Cosa fa

Un inventario unico, separato per cliente, con la carta d’identità di ogni server.

• Inventario di server e macchine con ruolo, ambiente, sede, referente e servizi di business.
• Server ID Card: note operative e runbook di reperibilità sempre a portata di mano.
• Storico degli eventi di ogni macchina (Time Machine), che la pulizia automatica non cancella mai.
• Esportazione in PDF, Markdown e CSV.

Raccoglie l’infrastruttura esistente in sola lettura, senza installare nulla.

• Surveyor per Windows: Active Directory, domain controller e ruoli FSMO, DNS, DHCP, Hyper-V.
• Import di indirizzi da Excel, CSV e TXT, con conferma prima di scrivere nella CMDB.
• Connettore vCenter in sola lettura, con verifica del certificato.
• Ogni dato riporta la fonte e il grado di copertura: ciò che non è stato letto non viene dato per conforme.

Approvazioni come WSUS, regole automatiche come SCCM, in un solo prodotto.

• Sincronizzazione con il catalogo di sicurezza Microsoft: KB, CVE, gravità e sostituzioni, approvabili prima che le macchine le rilevino.
• Albero delle macchine con regole di appartenenza e impostazioni ereditate: sorgente (Microsoft Update, WSUS, repository locale), finestre di manutenzione, riavvii.
• Approvazioni per gruppo, distribuzioni con scadenza e approvazione a due persone.
• Regole automatiche con rollout a fasi: prima il gruppo pilota, poi la produzione se la percentuale di successo è sufficiente.
• Repository locale e catalogo offline per le reti senza Internet; Linux con apt e dnf.
• Report di conformità per gruppo. La parte Windows è in collaudo su server reali.

Ogni operazione passa da una coda controllata, con approvazione e storico.

• Job in coda eseguiti in background, con tentativi, tempo massimo e ripresa dopo un riavvio.
• Approvazione a due persone: chi crea un’operazione non può approvarla da solo.
• Esecuzione di script e distribuzione di software sono previste nelle prossime fasi.

Oggi il server stesso; domani tutte le macchine con soglie intelligenti.

• CPU, memoria e disco del server con storico e avvisi che non scattano per un singolo picco.
• Previsto: metriche da tutti gli agenti, soglie che imparano l’andamento normale, notifiche via email e Teams.

Criticità con evidenze e priorità, poi un assistente AI che resta in azienda.

• Criticità calcolate dai dati raccolti, con la prova che le ha generate e la chiusura automatica quando rientrano.
• Previsto: assistente AI eseguito in locale, che spiega le evidenze e propone azioni sullo storico del cliente, senza eseguire nulla da solo.

Controlli di hardening confrontati con baseline riconosciute.

• Protocolli e configurazioni deboli: SMBv1, TLS 1.0/1.1, NTLMv1, cipher obsoleti.
• Account con password senza scadenza, gruppi privilegiati, amministratori locali, deriva delle GPO.
• Ogni controllo legato a una baseline versionata (CIS, Microsoft Security Baseline) con evidenza e copertura.

Procedure approvate, ripetibili e reversibili.

• Runbook e orchestrazione con pianificazione, prova a vuoto ed esito per macchina.
• Gestione dei cambi con valutazione del rischio e rollback dove possibile.

Utenti e ruoli per cliente

Lettura, operatore, approvatore e amministratore assegnati cliente per cliente, più il super amministratore.

Audit verificabile

Ogni operazione importante finisce in un registro concatenato con hash: una modifica successiva si scopre con un clic.

Un cliente o tanti

La stessa installazione serve la singola azienda o il fornitore di servizi che gestisce molti clienti separati.

Installazione guidata

Server o sola console, moduli a scelta, importazione dei dati, aggiornamento e disinstallazione senza perdere nulla.