Rileva i dischi rimossi · dal numero di serie di ogni unità

Qualcuno ha tolto il disco dal PC. Lo sapete entro 15 minuti.

Non quando i dati spuntano fuori chissà dove. L'agente registra il numero di serie di ogni unità e la scheda del computer mostra se la cifratura è attiva: è la differenza tra perdere 100 euro e un data breach da comunicare a clienti e Garante.

BUH-07 · contabilità · Windows 11online

Componenti · dischi 1 → 0 · snapshot #2.214 · 14:02

CPUIntel Core i5-12400BX8071512400OK

RAM2 × 8 GB Kingston8C5A…1D · 8C5A…22OK

SSDSamsung 870 EVO 1 TBS6PPNX0T4… → —MANCANTE

GPUIntel UHD 730—OK

14:02 disco mancante · CRITICAL → Telegram, email, ticket #418

Rileva le schede video sostituite · cosa c'era e cosa c'è ora

La scheda video è stata sostituita con una economica. Ce ne accorgiamo.

Una GPU costa centinaia di euro ed è la prima cosa a sparire da laboratori e aule. Ricordiamo il modello di ogni scheda video e vi diciamo cosa c'era, cosa c'è ora e quando è cambiata. L'allarme arriva prima che qualcuno apra un ticket.

LAB-12 · laboratorio · snapshot #124 → #125online

Modifiche · venerdì 13:47 · fuori orario

primaNVIDIA GeForce RTX 4090 · 24 GBsnapshot #124

oraNVIDIA GeForce RTX 3060 · 12 GB · vale un decimosnapshot #125

CPUAMD Ryzen 9 7950Xnessuna modificaOK

RAM4 × 16 GBnessuna modificaOK

13:47 scheda video sostituita · CRITICAL → Telegram, ticket #419

Rileva accessi remoti non autorizzati · entro 15 minuti dall'installazione

Sul PC della contabilità è comparso AnyDesk. Scopritelo prima dell'attaccante.

Uno strumento di accesso remoto che non avete installato voi è la porta d'ingresso principale per gli attacchi alle aziende. Ogni nuovo programma è visibile entro 15 minuti e, segnando i vostri strumenti come autorizzati, tutto il resto salta subito all'occhio.

BUH-03 · contabilità · software ultime 24 honline

Programmi installati · 41 → 43 · due nuovi stanotte

+ newAnyDesk 8.1.0installato 13:10 · non in elencoNUOVO

okScreenConnect 24.1vostro strumento · autorizzatoOK

+ newTeamViewer 15installato 09:42 · non in elencoNUOVO

okSlack 4.39—OK

13:10 regola «nuovo programma di accesso remoto» → Telegram al titolare, ticket

Rileva le chiavette sconosciute · controllo ogni 15 s

Chiavetta sconosciuta bloccata finché non la approvate.

L'unità viene confrontata con l'elenco di quelle autorizzate e, su Windows e Linux, l'agente la blocca finché non decidete voi. Arriva un messaggio su Telegram: per autorizzarla basta un clic nel pannello.

Telegram · hw·keeper bot · USB su REC-01: 0 → 1 sconosciuta12:58

hw·keeper

REC-01 · reception
Unità USB sconosciuta bloccata.

Kingston DataTraveler 64 GB · VID 0951 · PID 1666
utente reception · 12:58

Apri nel pannello hw·keeper

Rileva la RAM sostituita · numero di serie di ogni modulo

Un modulo di RAM è stato sostituito con uno più piccolo. Erano 32 GB, ora sono 24.

Un normale inventario mostra «24 GB» e non dice quale modulo è sparito né quando. Noi salviamo il numero di serie di ogni modulo e rileviamo la sostituzione anche quando la capacità totale non cambia.

