Manuale

Primi passi

In questo capitolo vai da zero ai primi dati nel portale. Servono una decina di minuti.

Registrazione

1. Dalla pagina iniziale premi Prova gratis, inserisci nome, email e una password di almeno 10 caratteri (lettere e almeno un numero o simbolo) e accetta i Termini e l'informativa privacy.
2. Entri nel tuo spazio con il piano Free. Il piano si vede e si gestisce in Il mio piano.
3. Consiglio: attiva subito la verifica in due passaggi dal tuo profilo (clicca il tuo nome in alto a destra). Per gli amministratori è richiesta: sul servizio online i nuovi account hanno qualche giorno di tempo.

Il primo cliente

In Ronda ogni azienda che segui è un cliente. Vai in Clienti, premi il pulsante per aggiungerne uno e compila la ragione sociale (e, se vuoi, email del referente). Ogni cliente riceve un token: è il codice che lega gli agent al cliente giusto. Con il piano Free puoi avere un numero limitato di clienti (vedi Il mio piano).

Il campo «Parole chiave email» serve solo se farai arrivare a Ronda i backup via email: aiuta a riconoscere a quale cliente appartiene un messaggio.

Installare l'agent su Windows

1. Dal menu apri Installa agent e scegli il cliente.
2. Sul server o PC da controllare apri PowerShell come amministratore e incolla il comando mostrato.
3. Lo script scarica l'agent in C:\ProgramData\Ronda e crea un'attività pianificata, RondaAgent, che gira ogni minuto come SYSTEM. Il codice dell'agent è in chiaro e puoi leggerlo.
4. Per molti PC insieme: nella stessa pagina scarichi ronda-install.ps1 e ronda-avvio.cmd, li copi in NETLOGON e aggiungi ronda-avvio.cmd come script di avvio in una GPO. Con Intune o un altro RMM basta eseguire ronda-install.ps1 come SYSTEM.

Installare l'agent su Linux

Dalla stessa pagina copia il comando per Linux ed eseguilo da terminale con sudo. L'agent è uno script bash e non richiede librerie. Per leggere gli apparati SNMP dalla sede servono i pacchetti snmp (Debian/Ubuntu) o net-snmp-utils (RHEL, Alma, Rocky). L'agent tiene i suoi file in /opt/ronda.

Cosa succede dopo

• Entro un paio di minuti il dispositivo compare in Dispositivi con CPU, RAM, dischi, aggiornamenti e inventario.
• Se c'è qualcosa che non va, nasce un avviso (menu Avvisi) e, se hai configurato i canali, una notifica.
• L'agent si aggiorna da solo quando esce una versione nuova (firmata). Non devi mai aggiornare i client a mano.
• L'agent non esegue comandi: legge e riferisce soltanto. Non puoi riavviare servizi o lanciare script dal portale (la scheda del dispositivo ti mostra però il comando da copiare e lanciare tu).

Panoramica

La pagina iniziale dopo il login («Centro di controllo») ti dice a colpo d'occhio come stanno i tuoi clienti.

• Saluto e riepilogo: cosa è successo dalle 19 di ieri (nuovi avvisi, backup riusciti e non).
• Indicatori: avvisi, critici, accessi falliti, backup riusciti, dispositivi online, clienti in salute. Con i pulsanti in alto scegli 24 ore, 7 o più giorni. Un clic su un indicatore filtra la pagina; doppio clic apre la scheda.
• Mappa della rete del cliente con più apparati: clicca un apparato per vedere cosa c'è collegato.
• Riquadri per categoria: Sicurezza, Backup, Rete, Server e PC, Servizi online, Email e altro. I riquadri si possono spostare trascinandoli; l'ordine viene ricordato dal tuo browser.
• Cose da fare: l'elenco dei problemi aperti più urgenti, con il pulsante per gestirli.

Il filtro per cliente (in alto) limita tutto a un'azienda sola. Un utente cliente vede solo la propria.

