Server Windows
Sicurezza dei server Windows: nulla si installa a vostra insaputa
Un'attività pianificata che ogni notte rilancia uno script sconosciuto, un amministratore locale comparso sul server del magazzino, un antivirus disattivato «solo il tempo di un'installazione» tre mesi fa. Di solito queste cose si scoprono troppo tardi. FirstSI confronta ogni server con il suo riferimento, ne valuta lo stato di sicurezza e prevede il giorno in cui i dischi saranno pieni.
Demo ad accesso libero, senza registrazione: 138 macchine fittizie, tutti e dodici i moduli.
PERSISTENZA nuova attività pianificata su un server applicativo, non convalidata
ACCOUNT amministratore locale comparso sul server del magazzino
PATCH 37 server su 40 aggiornati
CAPACITÀ file server della sede: pieno fra 18 giorni
PUNTEGGIO parco valutato 86/100
Che cosa verifica FirstSI su ogni server
Un riferimento per ogni server
Servizi, attività pianificate, amministratori e account locali: FirstSI conserva lo stato di riferimento di ogni server e segnala la minima aggiunta. Una modifica prevista si convalida con un clic e diventa il nuovo riferimento.
Un punteggio per macchina
Antivirus o EDR attivo, firme aggiornate, patch, cifratura dei dischi, protocolli obsoleti, firewall: ogni macchina riceve un punteggio, e l'intero parco pure. Sapete da dove cominciare.
Ciò che è installato, e ciò che non dovrebbe più esserlo
Inventario software automatico, confrontato con le vulnerabilità note (CVE) e con le date di fine supporto. La vecchia versione di Java sul server delle paghe salta subito all'occhio.
«Pieno fra 18 giorni»
La crescita dei volumi viene seguita ogni giorno e FirstSI calcola la data di saturazione. Ordinate il disco quando mancano ancora tre settimane, con calma.
Disponibilità e tempi di risposta
Sonde HTTP, TCP e ping sui vostri servizi, con i relativi incidenti e tempi di risposta, e finestre di manutenzione per gli interventi programmati.
I mattoni che si dimenticano
Sincronizzazione dell'ora, server DHCP, replica degli spazi file: questi servizi fanno parlare di sé solo quando si fermano. FirstSI li verifica di continuo.
Nella console
Schermate della demo online, con i dati di un'azienda fittizia.
Una notte, ore 2:47
L'attività pianificata che nessuno aveva creato
Un server applicativo installato sei anni fa, che tutti hanno paura di toccare. Una notte vi compare un'attività pianificata: ogni giorno alle 3:00 lancia uno script salvato in una cartella temporanea.
La mattina dopo FirstSI la segnala in cima alla home: nuova attività, non convalidata, assente dal riferimento del server. La scheda dice chi l'ha creata e quando. Il produttore dell'applicazione non è intervenuto, e il team interno nemmeno.
Isolate il server, eliminate l'attività, cambiate la password dell'account usato, poi cercate in FirstSI le altre macchine su cui quell'account si è collegato questa settimana. Sono due, e vengono verificate entro mezzogiorno.
02:47 ATTIVITÀ «Aggiornamento di sistema» creata, script in una cartella temporanea
02:47 AUTORE account di un fornitore esterno, collegato da una postazione della sede
08:05 ACCOUNT stesso account visto su altri due server questa settimana
08:05 CONVALIDATE altre tre modifiche della settimana, convalidate dal team
Come funziona
L'agente su ogni server
Lo stesso agente degli altri moduli. Rileva lo stato del server e lo invia alla console.
Si fissa un riferimento
Il primo rilevamento diventa il riferimento. Da lì in poi ogni scostamento viene segnalato, e decidete voi se è legittimo.
Le priorità emergono
Punteggio, vulnerabilità e previsione della capacità mettono in ordine i server. Il più urgente è in cima all'elenco.
Domande frequenti
FirstSI sostituisce il mio antivirus o il mio EDR?
No. Verifica che siano attivi e aggiornati su ogni macchina, e vi avvisa il giorno in cui smettono di esserlo.
Riguarda anche le postazioni di lavoro?
Sì. Il punteggio di sicurezza e l'inventario coprono anche le postazioni, compresi cifratura dei dischi e patch.
Come viene calcolata la data di saturazione?
In base alla crescita osservata nelle ultime settimane. Viene ricalcolata ogni giorno e tiene conto delle pulizie periodiche.
Da dove arrivano le vulnerabilità?
Da diverse basi pubbliche di vulnerabilità, confrontate ogni giorno con l'inventario software. Le date di fine supporto sono seguite allo stesso modo.
E se una modifica è legittima?
La convalidate con un clic. Diventa il nuovo riferimento e non viene più segnalata.
Altre domande su installazione, hosting, GDPR o integrazioni? Tutte le domande frequenti
Per approfondire
Gli stessi dati rispondono a più esigenze. Queste pagine ne mostrano altri aspetti.
Sicurezza di Active Directory
Gruppi sensibili, postura, account dimenticati.
Per saperne di più DatabaseDatabase
Prestazioni, attività in background, backup.
Per saperne di più File e condivisioniFile e condivisioni
Chi ha aperto cosa, e chi ne ha il diritto.
Per saperne di piùNella documentazione
Tenete d'occhio ciò che gira sui vostri server
Una dimostrazione guidata vi mostra la persistenza, il punteggio di sicurezza e la previsione della capacità su un parco completo.