Scoprire FirstSI
Da dove arrivano i dati di FirstSI e quale modulo aprire a seconda della domanda.
FirstSI tiene sotto controllo il sistema informativo da un'unica console: postazioni, server, rete, firewall, database, sicurezza e inventario. Il supporto lo usa per capire perché Teams cade a un utente, chi gestisce l'esercizio per sapere quale servizio è giù, chi si occupa di sicurezza per verificare se una postazione ha contattato un dominio malevolo.
Da dove arrivano i dati
| Fonte | Che cosa porta | Dove si configura |
|---|---|---|
| L'agente FirstSI | Un servizio Windows installato su postazioni e server. Misura, raccoglie gli eventi e li invia cifrati al server. Lo stesso agente contiene tutti i moduli; si attivano solo quelli che servono. | Installare l'agente, Gestire gli agenti |
| Gli apparati di rete | Log syslog e flussi IPFIX di firewall e gateway, controller Wi-Fi e SD-WAN (UniFi, Peplink), SNMP. | Firewall e gateway, NetworkMonitor |
| I connettori | Le vostre applicazioni gestionali (ticketing, distribuzione software, stampa…), Microsoft 365 e Google Workspace, sempre in sola lettura. | Connettori |
L'agente non esegue mai comandi arbitrari. Fa solo ciò che prevedono i suoi moduli (un traceroute, una cattura delle intestazioni, una query convalidata di un connettore…) e il server gli parla soltanto attraverso canali firmati.
Quale modulo aprire
| State cercando… | Modulo | Pagina |
|---|---|---|
| Perché un utente ha interruzioni o lentezze | NetDiag (diagnostica di rete delle postazioni) | NetDiag |
| Se un sito web, una porta o un servizio Windows risponde | HostMonitor (disponibilità) | HostMonitor |
| Chi ha cancellato un file su una condivisione | FileMonitor (accessi ai file) | FileMonitor |
| Con chi parla una postazione e con quale programma | NetFlow (flussi delle postazioni) | Flussi di rete, Esplora flussi |
| Che cosa vede il firewall: blocchi, VPN, minacce | Firewall | Firewall e gateway |
| Se una postazione interroga domini pericolosi | DNS Monitor | DNS Monitor |
| Lo stato delle sedi, dei tunnel e del Wi-Fi | NetworkMonitor | NetworkMonitor |
| Perché un database SQL è lento e chi lo blocca | DBMonitor | DBMonitor |
| Chi si è collegato dove, quali account sono a rischio | SI-Tracer (autenticazioni Windows) | SI-Tracer |
| I software installati, le loro vulnerabilità, le licenze | AssetMonitor (inventario) | AssetMonitor |
| Un attacco che emerge solo incrociando le fonti | SIEM (correlazione) | SIEM |
| Quali applicazioni girano su quali server | SI-Map (cartografia) | SI-Map |
Sopra i moduli lavorano tre funzioni. L'Assistente IA risponde a domande poste in linguaggio comune andando a leggere i vostri dati. La prediagnosi dei ticket controlla account, postazione e punti utili prima che un tecnico prenda in carico il ticket. Infine l'API pubblica e il server MCP servono a collegare gli altri strumenti.
Quello che vedete dipende dal vostro account
La vostra organizzazione (il «cliente») ha i propri moduli attivi, e un amministratore può restringere ulteriormente l'elenco per ogni utente: se un modulo non compare nel menu, per voi non è aperto. Il ruolo (visualizzatore, operatore o amministratore) stabilisce che cosa potete modificare, vedi Utenti e ruoli. In ogni caso vedete soltanto i dati della vostra organizzazione.
Da dove cominciare
- Accedere e attivare la doppia autenticazione.
- Orientarsi nella console: il menu, la ricerca Ctrl+K, il tema e la lingua.
- Se siete amministratori, seguire l'elenco delle prime impostazioni.
Fonte: · Docs FirstSI · aggiornato il 10/10/2026