Avvisi

La pagina Avvisi raccoglie in un elenco solo tutte le segnalazioni: dagli agent, dai controlli online, dai backup, dalla rete, dalla sicurezza e dalle email. Un problema che si ripete non crea cento righe: è un avviso solo con il numero di occorrenze. Quando il problema passa, l'avviso si chiude da solo.

Stati e azioni

Le schede in alto filtrano per Da gestire, Miei, In carico, Posticipati, Risolti, Ignorati. Puoi filtrare anche per gravità (critici, attenzione), cliente e fonte. Scorciatoie da tastiera: j/k per scorrere, a prendi in carico, s posticipa 4 ore, r risolvi, Invio apri.

Gravità. Critico = da guardare subito; Attenzione = da guardare presto; Info = una nota. I guasti hardware (disco in guasto, RAID, alimentazione, UPS senza rete) e i segnali di ransomware sono sempre critici e vengono notificati anche di notte.

Ignora e falso positivo

• Ignora per sempre: quell'avviso, su quel dispositivo, non comparirà più e non manderà notifiche. Dall'avviso puoi anche scegliere cosa ignorare (solo questo problema, tutto il dispositivo, tutto il cliente, tutti i clienti) e fino a quando, con una nota facoltativa.
• Falso positivo (solo per il team MSP): crea una regola per cui lo stesso problema non compare più su nessun cliente né dispositivo e chiude quelli già aperti uguali. Usalo quando Ronda sbaglia, non quando il problema è vero ma non ti interessa (per quello c'è «Ignora»). Disponibile solo se l'avviso ha una chiave che lo identifica.
• Tutte le regole stanno in Avvisi → Ignorati, dove le puoi togliere: l'avviso tornerà a comparire. Non esiste altro «apprendimento» automatico oltre a queste regole.

Procedure (KB)

Il menu Procedure contiene le soluzioni scritte dal team. Quando risolvi un avviso e racconti cosa hai fatto, nasce una procedura collegata al tipo di avviso. Se lo stesso tipo di problema si ripresenta, Ronda ti mostra «come l'avete risolto». Puoi cercare, modificare e creare procedure a mano.

Dispositivi

L'elenco Dispositivi mostra i server e i PC con l'agent installato: stato (online o no), sistema operativo, disco più pieno, problemi aperti. Si filtra per nome, IP, sistema operativo, tag. Aprendo un dispositivo trovi:

• Panoramica: grafici di CPU, RAM e disco, dischi fisici, processi più pesanti, aggiornamenti in sospeso e riavvio richiesto, servizi automatici fermi, ultimi errori del registro eventi.
• Avvisi aperti su quel dispositivo e, per Hyper-V o Proxmox, le macchine virtuali (solo lettura: Ronda non accende né spegne le VM).
• Sicurezza: accessi falliti, amministratori locali, porte in ascolto, eventi di sicurezza recenti.
• Inventario: software installato, sistema operativo, schede di rete, ultimo utente.
• Impostazioni: ruolo, tag, notifiche del dispositivo, soglie, «sempre acceso», manutenzione e, per gli amministratori, l'eliminazione.

Sempre acceso

Un PC o portatile spento la sera non è un guasto: Ronda non manda l'avviso «agent offline» per i PC. Dopo 14 giorni di assenza (valore modificabile) arriva solo una segnalazione informativa. Un server, invece, è sorvegliato sempre. Se un PC deve restare acceso (una cassa, un PC di produzione), nella sua scheda spunta Sempre acceso: da quel momento viene trattato come un server.

Soglie per dispositivo

Le soglie di allarme (CPU, RAM, disco avviso e critico, minuti prima di dichiarare offline, accessi falliti all'ora, giorni di PC spento, temperatura apparati) hanno un valore generale. Gli amministratori le cambiano per tutta l'azienda dalla pagina Soglie di allarme (in Impostazioni) e, per un dispositivo particolare, dalla sezione «Soglie di questo dispositivo» nella sua scheda: serve per esempio a un server che sta sempre al 95% di RAM per natura.

