Sentinet³ Core · Operatività

Console e mappe

Stato dei sistemi in primo piano, dalle viste sintetiche alle mappe di dettaglio.

Enterprise Console e console tattiche

Una vista sintetica, e una pagina costruita su misura

La console presenta gli stati di host e servizi in forma sintetica, con categorie operative distinte, filtri e raggruppamenti.

Le console tattiche personalizzabili permettono a ciascun utente di costruire la propria pagina: sceglie widget, grafici, indicatori e viste, li dispone con il drag & drop e salva il profilo di visualizzazione, che resta disponibile tra una sessione e l’altra. Ogni ruolo, dall’analista SOC al responsabile infrastruttura al manager, lavora così con la vista più efficace per i propri compiti.

  • Categorie operative, filtri e raggruppamenti
  • Navigazione fino al singolo host o servizio
  • Widget, grafici e indicatori disposti con il drag & drop
  • Profili di visualizzazione salvati per utente e per ruolo
Enterprise Console con i contatori degli stati di host e servizi e i controlli raggruppati per host
Enterprise Console: stati di host e servizi in forma sintetica, raggruppati per gruppo di host.
Tactical Overview

La vista strategica dell’intera infrastruttura

Tactical Overview è una vista sintetica e in tempo reale dell’intera infrastruttura, pensata per una situational awareness di alto livello. Rappresenta lo stato di apparati, applicazioni, reti e servizi, anche su base geografica.

  • Criticità prioritarie in evidenza
  • Aree in degrado e variazioni rispetto alla baseline
  • Dai KPI aggregati ai dettagli tecnici in pochi clic
  • Integrata con le mappe multilivello e le console tattiche
Tactical Overview: composizione personalizzata di indicatori, grafici e stati operativi
Tactical Overview: indicatori, grafici e stati operativi in un’unica vista.
Mappe multilivello e georeferenziate

Dalla sede geografica al rack, con successivi drill-down

Le mappe multilivello rappresentano l’intera infrastruttura in modo gerarchico. Si naviga per livelli logici e funzionali, partendo da rappresentazioni astratte come i servizi di business o le sedi fino alle componenti tecniche: un’interfaccia di rete guasta o un servizio applicativo degradato. Il drill-down è contestuale e mantiene la visione d’insieme, così le cause dei malfunzionamenti emergono rapidamente.

Le mappe georeferenziate mostrano sedi e nodi distribuiti, lo stato operativo e la criticità degli apparati remoti e gli eventi di sicurezza o i malfunzionamenti localizzati. Sono integrate con le mappe multilivello: dal contesto geografico si passa direttamente al dettaglio tecnico, fino al data center e al rack.

I collegamenti geografici possono essere espressi mediante servizi tratta, che sintetizzano lo stato del collegamento fra due punti della mappa.

  • Mappe multilivello
  • Mappe georeferenziate (Google Maps)
  • Mappe topologiche
  • Mappe logiche di servizio e mappe di rack
Mappa georeferenziata con le sedi, i collegamenti e lo stato di ciascun servizio tratta
Mappa georeferenziata: sedi, collegamenti e servizi tratta con lo stato di ciascun collegamento.

Più istanze, una sola vista. Nelle architetture federate le mappe multilivello e le dashboard aggregate riflettono lo stato distribuito dell’infrastruttura. Federated Cyber Situational Awareness

Mappa di un rack con lo stato dei singoli apparati e il dettaglio di un server
Mappa di un rack: stato dei singoli apparati e dettaglio di un server.
Mappa logica dei servizi evoluti del flusso mail MS Exchange con front end, cluster, database e connessioni Internet
Mappa logica del flusso di posta MS Exchange: front end, cluster, database e connessioni Internet.
Accesso da desktop e mobile

Il contesto di un allarme, anche fuori dalla sala operativa

L’accesso mobile è parte integrante di Sentinet³ Core. Il portale web responsive consente di consultare console, stati e informazioni di monitoraggio da postazioni desktop e da smartphone e tablet, così che il personale reperibile possa verificare un allarme e il suo contesto ovunque si trovi. Sentinet³ è inoltre integrato con i QR code.

Accessi governati. Anche da mobile gli accessi restano regolati dai ruoli e dalle credenziali previste dall’installazione. Sicurezza nativa

Console e mappe nel tempo

Le stesse viste possono essere riportate a una data e ora passate con la Time Machine, per ricostruire lo stato dei sistemi al momento di un guasto.

Vista per smartphone con il riepilogo degli stati di host e servizi e la Root Cause Analysis
Vista per smartphone: stati di host e servizi e Root Cause Analysis.
Scenario

Guasto di connettività multisede

Diversi servizi di una sede risultano indisponibili nello stesso intervallo. La vista topologica, i controlli sulle interfacce e le mappe georeferenziate aiutano a distinguere il guasto di un apparato comune dalle indisponibilità dei singoli sistemi. L’escalation indirizza l’evento al gruppo responsabile della connettività.

Tutti gli scenari

Approfondimenti correlati

Vuoi vedere Sentinet³ sulla tua infrastruttura?

Raccontaci il tuo contesto: sedi, tecnologie, servizi critici. Ti mostriamo come Core e Infinity possono lavorare sul tuo caso.