e operação

O C•CURE IQ Security Client oferece interface web para gerenciamento de acesso, vídeo, alarmes e informações operacionais. A plataforma permite adaptar telas e permissões conforme função do operador, reduzindo exposição de recursos administrativos a perfis que precisam apenas monitorar e responder.

O projeto deve definir perfis de uso distintos para operação, supervisão, administração e auditoria. A separação reduz risco de alterações indevidas e melhora rastreabilidade de ações.

Controladores iSTAR

A família iSTAR executa funções de controle de acesso em campo. Controladores mais recentes ampliam capacidade de leitores, usuários e integração com OSDP. A arquitetura deve escolher o modelo conforme quantidade de portas, leitores, I/O, topologia, ambiente e disponibilidade necessária.

A autonomia local é uma característica importante. O controlador pode manter decisões baseadas em dados sincronizados mesmo durante interrupções de comunicação, mas eventos centralizados, administração e algumas integrações podem ficar degradados. Isso deve ser considerado na matriz de modos de falha.

Leitores, credenciais e OSDP

A arquitetura pode utilizar leitores compatíveis com tecnologias de cartão, biometria, mobile credential e outras formas de autenticação. O uso de OSDP permite comunicação supervisionada e, quando corretamente configurado, pode adicionar criptografia entre leitor e controlador, reduzindo vulnerabilidades presentes em interfaces legadas.

O projeto deve avaliar compatibilidade de leitores, firmware, chaves, protocolos e política de credenciais. Uma infraestrutura baseada em comunicação moderna perde valor se a implantação mantiver credenciais facilmente clonáveis ou configuração inadequada.

Vídeo integrado

O ecossistema C•CURE IQ integra vídeo ao fluxo operacional. A Johnson Controls vem incorporando recursos de VMS diretamente ao ambiente C•CURE IQ, permitindo que vídeo, alarmes e eventos de acesso sejam tratados em uma interface comum. A arquitetura precisa definir câmeras, gravação, retenção, busca e associação entre eventos e dispositivos.

Critérios de dimensionamento

Usuários, credenciais e transações.

O dimensionamento deve considerar usuários ativos, visitantes, terceiros, múltiplas credenciais, transações por minuto e crescimento. Em ambientes de grande escala, horários de pico podem gerar volume muito superior à média diária e devem orientar capacidade do sistema.

Portas, leitores e controladores.

A matriz de portas deve anteceder a seleção de controladores. Cada ponto pode exigir um ou dois leitores, sensor, REX, fechadura, fonte, I/O auxiliar e integração com elevadores ou sistemas de emergência. Agrupar portas apenas para maximizar ocupação do controlador pode criar domínios de falha excessivos.

Sites e arquitetura corporativa.

Em organizações distribuídas, latência, WAN, operação local e administração central precisam ser combinadas. O projeto deve decidir quais funções ficam centralizadas, quais precisam de autonomia local e como eventos serão consolidados no centro de segurança.

Vídeo e armazenamento.

Quando vídeo faz parte da solução, quantidade de câmeras, resolução, fps, codec, retenção e analytics afetam rede e storage. O dimensionamento deve separar requisitos de acesso e vídeo, mas integrar ambos no planejamento de infraestrutura.

Segurança Intelligence, mapas e priorização de alarmes

Versões recentes do C•CURE IQ incluem dashboards de Security Intelligence, mapas internos e externos, métricas de ocupação, status de sistemas e recursos de priorização de alarmes. Esses recursos podem reduzir tempo de análise quando configurados conforme criticidade real.

A priorização deve ser baseada em contexto: tipo de porta, horário, área, identidade, sequência de eventos, vídeo associado e impacto potencial. Classificar todos os alarmes com a mesma prioridade reduz valor operacional.

Mapas também precisam refletir topologia real. Um dispositivo deve estar associado à posição correta, ao site e às câmeras correspondentes. Mapas desatualizados tornam a interface visualmente rica, mas operacionalmente enganosa.