Manutenzione

Prima di un intervento programmato puoi mettere un dispositivo in manutenzione (silenzia le notifiche per un numero di ore) dal pulsante «Manutenzione…» nella sua scheda. Per un intero cliente puoi pianificare finestre di manutenzione nella scheda del cliente: in quel periodo non parte nessuna notifica. Gli avvisi continuano a essere registrati.

Le notifiche di un singolo dispositivo si possono anche personalizzare (silenzio, gravità minima, canali) nelle sue impostazioni.

Rete (SNMP)

La sezione Rete mostra switch, firewall, access point, router, UPS, stampanti e NAS dei clienti. Non si installa niente sugli apparati: li interroga l'agent che sta in sede (meglio un server o un PC sempre acceso) con il protocollo SNMP in sola lettura (v1, v2c o v3). Ronda non può cambiare la configurazione di nessun apparato.

Cerca apparati

1. Sull'apparato attiva l'SNMP in sola lettura e scegli una community (non lasciare quella di fabbrica «public» se puoi evitarlo) oppure un utente SNMPv3.
2. In Rete → Cerca dispositivi di rete scegli il cliente e il computer da cui cercare.
3. Se serve, salva le credenziali SNMP del cliente. Puoi indicare le reti da scandire; vuoto = la rete del computer scelto.
4. Premi Avvia la ricerca: dura circa un minuto. Ronda riconosce marca, modello e tipo.
5. Spunta gli apparati da tenere sotto controllo. Quelli che rispondono solo al ping si possono aggiungere come controllo ping.

Ogni 2 minuti si leggono stato, porte, traffico e sensori; ogni 30 minuti anche modello, vicini e tabelle degli indirizzi. Avvisi tipici: apparato spento, risponde al ping ma non all'SNMP, porta importante scollegata, errori sulla porta, temperatura, ventole o alimentatori guasti, manca la corrente e batteria in esaurimento sugli UPS, toner quasi finito, dischi del NAS.

Mappa di rete

La Mappa di rete si costruisce da sola con i dati LLDP/CDP degli apparati e con le tabelle degli indirizzi MAC degli switch. Linea continua = collegamento dichiarato; tratteggiata = dedotto; grigia sottile = collegamento di riserva. Usa la rotellina per ingrandire, trascina per spostarti. Clicca un apparato per vedere cosa c'è su ogni porta. Il campo «Dove è collegato?» cerca un nome, un IP o un MAC e ti dice su quale porta si trova (le stesse informazioni stanno nella scheda del dispositivo). Una porta con molti indirizzi e senza LLDP è segnalata come possibile switch non gestito.

Dispositivi in rete

È una scheda della Cybersecurity: l'inventario di tutto ciò che compare nella rete del cliente (letto da switch, tabelle ARP e scansioni). Per i primi 7 giorni (periodo di apprendimento) Ronda memorizza ciò che vede come «noto». Dopo, un dispositivo mai visto passa a «nuovo» e genera un avviso: lo puoi riconoscere o ignorare. I dispositivi noti non si cancellano mai (un PC fermo da mesi resta in elenco senza avvisi; se ricompare è solo un'informazione). Puoi marcare alcuni dispositivi come importanti: se spariscono per oltre 2 ore Ronda avvisa. I MAC casuali (telefoni) sono ignorati.

Backup

La pagina Backup mostra l'esito dei backup giorno per giorno (matrice degli ultimi 30 giorni) e quali non girano più. Un job viene creato da solo quando arriva il primo esito.

Veeam e altri con agent

Installa l'agent sul server che esegue i backup: legge Veeam Backup & Replication e Veeam Agent, Windows Server Backup e i backup Proxmox (vzdump). Se lo stesso job è letto sia dal server Veeam sia dall'agent di un PC, vale quello del server.

