CertiDocPer què a CertiDoc
- Un sol lloc per veure l'estat de tots els equips, què els falta actualitzar i què ha passat a la xarxa.
- Els avisos arriben abans que l'usuari truqui: per correu i a l'app, a qui toca segons l'equip.
- Cada pedaç, alerta i canvi queda registrat: l'evidència per a l'auditoria de l'ENS, la ISO 27001 o la NIS2.
- Al núvol o al vostre servidor, amb les dades de cada empresa separades i xifrades.
Monitoratge de la infraestructura
Veieu d'un cop d'ull quins equips funcionen, quins van justos i quins han caigut: PC, servidors, xarxa, impressores, SAI i màquines virtuals.
Agent per a Windows i Linux
CPU, RAM i disc de cada equip, serveis i processos, amb la versió del sistema operatiu. S'instal·la per GPO o amb una ordre i s'actualitza sol.
Comprovacions amb llindars
A l'estil de Nagios o Zabbix: disc per unitat, serveis de Windows o systemd, processos, ports TCP amb latència i OID SNMP, amb nivells d'avís i crític.
Xarxa per SNMP
Switches, tallafocs, impressores, NAS i SAI sense instal·lar res: temps actiu, interfícies, CPU i memòria, amb SNMP v2c o v3 xifrat.
VMware vSphere
Hosts ESXi, màquines virtuals, datastores i alarmes del vCenter amb un usuari de només lectura: estat, ús de CPU i RAM, snapshots i VMware Tools.
Gràfiques per dates
Històric de CPU, RAM i disc d'1 hora a 30 dies o dates lliures, amb mitjanes i pics, exportable a PNG i Excel.
Grups, tipus i filtres
Organitzeu els equips per grups amb icona i color, per tipus (PC, servidor, xarxa…) i per sistema operatiu, i filtreu o agrupeu la vista.
Avisos a qui toca
Avisos a l'app i per correu en caure i en recuperar-se, amb destinataris propis per equip i la possibilitat de silenciar-ne els que no calen.
Retenció i exportació
Trieu quants dies es guarden les dades i exporteu el llistat d'equips a Excel en un clic.
Actualitzacions i vulnerabilitats (patch management)
Sapigueu quines actualitzacions falten a cada equip, quines corregeixen vulnerabilitats conegudes (CVE) i instal·leu-les des de CertiDoc, amb control i registre.
Windows i Linux
Windows Update o el vostre WSUS a Windows; apt a Debian i Ubuntu, i dnf o yum a Red Hat, Rocky i AlmaLinux. L'agent revisa cada 6 hores i a demanda.
CVE i criticitat
Cada pedaç amb les CVE que corregeix i la seva criticitat: la de Microsoft, la de la distribució o el CVSS de la base de dades OSV.
Filtres i exportació
Per criticitat, sistema operatiu, grup d'equips, estat (pendent, en curs, instal·lat, fallit) i text; exportació a Excel i CSV.
Tasques d'instal·lació
Trieu pedaços i equips, la política de reinici (mai o si cal, amb 5 minuts d'avís) i confirmeu-ho: l'agent l'instal·la i retorna el resultat.
Registre de cada intervenció
Qui ho ha demanat, quan, a quins equips i amb quin resultat, amb el registre de l'equip: evidència directa de la gestió de vulnerabilitats.
Sota el vostre control
Res s'instal·la sense una tasca confirmada, i cada equip es pot bloquejar localment perquè mai n'accepti cap.
- ENS · op.exp.4 Manteniment i actualitzacions de seguretat
- ISO 27001 · A.8.8 Gestió de vulnerabilitats tècniques
- NIS2 · art. 21 Gestió de vulnerabilitats
SAI: monitoratge, avisos, inventari i manteniment
Sapigueu en tot moment si els SAI aguanten: estat, bateria i autonomia, i un avís quan cau el corrent o la bateria falla. Amb l'inventari i el manteniment preventiu al mateix lloc.
Per USB o per xarxa
Els SAI connectats per USB a un equip amb l'agent es detecten sols, sense el programari del fabricant; els de xarxa es llegeixen per SNMP (UPS-MIB).
Estat en temps real
Xarxa o bateria, càrrega de la bateria, autonomia, càrrega connectada, tensions d'entrada i sortida i resultat de l'últim test, amb gràfiques de 90 dies.
Trieu quins avisos rebeu
Tall de corrent, bateria baixa, cal canviar la bateria, avaria, sobrecàrrega, tensió fora de rang, temperatura i càrrega altes, i SAI sense dades, amb llindars propis.
Correu, push i TV
Per correu, a la campana de l'app i amb avisos push al navegador, i una targeta SAI al tauler de TV del monitoratge.
Inventari
Marca, model, sèrie, ubicació, potència, compra, garantia i data de les bateries de tots els SAI, també dels que no es poden monitorar.
Manteniment preventiu
Plans de canvi de bateries, revisió, neteja, test d'autonomia i firmware, al calendari i amb recordatori per correu.
Registres centralitzats i detecció
Servidor syslog
Rep els registres de tallafocs, switches, servidors, VMware ESXi i vCenter i centraletes (RFC 3164 i 5424), amb visor en directe i cerca a l'històric.