Regras de acesso, identidades e visitantes

Usuários devem receber acesso por grupos, clearance, áreas e horários coerentes com a política física da organização. Permissões individuais devem ser exceção em ambientes grandes, porque aumentam inconsistência e dificultam revisão.

Visitantes, prestadores e usuários temporários precisam ter validade e sponsor definidos. A plataforma pode integrar módulos de visitor management e workflows corporativos, mas o processo organizacional deve indicar quem solicita, aprova, emite e revoga credenciais.

Anti-passback, dupla autenticação, restrições de área e outras regras avançadas precisam ser usadas quando o risco justifica. Recursos complexos sem processo operacional correspondente tendem a produzir exceções difíceis de administrar.

Disponibilidade e modos degradados

O sistema deve ser projetado para responder de forma previsível a falha de servidor, banco, rede, controlador, leitor, alimentação e fechadura. Cada falha afeta uma camada diferente e pode exigir procedimento específico.

Controladores locais reduzem dependência do servidor para decisões já conhecidas, mas não eliminam a necessidade de contingência. Cadastro de novos usuários, sincronização, relatórios, alarmes e vídeo podem ficar degradados. A operação precisa conhecer essas limitações.

Em sites remotos, perda de WAN deve ser simulada no comissionamento. O teste precisa confirmar quais portas continuam operando, quais eventos ficam armazenados localmente e como ocorre a sincronização após retorno da comunicação.

Cibersegurança e arquitetura Zero Trust

Controle de acesso é um sistema ciberfísico. Uma credencial digital, uma conta administrativa ou uma interface de rede pode alterar o estado físico de portas. Por isso, hardening, segmentação, identidade administrativa, patching e criptografia precisam fazer parte da solução.

A linha atual de controladores iSTAR amplia suporte a OSDP e mecanismos de criptografia ponta a ponta. Esses recursos devem ser utilizados dentro de política de chaves e configuração coerente. Apenas adquirir hardware compatível não garante proteção se a interface permanecer configurada em modo inseguro.

Servidores e clientes devem seguir princípio de menor privilégio. Contas compartilhadas dificultam auditoria e devem ser evitadas quando a plataforma permite identificação individual de administradores e operadores.

Integração com sistemas externos

Grandes ambientes normalmente integram o C•CURE IQ a diretórios, RH, visitor management, vídeo, intrusão, elevadores, intercom, PSIM e outras plataformas. Cada integração precisa ter contrato de dados e comportamento de falha definidos.

Quando RH é fonte de identidade, admissão e desligamento podem automatizar concessão e revogação de acesso. Essa automação reduz tempo de exposição, mas depende de qualidade do dado e regras claras de transformação entre cargo, área e clearance.

Integração com vídeo deve manter correlação temporal confiável. Sincronismo de relógio entre servidores, controladores e gravação é essencial para investigação de eventos.

Ciclo de vida da solução

O ciclo começa pelo levantamento de sites, portas, usuários, políticas, hardware existente e integrações. Em seguida são definidos servidores, banco, controladores, leitores, rede, vídeo, licenças, perfis de operação e critérios de disponibilidade.

Na implantação, configuração deve seguir matriz funcional de portas, perfis de acesso, sites e integrações. Em retrofit, coexistência entre ambiente legado e novo deve ser planejada para reduzir risco de interrupção.

Durante a operação, atualizações de software e firmware precisam seguir change management. A Johnson Controls mantém evolução frequente da linha C•CURE IQ, inclusive recursos novos de vídeo e incident management; cada atualização precisa ser validada contra hardware e integrações instalados.

Verificação, testes e critérios de aceite

Cada porta deve ser testada conforme sua matriz funcional: acesso permitido, negado, porta forçada, porta mantida aberta, REX, bloqueio, falha de comunicação e perda de energia. Resultados devem ser registrados por ponto.

Também precisam ser testados clearances, horários, visitantes, alarmes, mapas, vídeo, relatórios e integrações. A validação deve ser ponta a ponta: evento de acesso precisa gerar o alarm workflow, vídeo e registro previstos.