Backup via email

Per i prodotti senza agent (NAS Synology, Acronis, Veeam in cloud, appliance) si inoltrano le notifiche a una casella che Ronda legge. Ronda riconosce il programma, assegna la mail al cliente con le parole chiave impostate nella sua scheda e trasforma l'esito in un quadratino della matrice. Questa funzione richiede che la casella di posta in ingresso sia configurata dall'amministratore del servizio: se non la vedi tra le impostazioni, usa l'agent o il webhook.

Webhook

Qualsiasi software (script post-job, n8n, firewall…) può inviare un esito con una richiesta HTTP usando il token del cliente. La pagina «Installa agent» mostra gli esempi pronti.

Impostazioni di un job

Aprendo un job puoi cambiare dopo quante ore senza esiti scatta l'allarme (26 = giornaliero, 170 = settimanale) e disattivarne il controllo. Ronda segnala anche i backup riusciti solo dopo un tentativo fallito nello stesso giorno.

Controlli online

Controlli online verifica ogni minuto che siti, VPN, firewall, centralini, NAS e stampanti rispondano. Tipi di controllo: sito web (risponde con successo), sito con parola chiave attesa, scadenza del certificato SSL, porta TCP (RDP, SMTP, VPN…) e ping.

• Da dove parte il controllo: dal server Ronda (per servizi pubblici) oppure da un agent dentro la rete del cliente (per indirizzi interni come uno switch o un NAS). Un servizio con indirizzo interno si controlla solo da un agent: dal server sui servizi online gli indirizzi privati sono bloccati per sicurezza.
• Se un controllo fallisce nasce un avviso; la storia dei controlli resta per il periodo di conservazione impostato.
• Il pulsante di pausa sospende un controllo senza cancellarlo.

Per ogni cliente puoi attivare una pagina di stato pubblica (scheda del cliente): mostra a chi la apre se i suoi servizi funzionano e l'andamento degli ultimi 90 giorni, senza dati sensibili.

Cybersecurity

La voce Cybersecurity raccoglie in sette schede quello che riguarda la sicurezza: Panoramica, Protezione, Dispositivi in rete (vedi Rete), Posta, Software obsoleto, Vulnerabilità e Report NIS2. Ronda misura e segnala, non blocca né ripara niente.

Panoramica

Mostra gli accessi falliti (password sbagliate via RDP, SSH, ecc.) nel tempo: da Internet o dalla rete interna, quali dispositivi sono presi di mira e, con un clic sul grafico, il dettaglio di un giorno (IP, utenti provati). Segnala anche eventi come nuovi amministratori, log cancellati, esclusioni antivirus, accessi RDP da Internet, segnali di ransomware (file cifrati o di riscatto nelle cartelle condivise, copie shadow VSS che spariscono) e modifiche sospette a file e impostazioni di avvio. Se l'indirizzo di origine è il computer stesso (::1 o 127.0.0.1) l'avviso lo dice.

Protezione e punteggio

Un punteggio da 0 a 100 per cliente, calcolato da: backup, antivirus, aggiornamenti, RDP, attacchi in corso, firewall e SMBv1, amministratori locali, dispositivi sconosciuti. Le voci senza dati non contano. Ti indica le tre cose da fare per salire e conserva lo storico. È un indicatore di prevenzione, non una garanzia.

Posta

Aggiungi il dominio email di un cliente: Ronda legge i record DNS pubblici (SPF, DKIM, DMARC) e dà un punteggio. Se mancano SPF o DMARC genera un avviso: senza, chiunque può spedire email a nome del cliente. Non legge mai la posta. Il controllo si ripete ogni giorno; il pulsante «Controlla» lo fa subito.

Software obsoleto

Elenca sistemi operativi e programmi a fine supporto (Windows 10, Server 2012, Office 2016, SQL Server vecchi…), cioè senza più aggiornamenti di sicurezza. Usa un elenco di date ufficiali scritto nel prodotto, che viene rivisto periodicamente.

