Primi passi con NetBlade per Windows: installazione, prima scansione, prima dashboard

In venti minuti avrai NetBlade installata, l’agente in background attivo, la prima rete scansionata e trasformata in un sito, e una dashboard che sai leggere. Tutto il resto di questi articoli parte da qui: finché non è stata fatta una scansione, NetBlade non tocca niente e non mostra niente.

Prima di cominciare

• Un PC con Windows 10 versione 2004 o successiva, oppure Windows 11. L’ideale è un fisso o un portatile acceso durante l’orario di lavoro, perché l’agente lavora solo mentre qualcuno ha effettuato l’accesso.
• Il PC collegato alla rete che vuoi esaminare. NetBlade vede le reti che riesce a raggiungere da dove si trova.
• Un account Microsoft collegato al Microsoft Store su quel PC, per la prova e l’abbonamento.
• Nessuna password, per ora: la prima scansione non ne ha bisogno.

1. Installa NetBlade dal Microsoft Store

NetBlade per Windows si distribuisce solo tramite il Microsoft Store, dove arriverà a breve: i passaggi qui sotto valgono dal giorno della pubblicazione (lo indica il pulsante Download di questo sito). Installazione, aggiornamenti, rinnovi e disinstallazione passano tutti dallo Store, come per qualsiasi altra app dello Store.

1. Apri il Microsoft Store e cerca NetBlade.
2. Premi Installa.
3. Apri NetBlade dal menu Start.

Nota: se disinstalli l’app, Windows cancella la sua cartella dati, database compreso. Se vuoi solo smettere di usarla per un po’, lascia piuttosto scadere l’abbonamento: i tuoi dati restano sul PC.

2. Avvia la prova o abbonati

NetBlade per Windows non ha una versione gratuita. La prima volta che la apri, ogni sezione mostra la pagina Abbonati a NetBlade con i due piani e il loro prezzo nella tua valuta: 6,99 € al mese o 49,99 € all’anno, o l’equivalente nel tuo paese.

1. Scegli il piano mensile o annuale e premi Inizia.
2. Completa l’acquisto nella finestra dello Store che si apre.

La prova gratuita di 7 giorni fa parte dell’abbonamento ed è gestita dallo Store: vale solo per il primo abbonamento del tuo account Microsoft, e lo Store addebita alla fine della prova se non disdici prima. Puoi disdire in qualsiasi momento dal tuo account Microsoft, in Servizi e abbonamenti. Pagamento, rinnovo, ricevute e rimborsi li gestisce lo Store; NetBlade non vede mai i tuoi dati di pagamento e non ha un server suo. L’app si limita a chiedere allo Store se la licenza è attiva.

Alcune cose utili da sapere fin da ora:

• Se ti sei già abbonato su un altro PC con lo stesso account Microsoft, premi Ho già un abbonamento e l’app lo richiede allo Store.
• In seguito, lo stato dell’abbonamento si trova in Impostazioni, sotto NetBlade Pro, con un pulsante Abbonati.
• Senza un abbonamento attivo resta aperta solo Impostazioni e l’agente in background si ferma. Quello che hai raccolto non viene cancellato: ricompare appena ti abboni di nuovo.

3. Capisci come lavora l’agente

NetBlade si avvia da sola quando accedi a Windows e resta nell’area di notifica anche a finestra chiusa. Questa parte in background è l’agente: è lui che fa girare il monitoraggio, le scansioni e le letture approfondite pianificate, il controllo quotidiano sul feed delle vulnerabilità, gli avvisi e l’invio programmato dei report via email.

La promessa, detta allo stesso modo anche nell’app, è questa: funziona finché sei connesso a Windows. Non prima dell’accesso, e non su una macchina bloccata su cui nessuno ha effettuato l’accesso. Il Microsoft Store non ammette servizi Windows dentro un’app, quindi l’agente è un’attività di avvio nella tua sessione utente.

