Palantir RMM
Il sistema che abbiamo sviluppato per vedere ogni PC e server dei nostri clienti come se fossimo seduti davanti: cosa c’è installato, cosa manca, cosa non va. E per sistemarlo da remoto prima che diventi un problema.
Perché un RMM fatto da noi
Gli RMM commerciali sono pensati per vendere licenze a chi gestisce migliaia di macchine. A noi serviva altro: vedere subito quello che conta per la sicurezza di una PMI.
Su ogni postazione gira un piccolo servizio di Windows, l’agent. Ogni minuto ci dice che la macchina è viva, ogni cinque minuti ci manda il quadro completo: hardware, programmi, aggiornamenti, protezioni, eventi. Il pannello confronta tutto con le regole che abbiamo definito per la tua azienda e, quando qualcosa esce dai binari, apre un allarme.
Da quel pannello i nostri tecnici intervengono senza disturbarti: installano una patch, aggiornano un programma su tutti i PC, avviano una scansione antivirus, riavviano un servizio bloccato.
Cosa tiene d’occhio
Per ogni macchina, sempre aggiornato. Ogni voce può generare un allarme.
Aggiornamenti di Windows.
Patch installate e mancanti, aggiornamenti opzionali e dei driver, riavvii in sospeso. Le installazioni si programmano fuori orario o si forzano quando un’allerta è urgente.
Antivirus.
Protezione in tempo reale attiva, età delle firme, ultima scansione completa e minacce rilevate. Un antivirus spento o fermo da giorni è un allarme, non una riga in un report.
BitLocker e Secure Boot.
Quali dischi sono cifrati e quali no, stato della protezione, Secure Boot e Credential Guard. Un portatile rubato con il disco cifrato è un costo, senza è una violazione di dati.
Firewall e configurazione.
Firewall per profilo di rete, criteri delle password, utenti amministratori locali, account Guest, desktop remoto, controllo dell’account utente. Ne esce un punteggio di sicurezza con l’elenco delle cose da correggere.
Eventi di sicurezza.
Dal registro eventi di Windows raccogliamo quelli che servono davvero: raffiche di accessi falliti, account bloccati, nuovi utenti, utenti aggiunti ai gruppi amministrativi, registro di sicurezza cancellato. Con i dettagli di cosa è successo, non solo un codice.
Inventario e risorse.
Hardware, sistema operativo, programmi installati con le versioni, servizi, dischi e spazio libero, CPU e memoria nel tempo. La base per sapere cosa aggiornare quando esce una vulnerabilità.
Cosa possiamo fare da remoto
I comandi partono in tempo reale. Se il PC è spento, aspettano che si riaccenda e vengono eseguiti al primo collegamento.
Patch su tutte le postazioni.
Aggiornamenti di Windows con regole per azienda, gruppo o singola macchina, finestre di installazione programmate e installazione forzata quando serve.
Software installato e aggiornato.
Un catalogo di programmi da installare o aggiornare su molte macchine con un solo comando: browser, lettori PDF, strumenti di compressione, client di posta. I programmi vecchi sono la porta d’ingresso più comune.
Interventi di sicurezza.
Scansione antivirus, attivazione del firewall e di BitLocker, blocco della postazione, script di manutenzione, riavvio di servizi e processi. Ogni comando resta registrato con chi l’ha lanciato e com’è andato.
Agent che si aggiorna da solo.
Le nuove versioni dell’agent sono firmate digitalmente e arrivano in automatico, senza passare postazione per postazione.
Un pannello anche per te
Se in azienda c’è qualcuno che si occupa di informatica, può avere il suo accesso e vedere quello che vediamo noi.
Solo le tue macchine.
Ogni azienda vede esclusivamente i propri dispositivi e le proprie impostazioni.
Accesso protetto.
Autenticazione a due fattori con app o passkey, registro delle operazioni.
Dati in Europa.
Pannello e database girano sui server di Garp in Europa, non su un servizio di terzi.
Domande Frequenti
L’agent rallenta i PC?
No. È un servizio di Windows leggero: un segnale di presenza ogni minuto e un aggiornamento completo ogni cinque. Le raccolte più pesanti, come l’elenco dei programmi, vengono fatte una volta e poi tenute in memoria.
Chi vede i dati raccolti?
I tecnici Garp che seguono la tua azienda e, se lo vuoi, le persone a cui diamo un accesso. Ogni organizzazione vede solo le proprie macchine; il pannello è sui server di Garp e l’accesso richiede due fattori o una passkey.
Funziona anche su Mac e Linux?
Oggi l’agent è disponibile per PC e server Windows, che nelle PMI sono la grande maggioranza. Se hai anche Mac o server Linux, ne parliamo in fase di analisi.
Il nostro reparto IT può usarlo?
Sì. Palantir RMM è lo strumento con cui lavorano i tecnici Garp, e chi si occupa di informatica in azienda può avere un proprio accesso al pannello per vedere le macchine della sua organizzazione e lavorare insieme a noi.
Lascia una email o chiama 0522 17522: ti mostriamo il pannello e cosa vedremmo sui tuoi PC.