Tutto sotto controllo: una routine quotidiana, settimanale e mensile per consulenti IT

Gli altri articoli configurano ciascuno una parte di NetBlade. Questo li trasforma in un modo di lavorare: come organizzare più clienti, cosa impostare il primo giorno, cosa guardare ogni giorno, ogni settimana e ogni mese, e come consegnare una rete in modo pulito. Leggilo una volta dall’inizio alla fine, poi tienilo come checklist. L’obiettivo è semplice: in qualsiasi momento devi poter dire cosa c’è sulla rete di ogni cliente, cosa non va e cosa stai facendo per sistemarlo.

Prima di cominciare

NetBlade installata con un abbonamento attivo o una prova in corso, e l’agente attivo (Primi passi).
Un server email configurato in Impostazioni, Server email e webhook, e provato (Avvisi).
L’intestazione dei report impostata: logo, Chi firma i report, Contatto (Report).

1. Decidi dove gira NetBlade

NetBlade guarda le reti a cui è connesso il PC su cui gira. Non c’è un server né un cloud, e ogni installazione tiene il suo database. Questo lascia due modi per seguire più clienti, e conviene scegliere in modo consapevole.

Il tuo portatile, in visita dai clienti. Ogni rete che scansioni mentre sei connesso diventa un sito. Quando sei dal cliente, l’agente riscansiona e legge quel cliente secondo la sua pianificazione. Quando te ne vai, smette di scansionare quella rete, ma continua ogni giorno a confrontare quello che sa già con il feed delle vulnerabilità, e i tuoi report e avvisi continuano a funzionare dalla tua scrivania.

Un PC presso il cliente. Un PC che resta sulla rete del cliente (per esempio una piccola postazione sempre accesa) continua a scansionare, leggere e mandare avvisi ogni giorno, finché qualcuno è connesso a Windows su di lui. È la scelta per i clienti che vogliono un monitoraggio continuo.

Qualunque cosa scegli, tieni presenti questi limiti:

L’agente gira solo mentre un utente è connesso a Windows. Non prima dell’accesso, non su una macchina ferma alla schermata di accesso. Un PC presso un cliente deve restare con l’accesso effettuato, anche bloccato, perché l’agente lavori.
I siti si creano solo dalla rete a cui è connesso il PC. Un intervallo scansionato attraverso una VPN o un router viene scansionato ma non salvato, perché un sito si riconosce dal suo gateway e NetBlade non potrebbe distinguere una 192.168.1.0/24 da un’altra.
Scansioni e letture pianificate toccano solo il sito su cui si trova il PC in quel momento. Un portatile in albergo non manderà mai le credenziali del tuo cliente a qualunque cosa risponda allo stesso indirizzo lì.

2. Organizzati: un sito per cliente

Rinomina ogni sito con il nome del cliente, in Siti, Rinomina. Se un cliente ha più sedi, ognuna è un sito a sé: “Rossi Srl - Milano”, “Rossi Srl - Torino”.
Registra le credenziali per sito (Dove vale: Un sito), mai Ovunque, così le password di un cliente non vengono mai provate da un altro (Credenziali).
Usa i campi dell’asset. Nella scheda di un dispositivo, Modifica… imposta un nome e un tipo che nessuna scansione sovrascrive, Etichette, Note, e Campi tuoi come numero di cespite, piano o contratto. Per molti dispositivi insieme, Seleziona, poi Modifica multipla.
Salva delle viste per le domande che ti fai ogni settimana. In Dispositivi, Filtro avanzato, combina le condizioni e usa Salva come vista…, per esempio “Server senza antivirus” o “PC Windows 10 da Rossi”. Ti aspettano nel menu Viste.

3. Avvia un nuovo cliente: la checklist del primo giorno

Seguila in ordine la prima volta che sei sulla rete di un cliente. Ogni riga rimanda all’articolo con i dettagli.

