IT & Sécurité

IT e sicurezza

L'inventario della vostra informatica, le vostre password e l'audit della vostra sicurezza.

In preparazione Crea un account

IT & Sicurezza censisce le postazioni, i server e il software dell'azienda, custodisce le password condivise in una cassaforte e verifica regolarmente l'esposizione del vostro sistema.

IT & Sécurité è in preparazione. Entrerà nel catalogo dell'abbonamento Etrebil alla sua uscita.

Tutte le funzionalità di IT & Sécurité

57 funzionalità in 12 ambiti

Inventario del parco informatico (CMDB)

Censisce server, postazioni, apparati di rete, applicazioni, database, servizi, macchine virtuali e storage.
Descrive ogni elemento: stato, criticità, ambiente, proprietario, team, ubicazione, date di vita e di acquisto, fornitore, contratto.
Aggiunge tipi di elementi e attributi propri.
Conserva la cronologia delle modifiche di un elemento.
Cerca e filtra per tipo, entità, stato, criticità o ambiente.

Relazioni e analisi d'impatto (CMDB)

Mostra le relazioni tra elementi: dipende da, è eseguito su, contiene, utilizza, è connesso a, backup di.
Mostra il parco come grafo, e la scheda di ciascun elemento a partire dal grafo.
Risponde a «se questo si ferma, che cosa si blocca?» con l'analisi d'impatto a monte e a valle.

Ticket e scadenze (CMDB)

Segue incidenti, richieste, modifiche e problemi, con priorità, impatto e urgenza.
Assegna a un agente o a un team, collega il ticket all'elemento interessato e scambia commenti pubblici o interni.
Definisce tempi di servizio (SLA) per priorità, con esclusione dei fine settimana e dei giorni festivi.
Calcola la scadenza di risposta e di risoluzione di ogni ticket e segnala quelli che si avvicinano.

Organizzazione e accesso (CMDB)

Dispone filiali, sedi e direzioni ad albero e dà a ciascuna persona l'accesso ad alcune entità.
Gestisce team e agenti, con il carico massimo di ticket di ciascuno.
Riassume l'attività in una dashboard: ticket, ticket prossimi alla scadenza, elementi critici.
Separa ogni organizzazione e passa alla sola consultazione senza licenza.

Cassaforte compliance cifrata (CMDB)

Custodisce contenuti legati agli elementi in una cassaforte riservata al servizio compliance, cifrata nel browser.
Il server conserva solo testo cifrato; un detentore approva l'accesso dei nuovi.
Prevede una chiave di emergenza offline e la rotazione della chiave della cassaforte.

Casseforti di password (Vault)

Archivia password, chiavi SSH, chiavi API, database, carte, note e identità in casseforti e cartelle.
Non mostra mai un segreto in un elenco: viene visualizzato per trenta secondi o copiato.
Genera password, cifra i segreti e sposta voci tra casseforti.
Condivide per persona, in lettura, in scrittura o in amministrazione.
Importa un database KeePass dopo un'anteprima senza segreti.
Cerca ovunque, per preferiti o per voci in scadenza.
Calcola i codici TOTP, mostrati con un conto alla rovescia e copiabili con un clic.

Accessi con privilegi elevati ai server (Vault)

Apre una sessione SSH o PowerShell tramite SSH nel browser, senza mai consegnare l'identificativo.
Apre un desktop remoto (RDP) nel browser, con una banda che riporta il nome, l'e-mail e l'ora UTC.
Registra le sessioni, cifrate, annunciate fin dalla prima riga e riproducibili solo dagli amministratori della cassaforte.
Permette di interrompere una sessione in corso e di osservare un terminale in diretta, in sola lettura, con avviso alla persona osservata.
Memorizza la chiave o il certificato del server alla prima connessione e ne rifiuta uno diverso.
Registra ogni accesso, senza mai conservare il valore di un segreto, ed esporta la cronologia in CSV o JSON.

Audit di sicurezza (Audit)

Avvia analisi di Active Directory, di postazioni, di rete e di applicazioni, o una scansione rapida che le concatena tutte.
Active Directory: politiche delle password e account privilegiati di un dominio scelto.
Postazioni: antivirus, firewall e BitLocker di una postazione scelta.
Rete: porte aperte e SSL/TLS su un intervallo di indirizzi (CIDR).
Applicazioni: pacchetti vulnerabili e CVE in una cartella di applicazioni.
Classifica ogni rilievo per gravità (critica, alta, media, bassa, informazione).
Calcola un punteggio di sicurezza globale da 0 a 100.

Monitoraggio, correzione e rapporti (Audit)

Mostra una dashboard: punteggio, vulnerabilità per gravità, vulnerabilità recenti, andamento del punteggio.
Avvisa in tempo reale di una nuova vulnerabilità e della fine di un'analisi.
Conserva la cronologia delle analisi, con filtri per stato e per tipo, ed esporta i rilievi in CSV o JSON.
Prepara script PowerShell di correzione, che si rileggono, si esportano uno per uno o tutti, e si eseguono da sé.
Segna una vulnerabilità come corretta, con note.
Produce rapporti PDF o Excel, filtrati per periodo, gravità e tipo di analisi.

Sui vostri dispositivi

CMDB e Vault: nel browser, su computer o telefono.
Audit: applicazione desktop Windows.
Android: un'app di autenticazione per i codici monouso e la convalida degli accessi, scritta ma non ancora pubblicata.

Da sapere

Audit esiste solo come applicazione desktop Windows.
Le analisi sono eseguite da un servizio di audit distinto, che non è fornito in questo repository; la postazione non è stata verificata da un capo all'altro con esso.
CMDB, SOC (che ospita la cassaforte Vault) e Audit sono oggi tre applicazioni distinte, ciascuna con il proprio indirizzo.
Vault: il gateway non è stato provato con un server Windows reale; l'osservazione in diretta non riguarda i desktop remoti.
CMDB: le relazioni vengono mostrate ma la versione web non ha ancora una schermata per crearle; i workflow non sono ancora utilizzabili.
Una registrazione di sessione mostra tutto ciò che appare a schermo: richiede l'informazione preventiva delle persone e, a seconda del paese, la consultazione dei loro rappresentanti.

Previsto (non ancora disponibile)

Richiesta di accesso con approvazione prima di una sessione con privilegi elevati (Vault).
Sincronizzazione con Active Directory per alimentare l'inventario (CMDB).
Schermate proprie delle modifiche e dei problemi (rischio, piani, causa radice) nei ticket (CMDB).