Tauler SIEM
Esdeveniments per hora, gravetats, dispositius i facilities de les últimes 24 hores, amb historial d'alertes per revisar i reconèixer.
Detecció d'atacs
Força bruta contra SSH o la centraleta, i IP conegudes com a malicioses (FireHOL i APIBAN), amb avís immediat.
Menys soroll
Regles per descartar o amagar el que no aporta, amb expressions regulars i per gravetat, i plantilles per a VMware.
Avisos per gravetat
Per correu i a l'app segons la gravetat, i reenviament a un SIEM extern si en teniu.
Qui ha obert, modificat o esborrat cada fitxer
L'agent llegeix el registre de seguretat de Windows del servidor de fitxers i mostra els accessos a les carpetes compartides: l'evidència de traçabilitat que demanen l'ENS i la ISO 27001.
Lectures, canvis i esborrats
Qui ha llegit, escrit, esborrat o mogut cada fitxer, quan i des de quina IP, sense el soroll dels temporals d'Office, l'antivirus ni els comptes d'equip.
Cerca i exportació
Filtres per dates, usuari, acció, carpeta i IP, i exportació a CSV per a una auditoria o una investigació.
Amb la vostra política
Funciona amb l'auditoria de Windows que ja teniu (o la que poseu per GPO): CertiDoc no la toca, només n'avisa si alguna carpeta no queda auditada.
Retenció a mida
Trieu quants dies es conserven els accessos, de 7 dies a 3 anys.
- ENS · op.exp.8 Registre de l'activitat
- ISO 27001 · A.8.15 Registre d'esdeveniments
Inventari i documentació de sistemes
Inventari automàtic
Maquinari i programari de cada equip recollits per l'agent, amb servidors, xarxa i dispositius.
Escàner de xarxa
Descobriu dispositius (IP, MAC, nom i ports oberts) a qualsevol segment de la xarxa.
Topologia i plànols
Mapa geogràfic dels nodes i enllaços (fibra, Wi-Fi, coure) i plànols amb la ubicació de racks, wifi i càmeres.
Llicències i contractes
Llicències de programari, subscripcions i contractes de manteniment amb avisos de venciment.
Manteniments i canvis
Manteniments programats, registre de canvis a la infraestructura i procediments (SOP).
Arquitectura i còpies
Documentació de l'arquitectura, polítiques de còpia i retenció, seguretat de xarxa i contactes de suport.
Active Directory, Microsoft 365, Google Workspace, accessos i secrets
Active Directory / LDAP
Usuaris, grups i unitats organitzatives del domini, amb informes de comptes inactius.
Microsoft 365 i Entra ID
Usuaris amb l'estat de l'MFA, administradors, dispositius, llicències i registres d'auditoria i d'inicis de sessió del tenant, amb un resum per a l'ENS i la ISO 27001. Només de lectura i sense llicències addicionals.
Google Workspace
Usuaris amb la verificació en dos passos, superadministradors, grups, mòbils i Chromebooks, i els registres d'inicis de sessió i d'administració dels últims 6 mesos, amb un resum per a l'ENS i la ISO 27001. Només de lectura.
GPO
Biblioteca de polítiques de grup per consultar i auditar l'enduriment del domini.
Auditoria de l'AD
Resultats d'eines com PingCastle, Certipy o BloodHound per seguir els riscos del directori.
Gestor de contrasenyes
Credencials xifrades amb la clau de l'empresa i enllaços d'un sol ús per compartir secrets.
Telefonia, impressió i ús d'internet
Control d'impressions
Qui imprimeix, des de quin equip, a quina impressora i en color o B/N, amb comptadors, tòner per SNMP i costos.
Trucades de la centraleta
Registres de trucades (CDR) en temps real de Grandstream UCM, Yeastar, 3CX i Asterisk/FreePBX: entrants, perdudes, per extensió i franja.
Historial de navegació
Llocs visitats per equip, usuari i navegador, recollits per l'agent, d'acord amb la vostra política d'ús dels mitjans TIC.
L'agent CertiDoc
- Un sol agent lleuger per a Windows i Linux fa l'inventari, el monitoratge, les comprovacions, el patch management i l'historial.
- Només connexions sortints per HTTPS: no cal obrir ports a la xarxa del client.
- Desplegament massiu per GPO a Windows i amb una ordre a Linux; s'actualitza sol amb paquets signats.
- Un agent pot fer de sondejador de la xarxa local: SNMP, ports i equips sense agent.
Plans
La Gestió TIC s'inclou al pla Business (des de 149 €/mes, Compliance + PRL + TIC) i a l'Enterprise. Funciona al núvol o instal·lada al vostre servidor.
Preguntes freqüents
Cal instal·lar un agent a tots els equips?
Es pot saber qui ha esborrat un fitxer del servidor?
CertiDoc instal·la actualitzacions pel seu compte?
Serveix per a l'ENS, la ISO 27001 i la NIS2?
Es pot tenir al nostre servidor?
Les contrasenyes estan tan protegides com en un KeePass?
Poseu la infraestructura sota control
Us ensenyem el monitoratge i el patch management amb els vostres equips i us expliquem quin pla us encaixa. Prova gratuïta de 14 dies.