Questions fréquentes

Ronda è una piattaforma web che controlla server, PC, backup, apparati di rete e sicurezza dei tuoi clienti e ti avvisa, in italiano semplice, quando c'è un problema. Mette in un posto solo cose che di solito stanno in strumenti diversi: monitoraggio, avvisi sui backup, rete SNMP, controlli di cybersecurity e report per i clienti.

A chi gestisce i sistemi informatici di altri: società di assistenza (MSP), freelance, piccole aziende IT. Va bene anche a una piccola azienda con un po' di IT interno, che può usare il piano Free.

No, e non vuole. Ronda non fa gestione delle patch, controllo remoto, esecuzione di script o ticketing. Si affianca a un RMM, oppure si propone a chi preferisce uno strumento che guarda e basta, con più attenzione alla sicurezza.

Ti registri accedendo, crei il primo cliente, copi il comando di installazione dell'agent sul suo server o PC e in pochi minuti il dispositivo compare nel portale. Il manuale spiega i passi uno per uno.

L'interfaccia è in italiano, inglese, spagnolo, francese, tedesco e portoghese (menu in alto). Le pagine informative, i termini e il manuale sono per ora solo in italiano.

Stato del computer: CPU, RAM, dischi (anche SMART e RAID), servizi fermi, aggiornamenti in sospeso, riavvii richiesti, errori importanti del registro eventi, antivirus e firewall, elenco dei programmi installati, utenti amministratori, porte in ascolto, tentativi di accesso falliti (con indirizzo IP di origine e nome utente provato), esito dei backup Veeam e altri. Non legge il contenuto dei tuoi file, delle email o delle schermate e non registra la navigazione.

No. È una scelta di progetto: l'agent legge e riferisce, non esiste esecuzione remota di comandi, script o terminale. L'unico codice che accetta è il proprio aggiornamento, e solo se firmato dal produttore (firma RSA, con controllo che la versione sia più recente). Anche se qualcuno rubasse un account del portale, non potrebbe farci eseguire niente sui computer.

In PowerShell come amministratore si incolla il comando mostrato nella pagina «Installa agent» (c'è già il codice del cliente). Crea un'attività pianificata che gira ogni minuto come SYSTEM. In alternativa scarichi lo script e lo distribuisci a tutti i PC con una GPO, Intune o il tuo RMM: le istruzioni sono nella stessa pagina.

Con un solo comando da terminale con sudo (anche questo nella pagina «Installa agent»). L'agent è uno script bash che legge lo stato del sistema, senza librerie aggiuntive. Per leggere dispositivi SNMP dalla sede serve il pacchetto snmp (Debian/Ubuntu) o net-snmp-utils (RHEL e derivate). Sono supportate le distribuzioni più comuni; macOS non è supportato.

Windows con PowerShell 5.1 (incluso in Windows 10/11 e nei Server recenti) oppure Linux con bash e curl. Serve solo una connessione in uscita HTTPS verso il portale: non devi aprire porte in ingresso nella rete del cliente. Per il portale basta un browser moderno.

Ogni minuto l'agent manda al portale un piccolo messaggio compresso (di norma pochi kilobyte); l'inventario dei programmi si invia più di rado (ogni 10 minuti circa). L'uso di CPU e memoria è trascurabile: se un passaggio si blocca, l'agent lo interrompe e prosegue.

Da solo, a fine giro, quando il portale ha una versione più nuova. L'aggiornamento è firmato: se la firma non torna viene ignorato. Non devi mai aggiornare i client a mano.

Può capitare un falso positivo euristico di Microsoft Defender perché l'agent Windows è uno script PowerShell avviato con -ExecutionPolicy Bypass. Il codice è in chiaro e leggibile: niente codifiche nascoste, niente download ed esecuzione. La soluzione è un'esclusione sulla cartella C:\ProgramData\Ronda, e inviare il file a Microsoft come falso positivo. Vedi il manuale.

Facciamo il possibile: HTTPS, password conservate solo come hash, verifica in due passaggi, blocco dei tentativi di accesso ripetuti, cifratura dei segreti (per esempio la password della posta), separazione completa tra aziende e tra clienti. Nessun sistema è sicuro al cento per cento, quindi non promettiamo l'impossibile: l'elenco delle misure è nell'informativa sulla privacy.

Solo gli utenti della tua azienda MSP, con i ruoli che assegni tu (visualizzatore, tecnico, amministratore). Un utente cliente, se lo attivi (piano MSP Plus), vede solo la propria azienda. Un'altra azienda MSP non vede niente dei tuoi clienti.

Per i dati del tuo account, titolare è chi gestisce Ronda; per i dati dei tuoi clienti il titolare sei tu e Ronda agisce da responsabile del trattamento, con l'accordo (DPA) incluso nei termini di servizio. Sono informazioni, non un parere legale: per il tuo caso concreto chiedi al tuo consulente.

Sì, dalla pagina «Il mio piano» puoi esportare i dati e cancellarli completamente (account, clienti, dispositivi, avvisi e metriche). Puoi anche eliminare un singolo cliente o dispositivo.

Dal tuo profilo attivi il 2FA con un'app di autenticazione sul telefono (codici a 6 cifre TOTP) e ricevi dei codici di recupero da conservare. Ogni utente può attivarlo. Per gli amministratori è richiesto per impostazione predefinita (sul servizio online i nuovi account hanno qualche giorno di tempo per attivarlo); l'amministratore può estenderlo a tutto il team e azzerarlo a chi perde il telefono. La password deve avere almeno 10 caratteri.

No: solo cookie tecnici (sessione, lingua, tema). Niente analytics o pubblicità di terze parti, quindi niente banner. Dettagli nella pagina cookie.

