Account e accesso
Come creo un account?
Vai su app.aegister.com, clicca su Accedi e poi su Registrati. Tutti i passaggi sono in Cyber Console: creazione account e primo accesso.Mi sono registrato ma vedo solo “Benvenuto!”. Cosa devo fare?
Il tuo account non è ancora collegato a un’organizzazione. Chiedi a un Proprietario della tua organizzazione di invitarti, oppure scrivi a info@aegister.com. Se il dominio della tua email corrisponde a un’organizzazione già presente nella console, al momento dell’accesso ne entri a far parte come Visualizzatore.Quali metodi di accesso sono disponibili?
Email e password, oppure il tuo account GitHub, Microsoft o Google. L’accesso con password richiede un’app di autenticazione: la configuri al primo accesso e a ogni login inserisci un codice temporaneo. Con GitHub, Microsoft o Google valgono invece le impostazioni di sicurezza del tuo provider. Per reimpostare la password clicca su Password dimenticata? nella pagina di accesso.Come cambio la lingua?
Usa il selettore EN / IT nella barra in alto. La scelta viene salvata nel browser, non nell’account.Come trovo in fretta una pagina, un’attività o un controllo?
Premi Cmd+K (Mac) o Ctrl+K (Windows, Linux), oppure clicca su Cerca o vai a… nella barra in alto. La ricerca trova pagine, azioni e organizzazioni; attività, controlli, documenti e FAQ delle attività dell’organizzazione selezionata; i video di formazione, fino al capitolo; e queste guide, fino al titolo. Invio apre il risultato.Posso usare la console da telefono?
Sì. Su uno schermo stretto una barra in basso apre Dashboard, Postura Cyber, Incidenti, Cloud Defender e Altro, per il menu; ogni voce compare solo con la licenza e il ruolo che servono. Tocca il nome dell’organizzazione sotto l’intestazione per cambiarla. Le tabelle diventano elenchi con Filtra e ordina e Mostra altro, e le finestre di dettaglio si aprono a schermo intero.Organizzazioni, ruoli e licenze
Cosa può fare ciascun ruolo?
- Visualizzatore: sola lettura. Dashboard, Postura Cyber e valutazioni, senza modifiche. Gli incidenti sono per Responsabili sicurezza e Proprietari.
- Responsabile sicurezza: tutto ciò che può fare un Visualizzatore, e in più valutare e aggiungere framework, gestire le notifiche di incidente, modificare il profilo dell’organizzazione e rimuovere utenti.
- Proprietario: tutto ciò che può fare un Responsabile sicurezza, e in più aggiungere utenti e cambiarne il ruolo, gestire i profili VPN e richiedere licenze.
Come ottengo una licenza, o più postazioni VPN?
Le licenze vengono attivate da Aegister. Un Proprietario apre Organizzazioni, clicca sull’organizzazione e, nella scheda Licenze, clicca su Acquista licenze; in una pagina per cui l’organizzazione non ha la licenza il pulsante è Acquista licenza. Scegli i prodotti e clicca su Richiedi licenze: si apre un’email per info@aegister.com.Dove trovo le statistiche di tutte le mie organizzazioni?
La Dashboard mostra un’organizzazione alla volta: un riquadro di stato per ogni servizio, Richiede la tua attenzione (prima le voci più urgenti), la conformità V-CISO per framework e una scheda per ogni servizio con il suo link Apri. Se fai parte di più organizzazioni, passa dall’una all’altra con il selettore dell’organizzazione in alto.Virtual CISO
Come valuto un framework di conformità?
Apri Virtual CISO → Valutazione e clicca su Valuta nella scheda del framework. Scegli una categoria: i suoi controlli compaiono uno alla volta, ciascuno con il livello, una giustificazione e i file di evidenza. Spostati con Avanti e Precedente e clicca su Salva passo per salvare la categoria. Puoi anche aprire un controllo da Postura Cyber e cliccare lì su Valuta.Come aggiungo un framework di conformità alla mia organizzazione?
Apri l’organizzazione da Organizzazioni e vai alla scheda Conformità (oppure clicca su Gestisci i framework nel menu della scheda di un framework in Virtual CISO → Valutazione). Attiva i framework che segue, ad esempio NIS 2 o ISO 27001, e clicca su Salva: ognuno ottiene la sua scheda in Virtual CISO. L’elenco mostra i framework offerti da Aegister. Disattivare un framework lo toglie da Virtual CISO con le sue valutazioni, e riattivarlo le riporta. Proprietari e Responsabili sicurezza gestiscono i framework.Perché non vedo il pulsante Valuta?
Richiede la licenza Virtual CISO dell’organizzazione e il ruolo di Responsabile sicurezza o Proprietario. I Visualizzatori vedono le valutazioni senza questo pulsante.La console invia per me le notifiche di incidente al CSIRT Italia?
No. In Virtual CISO → Notifiche degli incidenti clicca su Nuovo incidente e completa tre passaggi: Cosa è successo (anche partendo da un modello), È significativo? e Notifica. Aegister prepara poi la bozza di ogni invio NIS 2 con la sua scadenza: la pre-notifica entro 24 ore, la notifica entro 72 ore e la relazione finale entro un mese. Nella pagina dell’incidente, Trasferisci ad ACN spiega passo per passo come un segnalibro del browser compila per te il modulo del portale ACN; non preme mai i pulsanti del portale. Premi tu Invia sul portale, poi segna l’invio come inviato nella console. Come funziona, nell’elenco degli incidenti, riassume il processo. Servono la licenza di notifica incidenti NIS 2 e il ruolo di Responsabile sicurezza o Proprietario.Protezione perimetrale
Come controllo un IP, un URL, un dominio o un file?
Apri Protezione Perimetrale → Threat Intelligence. Incolla un indirizzo IPv4, un URL (conhttp:// o https://), un dominio o il digest di un file (MD5, SHA-1 o SHA-256) e clicca su
Verifica, oppure trascina un file nella pagina. Il file non viene caricato: il browser ne calcola
l’impronta SHA-256 e viene controllata solo quella. Ogni tipo di verifica richiede la propria
licenza Threat Intelligence.
Come verifico lo stato della mia applicazione web?
Apri Protezione Perimetrale → Cloud Defender e clicca sulla riga della tua applicazione. Si apre la pagina Stato Cloud Defender con cinque schede: Panoramica, Attaccanti, Richieste bloccate, Rilevamenti (ciò che è stato segnalato ma non bloccato, da esaminare) e Protezione (indirizzi bloccati e consentiti, pagine riservate e regola paesi). Esporta in alto salva la pagina in PDF. Vedi leggere la pagina di stato.Ogni quanto vengono aggiornati i dati del Cloud Defender?
Ogni ora. La pagina non si aggiorna da sola: ricaricala per vedere i dati più recenti. La pagina di stato mostra per impostazione predefinita gli ultimi 7 giorni; scegli 24h, 30 giorni o 12 mesi in alto.Su quali dispositivi funziona Aegister VPN?
L’app funziona su iOS e Android. Su Windows, macOS e Linux importa il certificato.ovpn del
profilo in un client OpenVPN. Un Proprietario crea il profilo in Virtual Private Network → Gestisci VPN → Nuovo profilo VPN con l’email
dell’utente. L’utente riceve un’email con i link all’app e installa il profilo da
Le mie VPN → Installa certificato. Ogni profilo usa una postazione della licenza VPN;
eliminandolo la postazione si libera.