Vulnerabilità

Confronta i programmi installati con gli archivi ufficiali NVD (NIST) e CISA KEV (falle già sfruttate, sempre critiche). Funziona solo per un catalogo di circa venti prodotti (per esempio PHP, Apache, nginx, OpenSSL, MySQL/MariaDB, PostgreSQL, Veeam B&R, 7-Zip, WinRAR, TeamViewer, AnyDesk). Per Linux, il confronto con OSV (solo pacchetti Debian e Ubuntu) è facoltativo e spento di default. Il confronto avviene sul server: escono solo elenchi pubblici. Un prodotto non nel catalogo non viene controllato, e per i pacchetti RPM (Rocky, CentOS, Alma) il controllo non è ancora disponibile.

Report NIS2

Un riepilogo stampabile (anche in PDF) delle misure tecniche che Ronda riesce a misurare, ordinate come le dieci aree dell'articolo 21 della direttiva NIS2, ognuna con stato soddisfatta, da migliorare, carente o da documentare. Non è una certificazione né un parere legale: copre solo la parte tecnica; organizzazione, politiche e responsabilità vanno documentate a parte. Si calcola da dati già raccolti, senza intelligenza artificiale.

Scadenze

Scadenze raccoglie in un posto solo ciò che scade: certificati SSL (rilevati in automatico dai controlli online e dai certificati sui computer), domini, licenze (Veeam, antivirus, Microsoft), garanzie hardware e contratti. Ognuna ha una data; Ronda avvisa a 30, 14, 7 e 1 giorno prima. Si aggiungono a mano con «Aggiungi scadenza». Quando rinnovi, il pulsante rinnova di un anno o fino a una data a scelta. La vista è divisa in «entro 7, 30, 90 giorni».

Clienti, report e portale

In Clienti vedi tutte le aziende e, aprendone una, la sua scheda: problemi aperti, dispositivi, apparati di rete, controlli, dati di contatto, manutenzioni e comunicazioni.

Token e installazione

Ogni cliente ha un token che identifica i suoi agent e i messaggi che arrivano da webhook ed email. Se pensi che sia finito in mani sbagliate, in scheda puoi rigenerarlo: i vecchi installer smettono di funzionare e gli agent già installati continuano con la propria chiave. Nei comandi e negli script di installazione il token è visibile: tratta quei file come riservati.

Portale per il cliente

Nel piano MSP Plus puoi creare, dalla scheda cliente («Accesso per il cliente»), un utente interno dell'azienda (il sistemista o il titolare). Entra nello stesso portale ma vede solo la sua azienda: avvisi, dispositivi, rete, backup e report di sicurezza. Non vede Cybersecurity, impostazioni o altri clienti, e non può mai essere amministratore. Puoi anche mettere il tuo logo (vedi Il mio piano).

Report

Il menu Report ha due modelli da mandare ai clienti: il report di attività mensile (disponibilità, backup, interventi, tempo medio di risoluzione, parco macchine) e il report di sicurezza (voto A-E, minacce bloccate, attacchi respinti, punti deboli con consiglio). Sono stampabili e salvabili in PDF. Dalla scheda del cliente puoi attivare l'invio automatico del report di sicurezza (settimanale o mensile, alle 8) ai destinatari che indichi; l'invio automatico dei report è una funzione dei piani a pagamento.

Impostazioni

Le Impostazioni sono per gli amministratori. Alcune voci (posta in uscita, posta in ingresso, licenze, aziende MSP) riguardano l'intero servizio e le vede solo chi lo gestisce.

Soglie

Valori che decidono quando scatta un allarme: CPU, RAM, disco (avviso e critico), minuti prima di dichiarare un host offline, accessi falliti all'ora, giorni di PC spento, temperatura degli apparati, ritardo di escalation dei critici, orario del digest giornaliero. Il valore di fabbrica è sensato per la maggior parte dei casi. Si possono anche cambiare per un singolo dispositivo (vedi Dispositivi). Per impostazione predefinita le metriche storiche si conservano 90 giorni.