Tutto il monitoraggio e la cybersecurity, con questi limiti: fino a 3 aziende clienti, 25 tra server e PC e 10 apparati di rete. Nessuna carta di credito e nessuna scadenza.

I prezzi non sono ancora definiti: siamo in una fase di prova. Oggi si attivano su richiesta con una prova gratuita (scrivi a l'indirizzo di assistenza indicato nelle condizioni). Nessun addebito viene fatto senza un tuo accordo esplicito. MSP toglie i limiti e aggiunge l'invio automatico dei report ai clienti; MSP Plus aggiunge l'accesso al portale per il cliente finale e il tuo logo.

Ronda continua a controllare i dispositivi che già ci sono, ma non ne registra di nuovi finché non rientri nei limiti o passi a un piano superiore. Non perdi dati e non resti scoperto.

Sì, il piano Free è pensato anche per questo. Ricorda che il Servizio è in fase di prova e non offre garanzie di disponibilità (vedi i termini).

Non si installa niente sugli apparati. L'agent installato in sede (meglio un server sempre acceso) cerca gli apparati nella rete, li interroga in SNMP v1, v2c o v3 e li riconosce (switch, router, firewall, access point, UPS, stampanti, NAS). Dai vicini LLDP/CDP e dalle tabelle MAC Ronda ricostruisce la mappa e ti dice su quale porta è collegato un PC. È tutto in sola lettura: Ronda non può cambiare la configurazione degli apparati.

Veeam Backup & Replication e Veeam Agent, Windows Server Backup e Proxmox (vzdump) letti direttamente dall'agent; Synology, Acronis, Veeam in cloud e altri via email inoltrata a una casella che Ronda legge; qualsiasi altro programma tramite webhook. Se un backup non gira più, lo segnala.

Telegram, email, Microsoft Teams e webhook (per esempio Slack, Discord, n8n) per i tecnici. Si scelgono per cliente e per dispositivo gravità minima, orari di silenzio e canali. In orario di silenzio passano solo gli avvisi critici.

Gli avvisi uguali si raggruppano (uno solo, con il numero di volte), si chiudono da soli quando il problema passa, e si possono posticipare, ignorare per un periodo o per sempre. Quando un'intera sede va offline, vedi un solo avviso «sede offline» e non uno per macchina.

Se un avviso è sbagliato, premi «Falso positivo» (per il team MSP): quel problema non comparirà più su nessun cliente né dispositivo e quelli aperti uguali si chiudono. È una regola che puoi vedere e togliere in Avvisi → Ignorati. Non c'è apprendimento automatico oltre a questa regola.

Un PC o portatile spento di sera o nel fine settimana è normale: non genera un avviso di «agent offline». Dopo 14 giorni di assenza arriva solo una segnalazione informativa. Un server resta invece sempre sorvegliato. Se un PC deve restare sempre acceso (cassa, produzione), spunta «Sempre acceso» nella sua scheda e verrà trattato come un server.

Ronda confronta i programmi installati con gli archivi ufficiali e gratuiti NVD (NIST) e con l'elenco CISA delle falle già sfruttate (KEV): quelle sono sempre trattate come critiche. Il confronto riguarda un elenco di circa venti prodotti che Ronda conosce (per esempio PHP, Apache, nginx, OpenSSL, MySQL, Veeam, 7-Zip, WinRAR, TeamViewer…): non tutto il software esistente. Se per un prodotto non c'è avviso, significa che per quel prodotto non risultano problemi noti, non che il computer sia privo di vulnerabilità.

No. Il report NIS2 mette in ordine, secondo le dieci aree dell'articolo 21, le misure tecniche che Ronda riesce a misurare (backup, aggiornamenti, antivirus, accessi, vulnerabilità…) e indica per ognuna se è soddisfatta, da migliorare, carente o da documentare. È utile come base di lavoro e per dialogare col cliente, ma non è una certificazione né un parere legale: la conformità comprende anche organizzazione, procedure e responsabilità che nessun software può verificare da solo.

Un voto da 0 a 100 per cliente, calcolato da backup, antivirus, aggiornamenti, RDP, attacchi in corso, firewall, amministratori locali e dispositivi sconosciuti, con le tre cose da fare per migliorarlo. È un indicatore di prevenzione, non una garanzia: un voto alto non significa che un attacco non possa riuscire.

Sì: ogni cliente ha dati, token di installazione e report separati. Con il piano MSP Plus puoi creare per il sistemista interno o il titolare dell'azienda un accesso che vede solo la propria azienda (avvisi, dispositivi, rete, backup, report di sicurezza). C'è anche una pagina di stato pubblica per cliente.

Sì, con il piano MSP Plus puoi usare il tuo logo nel portale e nei report. Il nome della piattaforma resta Ronda.

Sì: Hyper-V e Proxmox (stato, checkpoint, repliche) in sola lettura. VMware ESXi non è ancora supportato.

Sì: la sezione «Controlli online» verifica siti, porte, certificati SSL, ping e parole chiave ogni minuto, dal cloud o dall'agent dentro la rete del cliente. «Scadenze» raccoglie certificati, domini, licenze, garanzie e contratti con avviso anticipato.

Scrivi a l'indirizzo di assistenza indicato nelle condizioni. Dal portale puoi anche usare «Segnala un bug» e «Proponi una miglioria» nel menu. Non c'è un livello di assistenza garantito durante la fase di prova.

Gli agent continuano a leggere e mandano i dati appena il portale torna raggiungibile; però non ricevi avvisi mentre è fermo. Per questo non va usato come unico strumento da cui dipende un servizio critico: vedi i termini.

Sì: il piano Free è gratuito e puoi cancellare tutti i tuoi dati in qualsiasi momento dalla pagina «Il mio piano».