Sentinet³ Core

Console e mappe

Lo stato dei sistemi in primo piano, dalle viste sintetiche alle mappe di dettaglio: dalla dislocazione geografica delle sedi, con successivi drill-down, fino al data center, al rack e al singolo componente.

• Enterprise Console con stati di host e servizi, categorie operative, filtri e raggruppamenti.
• Tactical Overview: una pagina personalizzata con i controlli e i report prioritari.
• Mappe multilivello e georeferenziate con indicatori visivi dello stato degli host.
• Servizi tratta che sintetizzano lo stato del collegamento fra due punti della mappa.
• Interfaccia web responsive, consultabile da desktop, smartphone e tablet.

Time Machine

Tornare a un momento passato per comprendere il guasto nel contesto in cui si è verificato. La Time Machine riporta console e mappe alla data e all’ora di interesse, ricostruendo in modo sincronizzato gli stati di sistemi e servizi osservati in quel momento.

• Si parte dall’istante del disservizio indicato dalla notifica o dal log.
• Si osservano insieme host e servizi che risultavano critici.
• Si seguono mappe e relazioni per individuare l’area di maggiore impatto.
• Si confrontano gli stati prima e dopo l’anomalia per ricostruirne evoluzione e ripristino.
• Ideale quando l’incidente è avvenuto in un intervallo senza presidio.

Behavioural Learning Engine e correlazione degli eventi (Root Cause Analysis)

Leggere l’andamento delle metriche, proporre soglie più aderenti e risalire alla causa di un disservizio: due funzioni complementari per configurare controlli più utili e concentrare il troubleshooting sui sistemi responsabili.

• Behavioural Learning Engine: Behavioral Thresholding, Dependency Model detection e Trend Prediction.
• Condizioni ricorrenti distinte dalle anomalie e configurazioni non più aderenti messe in evidenza.
• Correlazione degli eventi con regole basate sugli operatori AND e OR: più eventi correlati generano alert ed eventi proattivi.
• La correlazione individua la causa alla radice, consultabile nella console di Root Cause Analysis.
• Vista gerarchica per separare i sintomi dall’origine del disservizio.

Situation Analysis

Una vista statistica dell’infrastruttura: ciò che accade ora, ciò che persiste e ciò che peggiora. Una dashboard specializzata, con widget che l’operatore seleziona, dispone e rimuove, e drill-down verso le viste operative.

• Tre prospettive: generale, per gruppi di host e servizi, storico.
• KPI su stati di host (UP, DOWN, UNREACHABLE) e servizi (OK, WARNING, CRITICAL, UNKNOWN).
• Quantità assolute, percentuali e durate.
• Top 10 dei sistemi con performance peggiori e criticità persistenti.
• Confronti con il giorno precedente e finestre di osservazione differenti.

SLA e report

Misurare la continuità dei servizi e rendere verificabili i tempi di esercizio e di disservizio. Per ogni controllo il Core calcola la distribuzione percentuale degli stati nel periodo selezionato.

• Percentuali collegate a una cronologia verificabile: ogni cambio di stato con data, ora e durata.
• Dal risultato aggregato agli intervalli in cui si è verificato il disservizio.
• Finestre di manutenzione pianificate gestite senza alterare le misure di disponibilità.
• Grafici temporali, tabelle dei cambi di stato ed esportazione dei dati.

Allarmi, escalation e automazione

Gli eventi diventano comunicazioni tempestive, responsabilità definite e possibili azioni correttive. Quando una metrica supera una soglia o un servizio cambia stato, il Core notifica i responsabili con il contesto tecnico utile alla diagnosi.

• Notifiche via e-mail, SMS e voce; per gli scenari ambientali anche trap SNMP, post HTTP e dispositivi mobili.
• Gruppi di reperibilità e gerarchie con escalation al livello successivo.
• Antiflooding: limite di notifiche per evento e invio aggregato degli eccedenti.
• Comandi e sequenze preconfigurate al verificarsi di determinate condizioni.
• Tracciabilità di cambi di stato, notifiche, trap, accessi e log di sistema.

Discovery e topologia

Scoprire automaticamente host, servizi e relazioni, e mantenere aggiornata la conoscenza dell’infrastruttura. L’autodiscovery identifica gli elementi da gestire, la topologia ne mostra collocazione e dipendenze.

• Scansioni a livello 2 (MAC, LLDP, trap SNMP) e a livello 3 (IP, SSH, SNMP), in modalità normale, rapida o accurata.
• Individua i “device fantasma” o non censiti, aggiorna l’inventario e notifica ogni risorsa nuova o inattesa.
• Ricerche pianificate per intercettare le modifiche successive.
• Controlli applicati attraverso pattern e template.
• Asset e connessioni ricostruiti con SNMP, LLDP e CDP: apparati, segmenti, VLAN e dipendenze.

Multisede e federazione

Monitorare sedi, data center e sistemi remoti mantenendo una visione coordinata dell’insieme, senza perdere il dettaglio necessario all’intervento sul singolo sistema.

• Gruppi di host, mappe e ruoli che riflettono la struttura territoriale e tecnica.
• Dalla vista geografica d’insieme alla singola sede, al rack e al servizio.
• Lettura federata di domini che appartengono a sedi o perimetri di gestione diversi.
• Appliance fisiche o virtuali distribuite in base a volumi, topologia e requisiti di esercizio.

Sicurezza nativa: progettata per contesti ad elevato livello di sicurezza

Sentinet³ è progettato per lavorare in contesti ad elevato livello di sicurezza, anche classificati. Il Core integra misure di autoprotezione che limitano l’esposizione del sistema di monitoraggio e governano l’accesso alle informazioni raccolte, perché lo strumento di osservazione non diventi esso stesso un punto di esposizione.

• Accesso: autenticazione a due fattori (2FA) e meccanismo anti brute force.
• Applicazioni web: Web Application Firewall (WAF) interno.
• Perimetro di rete: firewall integrato.
• Dati e segreti: protezione avanzata delle credenziali e file system criptato.
• Configurazioni: protezione avanzata dei file di configurazione e hardening contro privilege escalation.
• Isolamento: isolamento avanzato delle applicazioni.