Notifiche

In Notifiche aggiungi i canali: Telegram (token del bot e ID della chat), email, Microsoft Teams e webhook (per esempio Slack, Discord, n8n). Per ogni canale scegli la gravità minima (solo critici, attenzione e critici, tutto) e le ore di silenzio: nelle ore di silenzio passano solo i critici. C'è un pulsante di prova. Gli avvisi duplicati non generano nuove notifiche; i critici non presi in carico entro il tempo di escalation sono rinotificati ai tecnici reperibili (l'utente ha la casella «reperibile» e un suo ID Telegram). Le preferenze si possono personalizzare anche per cliente e per dispositivo (silenzio, gravità, canali).

Team e ruoli

Nella scheda Team aggiungi utenti, cambi il ruolo, imposti l'ID Telegram e la reperibilità, e se qualcuno perde il telefono azzeri il suo 2FA (dovrà riattivarlo).

Password e 2FA

Dal tuo profilo (clic sul tuo nome in alto a destra) cambi la password (almeno 10 caratteri, con lettere e un numero o simbolo) e attivi la verifica in due passaggi: scansiona il codice QR con un'app di autenticazione e inserisci il codice a 6 cifre. Ti vengono dati dei codici di recupero monouso: conservali in un gestore di password o stampati, perché non vengono mostrati di nuovo. Se un codice sbagliato viene inserito troppe volte l'accesso si blocca per qualche minuto.

Audit

La scheda Audit log elenca le azioni importanti fatte nel portale (accessi, modifiche, eliminazioni) con utente, ora e indirizzo IP.

Il mio piano

La pagina Il mio piano (account.php, dopo il login) mostra:

• Il piano attuale (Free, MSP, MSP Plus), l'eventuale data di scadenza, e quanto stai usando rispetto ai limiti: aziende clienti, server e PC, apparati di rete. Se superi i limiti, Ronda continua a controllare ciò che c'è ma non registra dispositivi nuovi.
• Serve di più? Puoi scrivere quanti clienti e dispositivi gestisci e richiedere un piano superiore. Al momento i prezzi non sono definiti e i piani a pagamento si attivano su richiesta, in prova gratuita.
• Hai un codice? Se ti è stato dato un codice promozionale, lo inserisci qui per attivare il piano indicato fino alla data prevista.
• Logo (piano MSP Plus): carichi il tuo logo (PNG, JPEG o WebP, fino a 300 KB e 600×600 pixel) che compare nel menu al posto del pallino. Il nome della piattaforma resta Ronda.
• Dati e cancellazione: «Scarica i miei dati» esporta i dati della tua azienda (clienti, dispositivi, avvisi aperti, utenti del team; non password, token e credenziali). «Elimina la mia azienda e tutti i dati» cancella per sempre clienti, dispositivi, avvisi, backup, utenti e impostazioni: per confermare scrivi il nome dell'azienda e la password. Non si può annullare.

Sicurezza e buone pratiche

• Attiva il 2FA per tutti gli utenti e usa password lunghe e diverse. L'accesso viene bloccato per qualche minuto dopo troppi tentativi sbagliati.
• Dai a ciascuno il ruolo minimo che gli serve: visualizzatore o tecnico per i colleghi, amministratore solo a chi deve cambiare le impostazioni.
• Tratta i token come password. Il token di un cliente è dentro ai comandi di installazione, agli script GPO e ai file di distribuzione: tienili in posti riservati e rigenera il token se un file è andato in giro.
• L'agent non esegue comandi: anche se qualcuno entrasse in un account del portale non potrebbe toccare i computer dei clienti. Non c'è e non verrà aggiunta esecuzione remota. Resta tua la responsabilità di tenere sicuro il portale, le tue password e i tuoi dispositivi.
• SNMP: attiva solo la lettura e, dove puoi, usa SNMPv3 con autenticazione e cifratura. Cambia le community di fabbrica.
• Aggiornamenti: gli agent si aggiornano da soli con aggiornamenti firmati; non scaricare installer di versioni vecchie, riscarica sempre l'installer dalla pagina «Installa agent».
• Informa i tuoi clienti che i loro computer sono monitorati e su quali dati, come richiede la legge. Vedi privacy e il DPA.
• Non fidarti ciecamente: Ronda segnala quello che sa leggere. Un «nessun avviso» non è una garanzia di assenza di rischi, né una certificazione di conformità.