Configuralo una volta sola:

1. Apri Impostazioni.
2. In Comportamento, guarda Il pulsante di chiusura. Nasconde la finestra lascia lavorare l’agente quando chiudi la finestra; Esce dall’app lo ferma fino al prossimo accesso. Per un PC che deve continuare a sorvegliare, scegli Nasconde la finestra.
3. In L’agente, leggi il suo stato, per esempio «In esecuzione. Ultimo controllo alle …», e verifica che parta all’accesso. Se non parte, usa Avvia all’accesso.
4. Per riaprire la finestra in seguito, fai clic sull’icona di NetBlade nell’area di notifica. Il suo menu ha anche Apri NetBlade ed Esci.

Attenzione: se l’avvio automatico è stato disattivato in Gestione attività, sotto App di avvio, l’app non può riattivarlo. Le Impostazioni lo diranno: «Spento in Gestione attività. Solo tu puoi riaccenderlo lì, sotto App di avvio.»

Suggerimento: la Dashboard mostra lo stato dell’agente come un chip accanto al titolo della pagina, per esempio «Agente attivo». Facci clic sopra per i dettagli e una scorciatoia alle Impostazioni.

4. Fai la prima scansione

Una scansione scopre chi risponde in rete, con un ping in parallelo e la tabella ARP di Windows. Non richiede credenziali e non cambia niente sui dispositivi.

1. Nel menu apri Rete e scoperta, poi Scansione.
2. In Dove scansionare, lascia Questa rete (…). Tra parentesi c’è la rete su cui si trova il PC.
3. Premi Scansiona e aspetta. Annulla la interrompe.
4. Leggi i risultati: IP, NOME, MAC, PRODUTTORE, TIPO e tempo di RISPOSTA di ogni host che ha risposto.

La rete scansionata diventa un sito, riconosciuto dall’indirizzo MAC del suo gateway. I dispositivi trovati entrano nel catalogo, in Inventario, poi Dispositivi. Il produttore viene dai registri IEEE inclusi nell’app, e gli indirizzi MAC casuali (quelli che si inventano i telefoni) e le macchine virtuali vengono riconosciuti come tali.

Nota: puoi anche scansionare Un intervallo che scrivo io, con Da e A. Un intervallo fuori dalla rete a cui è connesso il PC viene scansionato ma non salvato: un sito si riconosce dal gateway che ha davanti, e NetBlade non potrebbe distinguerlo da un’altra rete che usa gli stessi indirizzi.

5. Dai un nome al sito e chiedi ai dispositivi cosa sono

1. Nel menu apri Siti.
2. Premi Rinomina e dai al sito un nome che riconoscerai, per esempio quello del cliente o dell’ufficio.
3. Premi Identifica i dispositivi. NetBlade chiede a ogni dispositivo cosa è, senza password: il suo nome nel DNS, il nome NetBIOS, UPnP e mDNS, la sua pagina web, il suo certificato, l’SNMP pubblico. Controlla anche le porte principali.

L’identificazione dà ai dispositivi un nome e un tipo migliori, ed è quella che abilita i controlli di rete (Telnet aperto, Desktop remoto raggiungibile, SNMP che risponde alla community di fabbrica e così via) nella pagina Da sistemare.

Suggerimento: se NetBlade sbaglia un tipo o un nome, apri il dispositivo, premi Modifica… e correggilo. Nome e tipo impostati da te restano bloccati: nessuna scansione li sovrascrive.

