Presidium: l'agente di assistenza IT per i PC Windows dei tuoi utenti

Hardware, rete e utente in un colpo d'occhio

L'agente raccoglie i dati del PC e dell'utente e li rende disponibili nella console web, così il supporto sa subito con quale macchina e con quale utente sta lavorando.

• Hostname, sistema operativo e build, CPU, RAM, dischi e spazio libero
• Indirizzi IP e MAC, numero di serie del BIOS, uptime
• Dati utente da Active Directory, con la scadenza della password evidenziata quando è vicina

Un catalogo chiuso, mai script arbitrari

Gli interventi da remoto si eseguono solo scegliendo comandi da un catalogo chiuso, con parametri tipizzati e validati. Ogni comando deve superare una doppia allowlist prima di essere eseguito sul PC.

• Doppia allowlist: lato server per cliente e locale sul PC, con SHA-256 dello script
• Comandi firmati (HMAC), con scadenza e protezione anti-replay
• Esecuzione nel contesto System o User, con exit code, output e durata visibili in console

Nessun intervento a insaputa dell'utente

Gli interventi da remoto richiedono il consenso esplicito dell'utente, concesso dall'app nella system tray. Il consenso è limitato nel tempo, revocabile in qualsiasi momento, e ogni esecuzione genera una notifica sul PC.

• Consenso esplicito dall'app nella system tray
• Consenso a tempo e revocabile
• Notifica all'utente a ogni esecuzione

Ogni richiesta autenticata e firmata

Agente e server comunicano solo su HTTPS con TLS 1.2 o superiore, con certificate pinning opzionale. Ogni richiesta è firmata con HMAC-SHA256 usando un segreto per client protetto con DPAPI, che può essere ruotato.

• HTTPS con TLS 1.2+ e certificate pinning opzionale
• Firma HMAC-SHA256 su ogni richiesta
• Segreto per client protetto con DPAPI e rotazione del segreto

Un server, molti clienti, dati separati

Il cliente (tenant) è ricavato solo dalle credenziali del client, mai da dati inviati dall'agente, e i dati sono partizionati per cliente. La console web usa account locali con password PBKDF2, blocco dopo tentativi falliti e autenticazione a due fattori opzionale.

• Ruoli Admin, Operator e Reader
• Accesso in sola lettura per i referenti IT del cliente, limitato al proprio tenant
• Autenticazione a due fattori opzionale con app authenticator (TOTP)

Chi, cosa, quando e dove: sempre

Ogni operazione è registrata in un audit completo e append-only, esportabile in CSV. La conservazione dei dati è configurabile per cliente e la raccolta segue il principio di minimizzazione, in linea con NIS2 e GDPR.

• Audit append-only completo (chi, cosa, quando, dove) con export CSV
• Retention configurabile per cliente
• Minimizzazione dei dati, in linea con NIS2 e GDPR