Monitoraggio uptime senza una suite IT aziendale
Un tempo il monitoraggio uptime veniva da specialisti — aziende il cui unico prodotto era il monitoraggio. Oggi molti nomi noti appartengono a grandi gruppi che vendono software di gestione IT di ogni tipo, e il monitoraggio è un modulo tra decine. Questo ha dei vantaggi — una sola fattura, un solo login, un solo contratto di assistenza — e ha dei costi facili da trascurare finché qualcosa non va storto.
Il tuo fornitore di monitoraggio fa parte della tua superficie d'attacco
Il software che sorveglia i tuoi sistemi gode della loro fiducia. Più ne gira all'interno della tua rete, più un attaccante guadagna compromettendo chi lo produce: attacchi alla supply chain tramite software di gestione IT hanno raggiunto migliaia di organizzazioni in un colpo solo, attraverso aggiornamenti di routine installati dal loro stesso personale. Più grande è la suite, più parti della tua infrastruttura si fidano di essa.
Il monitoraggio uptime esterno non ha bisogno di niente di tutto questo. Per capire se un sito o un'API risponde correttamente basta inviare richieste dall'esterno, come fanno i tuoi utenti.
La risposta di Pingsured
- Niente da installare. Pingsured non esegue alcun agent, plugin o collector sui tuoi sistemi. Ogni controllo è una normale richiesta dall'esterno, da indirizzi che pubblichiamo, con uno user agent che riporta il nostro nome e rimanda a una pagina che spiega cosa facciamo.
- Un solo prodotto. Pingsured fa monitoraggio dell'uptime e delle risposte e nient'altro. Fidarsi di Pingsured significa fidarsi di questo solo prodotto, non di una piattaforma di altri prodotti alle sue spalle.
- Una supply chain corta. I tuoi dati sono trattati da noi e da un piccolo gruppo di sub-responsabili nell'UE, e conservati solo nell'UE.
Qualunque servizio usi, dagli solo ciò che serve a un controllo: se un endpoint richiede un login, crea un account dedicato in sola lettura per il monitoraggio invece di riutilizzare quello di una persona.
Fa al caso tuo?
Un fornitore con un solo prodotto non è la scelta giusta per tutti. Pingsured verifica se i tuoi siti e le tue API rispondono, e con cosa — non sorveglia dall'interno i tuoi server, i log o le applicazioni. Se ti serve un unico strumento per tutto questo, una suite copre di più. Se dal monitoraggio ti serve l'uptime, non sei obbligato a prendere anche il resto.
Domande da fare a ogni fornitore di monitoraggio
- Chi possiede l'azienda, e cos'altro vende il gruppo?
- Il prodotto richiede software all'interno della mia rete, e cosa può raggiungere quel software?
- Come vengono firmati e distribuiti gli aggiornamenti di quel software?
- Quali incidenti di sicurezza ha avuto il fornitore, e come sono stati informati i clienti?
- Dove segnalo una vulnerabilità, e quanto velocemente viene presa in carico?