Risoluzione problemi

L'agent non riferisce

1. È un PC? I PC spenti non sono un errore (vedi Sempre acceso).
2. Il computer raggiunge il portale in HTTPS? Prova ad aprire l'indirizzo del portale dal browser di quel computer. Proxy, firewall o controllo dei certificati possono bloccarlo.
3. Su Windows apri l'Utilità di pianificazione: l'attività RondaAgent deve esistere ed essere abilitata. Guarda i file in C:\ProgramData\Ronda: agent.log racconta cosa è successo e stage.txt dice in quale passaggio l'agent si è fermato l'ultima volta.
4. Su Linux guarda la cartella /opt/ronda e il suo log.
5. Se l'agent è bloccato non si aggiorna da solo (lo fa a fine giro): reinstallalo con l'installer appena scaricato dalla pagina «Installa agent».

Codice 0x800710E0 nell'Utilità di pianificazione

Il codice 0x800710E0 (2147946720) significa che l'attività è stata fatta ripartire mentre il giro precedente era ancora in corso: Windows rifiuta il nuovo giro. Non è Defender e di solito non è un problema. Se capita di continuo, guarda stage.txt per capire in quale passaggio si rallenta (per esempio Windows Update o la lettura di Veeam molto lenti).

Defender e antivirus

Su alcuni computer Microsoft Defender segnala lo script con un nome generico (per esempio Win32/Commando.C!ml, euristica automatica). Non c'è codice nascosto nell'installer e l'agent è leggibile. Cosa fare: (1) aggiungi un'esclusione per la cartella C:\ProgramData\Ronda (Sicurezza di Windows → Protezione da virus e minacce → Gestisci impostazioni → Esclusioni) o per policy; (2) invia il file a Microsoft come falso positivo dal portale di invio Microsoft; (3) a lungo termine è prevista la firma Authenticode. Con altri antivirus, crea un'esclusione equivalente. L'installer non aggiunge esclusioni da solo.

Altre situazioni

• Non vedo i job di Veeam. Serve l'agent sul server Veeam B&R. Se Veeam è lento a rispondere l'agent rimanda la lettura (non dà falsi «backup mancante»).
• La ricerca SNMP non trova niente. Controlla: SNMP attivo sull'apparato, community o credenziali giuste, l'agent scelto è nella stessa rete (o raggiunge l'apparato), nessun firewall blocca la porta UDP 161.
• Troppi avvisi di un tipo. Usa «Ignora» (per dispositivo o cliente) o «Falso positivo» se è sbagliato; regola le soglie.
• Avviso «Modifica sospetta». Segnala una modifica a file di avvio o impostazioni (hosts, attività pianificate, sudoers, cron…). La prima lettura è il punto di partenza; se la modifica è tua, risolvi l'avviso.
• Ho perso il telefono con il 2FA. Usa un codice di recupero oppure chiedi a un amministratore di azzerare il tuo 2FA. Se sei l'unico amministratore, scrivi a l'indirizzo di assistenza.
• Accesso bloccato. Troppi tentativi sbagliati: aspetta qualche minuto e riprova, oppure usa «Password dimenticata».

Non risolvi? Scrivi a l'indirizzo di assistenza indicando versione dell'agent, sistema operativo e cosa vedi in agent.log.

Glossario