Testes de failover, perda de WAN e restauração são necessários quando continuidade é requisito. A documentação deve definir tempos esperados e critérios objetivos de aprovação.

Documentação e rastreabilidade

O dossiê deve registrar arquitetura de servidores, banco, controladores, leitores, licenças, endereçamento, sites, integrações, perfis administrativos e versões. A relação entre cada porta e seu controlador, leitor, fechadura e câmera associada precisa estar documentada.

Backups, procedimentos de recuperação, matriz de compatibilidade, critérios de upgrade, contas de serviço e configurações de segurança também devem permanecer sob controle documental. Essa informação é necessária para manter a solução ao longo de vários ciclos de hardware e software.

Considerações de Engenharia

Interface unificada não elimina domínios de falha.

Acesso e vídeo podem aparecer na mesma tela, mas continuam dependendo de controladores, câmeras, rede, storage e servidores distintos. Disponibilidade deve ser analisada por subsistema.

Autonomia do controlador não é disponibilidade total.

Portas podem continuar tomando decisões locais enquanto administração, vídeo ou alarmes centrais estão indisponíveis. A operação precisa conhecer o modo degradado.

Mais integração aumenta necessidade de governança.

RH, visitantes, VMS e APIs aumentam automação, mas também criam dependências. Fonte de verdade e responsabilidade por cada dado devem estar definidas.

Upgrade deve ser tratado como mudança de engenharia.

Versões novas podem alterar requisitos de sistema, interfaces e comportamento. Atualizações precisam ser testadas antes da entrada em produção.

Especificação, contratação e migração

A contratação deve separar claramente licenças de acesso, vídeo, recursos de inteligência, infraestrutura computacional, controladores, leitores, storage e integrações. Também deve registrar versão prevista, dependências de sistema operacional, banco de dados e compatibilidade com os dispositivos existentes.

Em ambientes legados C•CURE 9000 ou victor, a migração precisa ser tratada como transição de plataforma, não como simples atualização de software. Banco, credenciais, clearances, mapas, integrações, vídeo e workflows devem ser inventariados antes da mudança para identificar dependências e riscos.

O plano de implantação deve prever ambiente de teste, janela de mudança, critérios de rollback e validação funcional. Em instalações críticas, a migração por site, edifício ou grupo de portas pode reduzir impacto e permitir correção antes da expansão para o restante do ambiente.

Operação, manutenção e indicadores

A plataforma pode consolidar indicadores de alarmes, ocupação, saúde do sistema e eventos de segurança. Esses dados devem ser usados para governança operacional, não apenas como visualização. Tendências de porta forçada, falha de leitor, controladores offline e crescimento de alarmes podem indicar problema técnico ou mudança de risco.

Manutenção deve incluir revisão de backups, atualização de servidores e controladores, inspeção de dispositivos de porta e validação periódica de integrações. O histórico de mudanças precisa permitir reconstruir quando uma regra, câmera, clearance ou workflow foi alterado e por quem.

Aplicações e ambientes

C•CURE IQ é aplicável a Data Centers, campi, aeroportos, indústrias, hospitais, infraestrutura pública, edifícios corporativos e operações multisite. A arquitetura deve ser adaptada ao número de portas, criticidade, distribuição geográfica e integração exigida.

Em ambientes mission-critical, resiliência, segmentação, resposta a incidentes e rastreabilidade ganham prioridade. Em ambientes corporativos amplos, escalabilidade, gestão de identidades e administração central assumem maior peso.

Serviços que materializam a solução

A estruturação pode envolver Projeto de Controle de Acesso, Projeto de CFTV IP e Videomonitoramento, Projeto de Segurança Eletrônica Integrada, Projeto de Rede Lógica e Integração de Sistemas.

Na implantação e entrega, Comissionamento de Equipamentos, Ensaios e Testes Técnicos, Recebimento Técnico e As-Built de Engenharia consolidam configuração e evidências.