Sentinet³ Core · Analisi

Time Machine

Tornare a un momento passato per comprendere il guasto nel contesto in cui si è verificato.

Lo stato dell’infrastruttura, all’istante che ti serve

La Time Machine è una funzionalità nativa di Sentinet³ Core. Riporta console e mappe alla data e all’ora di interesse, ricostruendo in modo sincronizzato gli stati dei sistemi e dei servizi osservati in quel momento.

È particolarmente utile quando un incidente è avvenuto durante un intervallo senza presidio e il tecnico deve comprenderne la dinamica successivamente.

Time Machine: mappa del CED riportata a una data e ora passate con il selettore dell’intervallo
Mappa del CED riportata a un istante passato, con il selettore della data e dell’intervallo.
Come si usa

Ricostruzione di un incidente in cinque passi

Anziché consultare separatamente numerosi log o ricostruire da memoria lo stato dell’ambiente, l’operatore usa una vista contestuale del passato.

  1. Si seleziona l’istante del disservizio a partire dalla notifica o dal log.
  2. La console viene riportata allo stato operativo corrispondente.
  3. Si osservano contemporaneamente host e servizi che risultavano critici.
  4. Si seguono le mappe e le relazioni per individuare l’area di maggiore impatto.
  5. Si confrontano gli stati prima e dopo l’anomalia per ricostruirne evoluzione e ripristino.

Valore per il troubleshooting

La Time Machine non sostituisce l’analisi di dettaglio dei log, ma la orienta verso i componenti e gli intervalli più rilevanti: si arriva prima al punto giusto e si spiega meglio, anche a chi non era presente, cosa è successo.

Time Machine

Ricostruisce uno stato puntuale: com’era l’infrastruttura in un momento specifico.

Situation Analysis

Misura tendenze, distribuzioni e comportamenti su periodi selezionati. Scopri Situation Analysis

Una funzione trasversale ai moduli

Time Machine appartiene al Core ma è usata anche dai moduli Infinity. Consente di consultare lo storico dello stato degli asset, delle informazioni raccolte dagli agent e degli allarmi contestualizzati, confrontando periodi diversi per ricostruire modifiche all’infrastruttura, variazioni di esposizione ed evoluzione degli eventi.

Con Security Insight le stesse viste temporali servono a confrontare lo stato di sicurezza di un host tra due date e a far emergere servizi esposti comparsi di recente. Vai a Security Insight

Security Insight: confronto temporale della superficie d’attacco di un host
Security Insight: confronto temporale della superficie d’attacco.
Scenario

Un’anomalia verificatasi durante la notte

Una sequenza di eventi coinvolge più host e servizi quando il centro operativo non è presidiato. Al mattino il tecnico usa Time Machine per ricostruire simultaneamente lo stato dei componenti al momento del fault; Situation Analysis evidenzia gli oggetti frequentemente critici e lo storico SLA quantifica l’interruzione.

Tutti gli scenari

Approfondimenti correlati

Vuoi vedere Sentinet³ sulla tua infrastruttura?

Raccontaci il tuo contesto: sedi, tecnologie, servizi critici. Ti mostriamo come Core e Infinity possono lavorare sul tuo caso.