Time Machine
Tornare a un momento passato per comprendere il guasto nel contesto in cui si è verificato.
Lo stato dell’infrastruttura, all’istante che ti serve
La Time Machine è una funzionalità nativa di Sentinet³ Core. Riporta alla data e all’ora di interesse console, mappe multilivello, viste georeferenziate e console tattiche, ricostruendo in modo sincronizzato gli stati dei sistemi e dei servizi osservati in quel momento. La navigazione temporale è fluida e consente l’analisi retrospettiva degli eventi critici.
È particolarmente utile quando un incidente è avvenuto durante un intervallo senza presidio e il tecnico deve comprenderne la dinamica successivamente.
Audit post-mortem
La condizione esatta dell’infrastruttura al momento dell’evento, a supporto dell’analisi post-mortem degli eventi critici.
Investigazioni di sicurezza
Lo stato di sistemi e servizi riportato all’istante di un incidente, per ricostruirne la dinamica con precisione e tracciabilità.
Verifica degli SLA
Lo stato di sistemi e servizi nei periodi di interesse, per verificare il rispetto dei livelli di servizio.
Ricostruzione di un incidente in cinque passi
Anziché consultare separatamente numerosi log o ricostruire da memoria lo stato dell’ambiente, l’operatore usa una vista contestuale del passato.
- Si seleziona l’istante del disservizio a partire dalla notifica o dal log.
- La console viene riportata allo stato operativo corrispondente.
- Si osservano contemporaneamente host e servizi che risultavano critici.
- Si seguono le mappe e le relazioni per individuare l’area di maggiore impatto.
- Si confrontano gli stati prima e dopo l’anomalia per ricostruirne evoluzione e ripristino.
Valore per il troubleshooting
La Time Machine non sostituisce l’analisi di dettaglio dei log, ma la orienta verso i componenti e gli intervalli più rilevanti: si arriva prima al punto giusto e si spiega meglio, anche a chi non era presente, cosa è successo.
Time Machine
Ricostruisce uno stato puntuale: com’era l’infrastruttura in un momento specifico.
Situation Analysis
Misura tendenze, distribuzioni e comportamenti su periodi selezionati. Scopri Situation Analysis
Una funzione trasversale ai moduli
Time Machine appartiene al Core ma è usata anche dai moduli Infinity. Consente di consultare lo storico dello stato degli asset, delle informazioni raccolte dagli agent e degli allarmi contestualizzati, confrontando periodi diversi per ricostruire modifiche all’infrastruttura, variazioni di esposizione ed evoluzione degli eventi.
Con Security Insight le stesse viste temporali servono a confrontare lo stato di sicurezza di un host tra due date e a far emergere servizi esposti comparsi di recente. Vai a Security Insight
Un’anomalia verificatasi durante la notte
Una sequenza di eventi coinvolge più host e servizi quando il centro operativo non è presidiato. Al mattino il tecnico usa Time Machine per ricostruire simultaneamente lo stato dei componenti al momento del fault; Situation Analysis evidenzia gli oggetti frequentemente critici e lo storico SLA quantifica l’interruzione.
Tutti gli scenariApprofondimenti correlati
Vuoi vedere Sentinet³ sulla tua infrastruttura?
Raccontaci il tuo contesto: sedi, tecnologie, servizi critici. Ti mostriamo come Core e Infinity possono lavorare sul tuo caso.