6. Leggi la dashboard

Apri Dashboard; è anche la pagina che si apre all’avvio. Premi Aggiorna per ricalcolare. Dall’alto in basso:

• Dispositivi: quanti ne sono noti e quanti rispondono adesso.
• Macchine lette: quante sono state lette in profondità con le credenziali. Subito dopo la prima scansione il numero è vicino a zero, ed è normale.
• Da sistemare: quanti problemi aperti, e quanti di questi vengono sfruttati proprio adesso.
• Sotto controllo: gli obiettivi della pagina Monitoraggio e se rispondono.
• Conformità: quante verifiche delle regole di base non passano.
• La riga di copertura. Dice quanti dispositivi sono stati letti in profondità, quanti sono stati identificati senza password e quante credenziali sono registrate. Leggila ogni volta: tutto il resto della pagina è vero solo quanto quelle letture. Un dispositivo in cui nessuno è entrato non può segnalare un problema.
• Da fare per primo: la cima dell’elenco Da sistemare. Tutte e N → apre l’elenco completo.
• Gli ultimi sette giorni: dispositivi nuovi, dispositivi che hanno smesso di rispondere, porte appena aperte, programmi installati, aggiornati o rimossi, difese spente, nuovi problemi trovati, macchine diventate illeggibili.
• Siti: una riga per sito, con dispositivi, in linea, letti, da sistemare e ultima scansione.
• Cosa c’è in rete: tipi di dispositivo, domini Windows, siti, dispositivi senza tipo, dispositivi non visti da un po’.
• L’app stessa: l’agente, l’ultima scansione pianificata e il feed delle vulnerabilità.

Nota: una settimana tranquilla e una settimana in cui nessuno ha guardato si leggono allo stesso modo. Per questo la pagina mostra l’ultimo giro dell’agente: controllalo prima di fidarti di una settimana tranquilla.

7. Lascia che il sito si riscansioni da solo

1. In Siti, attiva l’interruttore AUTO del tuo sito.
2. In OGNI QUANTO, scegli Ogni 15 minuti, Ogni ora, Ogni 4 ore o Una volta al giorno. Per un piccolo ufficio, Ogni ora è un buon inizio.
3. Per ora lascia APPROFONDITA su No, solo chi c’è. La cambierai quando le credenziali saranno a posto.

L’agente riscansiona solo il sito a cui il PC è connesso in quel momento. Un portatile che esce dall’ufficio smette di scansionare quell’ufficio finché non ci torna.

Verifica che abbia funzionato

• Siti elenca il tuo sito con nome, rete, gateway, numero di dispositivi e una ULTIMA SCANSIONE recente, e dice «Questo PC è su questa rete adesso.»
• Inventario, Dispositivi mostra i dispositivi trovati, con Solo quelli che rispondono e Cerca in tutti i campi… per restringere l’elenco.
• Impostazioni, L’agente mostra «In esecuzione. Ultimo controllo alle …» con un orario recente.

Se qualcosa va storto

• «Nessuna rete locale trovata. Sei connesso a qualcosa?» Il PC non ha una scheda di rete attiva con un indirizzo. Controlla la connessione, poi scansiona di nuovo.
• La pagina dell’abbonamento dice che lo Store non ha risposto con i prezzi. Controlla la connessione a internet e che NetBlade sia stata installata dal Microsoft Store, poi riprova.
• L’agente mostra «Spento in Gestione attività». Apri Gestione attività, vai in App di avvio e abilita NetBlade.
• L’agente «Non fa un giro dalle …» anche se l’app è aperta. Chiudi NetBlade dall’icona nell’area di notifica e riaprila.
• Un intervallo scritto a mano ha trovato degli host ma non è comparso nessun sito. L’intervallo non è sulla rete a cui è connesso questo PC. I siti si creano solo dalla rete su cui si trova il PC.
• Meno dispositivi del previsto. Alcuni dispositivi ignorano il ping e restano muti finché qualcuno non li interpella; altri sono oltre un router, dove il loro indirizzo MAC non si vede. Scansiona di nuovo in orario di lavoro, quando PC e telefoni sono accesi.

Prossimi passi

Prima che NetBlade possa dirti qualcosa su programmi, aggiornamenti e difese, deve leggere i tuoi PC Windows. Prosegui con Prepara i PC Windows per l’inventario senza agente. Per un riferimento pagina per pagina, vedi la guida di NetBlade per Windows.

← Tutti gli how-to Guida alle funzioni → Il prodotto: NetBlade Windows →