Scansiona la rete: Rete e scoperta, Scansione, Questa rete (…). Rinomina il sito. (Primi passi)
Identifica i dispositivi in Siti, poi correggi nomi e tipi dove NetBlade ha sbagliato. Cosa c’è in rete sulla Dashboard mostra i dispositivi senza tipo: sistemali con Modifica multipla.
Registra una credenziale Windows per il sito, provala su un PC pilota e prepara i PC, con lo script di abilitazione dove serve. Salva gli script di annullamento. (Prepara i PC Windows)
Leggi tutti i dispositivi in Siti. Controlla la riga del risultato: letti, senza una credenziale valida, problemi trovati.
Registra le credenziali SNMP per switch, stampanti e NAS, e SSH per i server Linux; leggili. (SNMP, Linux)
Leggi la rete nella pagina Mappa. (Mappa della rete)
Imposta le pianificazioni in Siti: AUTO attivo, OGNI QUANTO Ogni ora, e APPROFONDITA Una volta al giorno (oppure Ogni settimana per un portatile che passa in visita).
Aggiungi obiettivi in Monitoraggio per quello che non deve mai cadere: il gateway internet, il file server, il server del gestionale.
Crea gli avvisi per il sito: vulnerabilità sfruttate, difese spente, obiettivi sotto controllo che cadono, subito; dispositivi nuovi, porte e cambi di software nel riepilogo giornaliero. (Avvisi)
Programma i report: «Sintesi per il titolare» ogni mese al titolare, «Allegato tecnico» e «Vulnerabilità» ogni mese a te. (Report)
Fissa un primo punto di partenza: genera oggi «Sintesi per il titolare» e «Conformità» e conservali. Fra tre mesi saranno il “prima” del tuo “prima e dopo”.

4. Cosa guardare per primo su una rete nuova

Una prima lettura produce un lungo elenco. Affrontalo in quest’ordine:

Copertura. La riga di copertura della Dashboard: quanti dispositivi sono stati letti in profondità, su quanti. Finché la maggior parte dei PC non è letta, ogni altro numero è incompleto. Sistema prima i PC illeggibili.
Vulnerabilità sfruttate. Vulnerabilità, Solo sfruttate, Per aggiornamento. Queste vengono usate negli attacchi proprio adesso.
Fuori supporto. I sistemi oltre la fine del supporto in Da sistemare. Niente di quello che ci installi sopra li sistema.
Difese spente. Nessun antivirus, firewall spento, UAC spento, in Da sistemare.
Esposizione. Desktop remoto raggiungibile, Telnet, VNC, database in rete, community SNMP di fabbrica.
Tutto il resto, nell’ordine in cui lo dà Da sistemare.

5. Ogni giorno: cinque minuti

Apri NetBlade sulla Dashboard.

Il chip dell’agente accanto al titolo dovrebbe dire «Agente attivo». Se dice altro, facci clic e sistema prima quello: senza di lui niente altro sulla pagina è aggiornato.
L’app stessa: l’ultima scansione pianificata dovrebbe essere recente e il feed delle vulnerabilità più giovane di una settimana.
Da fare per primo: c’è qualcosa di nuovo in cima? Se qualcosa viene sfruttato, è il lavoro di oggi.
Gli ultimi sette giorni: dispositivi nuovi, dispositivi che hanno smesso di rispondere, difese spente, macchine diventate illeggibili. Ogni conteggio apre il suo dettaglio.
La tua casella di posta: gli avvisi e i riepiloghi giornalieri di ogni sito.

Suggerimento: con un PC presso il cliente, lo sguardo quotidiano passa dai tuoi avvisi e riepiloghi. Proprio per questo devono essere pochi e significativi.

6. Ogni settimana: circa un’ora per cliente

Vulnerabilità. Premi Ricontrolla, lavora su Solo sfruttate, poi sul resto di Per aggiornamento; aggiorna, Scansione approfondita, ricontrolla. La routine completa è in Vulnerabilità, passo 6.
Da sistemare. Le voci di configurazione: riavvii in sospeso, dischi quasi pieni, aggiornamenti fermi da 60 giorni o più.
Dispositivi nuovi. In Dispositivi, ordina per Primo avvistamento. Dai nome, tipo ed etichetta a ogni nuovo arrivato; per tutto quello che non sai spiegare, usa Identifica e vai a fondo.
Dispositivi spariti e dimenticati. Cosa c’è in rete sulla Dashboard mostra i dispositivi non visti da un po’. Le apparecchiature dismesse si eliminano (Seleziona, Elimina), così l’inventario resta vero.
Macchine illeggibili. Ogni PC diventato illeggibile: password cambiata, firewall reimpostato, o reinstallazione. Sistemalo prima che sparisca dai tuoi report.
Porte aperte di recente e cambi di software. Ognuno deve avere una spiegazione.

