Noi siamo stati coinvolti da diversi nostri clienti nell’attività necessarie ad individuare e debellare il virus dai server e PC aziendali.

Ed in un mondo veloce abbiamo acquisito velocemente competenze su questa problematica.

Ci sono diversi metodi per cercare di individuare le macchine infette e quindi rimuovere il virus.

Uno di questi è quello di fare delle query verso i server Domain Controller del dominio in modo da farsi restituire un lista dei client che stanno effettuando logon senza successo ( un comportamento del virus è quello di cercare di carpire la password di un account tramite attacchi ‘brute force’ ).

Un altro metodo invece è quello di lavorare a livello di DNS / Proxy in quanto il virus cerca di contattare una serie di server per ricevere istruzioni. 

Questo Link individua nei server dns di OPENDNS ( che hanno stretto un accordo con i Kaspersky labs) la possibile soluzione.

Una soluzione casalinga viene invece descritta su questo pdf.

Qualunque sia la strada scelta per individuare i sistemi infetti la rimozione del virus è comunque laboriosa.

Tutto questo deve far riflettere su quanto sia importante l’attività costante di patching dei sistemi e di aggiornamento degli antivirus, attività che devono essere svolte periodicamente costantemente e che spesso sono sottovalutate come importanza ma che si rivelano fondamentali in occasioni come questa.

hobbit

A chi serve:

- Alle aziende che dispongono di server e nodi di rete di cui vogliono poter controllare
costantemente la funzionalità  e l’efficienza.

- A chi desidera avere sotto controllo l’utilizzo della banda delle apparecchiature di routing

- A chi vuole avere un punto di unico su cui concentrare i log dei vari sistemi monitorati

Vantaggi del prodotto:

- Hobbit Supporta la tecnologia polling e trapping per raccogliere i dati dagli host.

- I report possono essere facilmente configurati a seconda delle diverse esigenze di
verifica.

- L’interfaccia web consente la visualizzazione degli allarmi da qualsiasi postazione dotata
di browser.

-Essendo un Software Open Sourcenon
ci sono costi di licenza

- Supporta le sonde Sensatronics per il controllo della temperatura nelle sale macchine

hobbit

Help Desk

Il servizio si propone di dare assistenza telefonica e nel caso di necessità assistenza da remoto, al personale dei Sistemi Informativi e comprende :

CONNESSIONE REMOTA

Servizio di assistenza telematica disponibile nel caso in cui i problemi non possano essere risolti telefonicamente.

Vivido si collega tramite connessione telematica al sistema del Cliente ed entra in sessione remota per aiutare l’utente a risolvere il problema.

FIX BUG

Servizio di ricerca degli ultimi aggiornamenti di Patch e Hot Fix per sistemi operativi o add-on messi a disposizione dai produttori o da terze parti.

Le versioni aggiornate fornite da Vivido comprendono nuove caratteristiche e funzionalità , correzioni del Software e supporto per nuovo Hardware.

RISOLUZIONE INCIDENTI

La gestione di problematiche relative alla sfera di interesse dell’architettura implementata può rendere necessario gestire sistemi e applicativi di cui il personale tecnico non è a conoscenza.

Può rendersi necessario anche definire interventi tecnici su situazioni non di stretta pertinenza dell’architettura ma che, se non correttamente gestiti, possono impedire un preciso svolgimento delle funzionalità per cui quest’ultima non è stata progettata.

La risoluzione degli incidenti, consta di tutte quelle fasi tecniche e gestionali atte alla risoluzione, nel più breve tempo possibile, di queste situazioni critiche non direttamente derivanti da problematiche dell’architettura.

TECHNICAL ACCOUNT MANAGEMENT (TAM)

Servizio dedicato di assegnazione TAM (Technical Account Manager). Il TAM collabora strettamente con il Mangement ed il personale tecnico dell’Azienda Cliente per garantire il corretto funzionamento dei sistemi.

Modalità di accesso al servizio

Il servizio d’ssistenza telefonica sarà  disponibile dalle ore 9:00 alle ore 13:00 e dalle ore 14.00 alle ore 18.00, dal Lunedì al Venerdì , nei giorni lavorativi.

WEB SOLUTION

Tramite piattaforma Web il cliente Quadrifoglio aprirà un ticket utilizzando il servizio di Vivido all’indirizzo :

http://www.vivido.it/supporto/helpdesk/user/login.asp

L’operatore di Vivido prenderà  in carico la problematica e richiamerà  entro 4 ore la persona dei Sistemi Operativi di Quadrifoglio che ha aperto il ticket.

In caso di emergenza il Cliente potrà comunque telefonare ad numero telefonico dove gli risponderà un tecnico Vivido e insieme aprire il ticket su Web.