7. Ogni mese: la revisione

Conformità. Premi Ricontrolla. Lavora sulla regola violata sul maggior numero di dispositivi. (Conformità)
Eccezioni. Spunta Mostra accettate in Da sistemare e rileggi ogni voce accettata con il suo motivo nelle note del dispositivo. Riapri quello che non regge più.
Credenziali. In Credenziali, fai una Prova di ognuna su cui conti. Ruotale dove lo chiede la policy del cliente, o dove qualcuno se n’è andato.
Report. Controlla che gli invii programmati siano partiti (ognuno mostra «ultimo invio riuscito»). Leggi la sintesi per il titolare prima che la legga lui.
Date di fine supporto. Cerca «Il supporto sta per finire» in Da sistemare. Un ufficio in cui tutti i PC escono dal supporto lo stesso giorno è una chiacchierata a marzo e un’emergenza a ottobre.
Licenze e hardware. Esporta «Inventario software» e «Inventario hardware» in CSV quando il cliente rinnova le licenze o pianifica sostituzioni.
Mappa. Rileggi la rete se qualcosa è stato spostato o aggiunto.

8. Consegna al cliente

Quando un contratto finisce, o quando passi una rete a qualcun altro, lasciala documentata meglio di come l’hai trovata.

Aggiorna tutto. Scansiona ora, Leggi tutti i dispositivi, Leggi la rete, e Ricontrolla in Vulnerabilità e Conformità.
Prepara il pacchetto di consegna con il sito del cliente come Ambito e Ultimi 90 giorni come Periodo:
- «Sintesi per il titolare», PDF;
- «Allegato tecnico» e «Vulnerabilità», PDF, per chi subentra;
- «Conformità», PDF, con il suo registro delle eccezioni;
- «Inventario dispositivi», «Inventario software» e «Inventario hardware», CSV;
- «Cambiamenti del periodo», PDF.
Richiudi quello che hai aperto. Lancia gli script di annullamento sui PC che hai preparato, così spariscono le regole firewall di NetBlade e l’accesso remoto per gli account locali, e spegni WinRM con Disable-PSRemoting dove il nuovo amministratore non ne ha bisogno. (Prepara i PC Windows, passo 9)
Ferma l’automazione. Spegni gli invii programmati e gli avvisi del sito, e AUTO e APPROFONDITA in Siti.
Rimuovi le credenziali registrate per quel sito in Credenziali. Poi disattiva o cambia gli account stessi sui sistemi del cliente.
Dimentica il sito in Siti, se non ti serve più la sua cronologia. Rimuove il sito, i suoi dispositivi, tutto quello che è stato letto da loro e la sua cronologia, dopo una conferma.

Attenzione: Dimentica non elimina le credenziali: quelle registrate per il sito restano, senza più un sito. Eliminale esplicitamente (passo 5), altrimenti resteranno nel tuo elenco di credenziali senza un posto dove valere.

9. Resta onesto

La forza di NetBlade è che dice quello che non sa. Mantienilo nel tuo modo di lavorare e in quello che dici ai clienti:

Una settimana tranquilla e una settimana in cui nessuno ha guardato si leggono allo stesso modo. Controlla l’ultimo giro dell’agente prima di fidarti del silenzio.
Un dispositivo che nessuno ha letto non può segnalare un problema. Prima la copertura, sempre.
Un programma fuori dal dizionario non riceve un verdetto. Dillo se ti chiedono “è tutto aggiornato?”.
È una scansione di quello che ha risposto, non un audit, una certificazione o un penetration test. Lo dicono i report; dovresti dirlo anche tu.

Verifica che abbia funzionato

Hai tutto sotto controllo quando, per ogni cliente, puoi aprire NetBlade e rispondere entro un minuto:

Quanti dispositivi, e quanti letti in profondità?
Cosa viene sfruttato proprio adesso, e su quali macchine?
Cosa è cambiato questa settimana?
Quali regole sono violate, e quali eccezioni sono registrate, con un motivo?
Quando ha ricevuto l’ultimo report il titolare?

Se qualcosa va storto

Il sito di un cliente ha smesso di aggiornarsi. Controlla dove si trova il PC di NetBlade: le scansioni pianificate girano solo sulla rete a cui è connesso, e solo mentre qualcuno è connesso a Windows.
Il chip dell’agente dice che l’agente è fermo. Senza un abbonamento attivo l’agente non gira; altrimenti, controlla Impostazioni, L’agente e le App di avvio di Gestione attività.
I report sono partiti in ritardo. All’ora dell’invio il PC era spento o senza accesso; partono quando torna.
Due clienti usano gli stessi indirizzi. Va bene così: ogni sito si riconosce dal suo gateway, non dal suo intervallo.
La copertura continua a scendere da un cliente. Qualcuno sta cambiando password o impostazioni del firewall. Parlaci, e registra la credenziale che ti danno solo per quel sito.

Prossimi passi

Per il riferimento dietro ogni pulsante di questi articoli, vedi la guida di NetBlade per Windows. Per ripartire dall’inizio, torna a Primi passi.

← Tutti gli how-to Guida alle funzioni → Il prodotto: NetBlade Windows →