CLASS-2-09 · aula informatica · memoriaonline

4 slot · ~~32 GB~~ → 24 GB · meno 8 GB

DIMM1 · sostituito 12:15

~~16 GB~~ → 8 GB

~~8C5A…1D~~ → 2F19…7B

DIMM2 · nessuna modifica

16 GB

8C5A…22

DIMM3

—

vuoto

DIMM4

—

vuoto

12:15 modulo di memoria sostituito · 16 GB → 8 GB · CRITICAL → Telegram, ticket #420 · PDF per l'economato

Rileva miner e programmi vietati · entro 15 minuti

Di notte sulla workstation gira un miner. La bolletta la pagate voi, le criptovalute se le prende qualcun altro.

Un nuovo programma è visibile entro 15 minuti dall'installazione, non quando arriva la bolletta della luce. L'elenco pronto dei miner si attiva con un clic.

DESIGN-04 · design · software ultime 24 honline · 9 h 40 min

Programmi installati · 58 → 60 · entrambi di notte

+ newXMRig 6.21installato 02:14 · minerVIETATO

+ newNiceHash Minerinstallato 02:16 · minerVIETATO

okAdobe Photoshop 2026—OK

okFigma—OK

02:14 miner · PC acceso ininterrottamente dalle 17:30 · CRITICAL → Telegram, ticket #421

Rileva le modifiche al BIOS · allo snapshot successivo

Stanotte qualcuno ha modificato il BIOS. Stamattina nessuno ne sa niente.

Un cambio di versione del BIOS è un primo segnale di manomissione. Lo vediamo allo snapshot successivo, con l'orario esatto, prima che succeda qualcosa di grave. Lo stato di Secure Boot e TPM è nella scheda di ogni computer.

SRV-02 · sala server · BIOS e firmwareonline

Modifiche nella notte · 0 → 1 · 03:14

BIOSversione2.17.0 → 2.18.0 · 03:14REVIEW

Secure Bootavvio protettoattivoOK

TPM 2.0attivonessuna modificaOK

03:14 versione BIOS modificata di notte → Telegram al reperibile, ticket #422

Rileva i monitor scollegati · dal numero di serie

Monitor scollegato alle 23:40. Il mattino dopo in ufficio non c'è più.

Riconosciamo ogni monitor dal suo numero di serie (è scritto nel monitor stesso, si chiama EDID). Uno scollegamento fuori orario finisce nel registro con l'orario esatto, non nel verbale d'inventario un anno dopo.

OFFICE-15 · ufficio 15 · display e perifericheonline

Monitor · 2 → 1 · fuori orario

DisplayDELL U2722D 27"S/N CN0…7K → — · scollegato 23:40MANCANTE

DisplayDELL P2422H 24"S/N CN0…3MOK

USBtastiera, mousenessuna modificaOK

23:40 monitor scollegato · CRITICAL → Telegram alla vigilanza, ticket #423 · PDF con numero di serie

Rileva i portatili spariti · quando si sono collegati l'ultima volta

Il portatile non si collega da tre giorni. Il dipendente si è dimesso ieri.

L'agente registra ogni volta che il computer va online. Se un portatile tace per più di un giorno, nel registro compare un evento: lo sapete prima che l'HR chiuda la pratica di uscita, non un mese dopo all'inventario.

LT-042 · portatile · Dell Latitude 5540offline · 3 giorni 4 h

Stato · ~~online~~ → offline · silenzioso da lunedì

Connessioneultimo contattolun 27.09 · 18:12 · dall'ufficio3 GIORNI

Di solitoogni giorno lavorativo09:00–19:00NORMALE

DiscoSamsung PM9A1 512 GBcifratura attivaOK

mar 18:12 portatile silenzioso da più di un giorno → evento «non più raggiungibile», ticket #425

Inizia gratis Come funziona

01 / 09

50computer gratis

4 OSwindows · macos · linux · android

~10 MBagente — un solo file

15 scontrollo USB

hw·keeper — tutti i computer dell'aziendain diretta · 15:07:43

Computer

248

Online

23193%

Modifiche in 24 h

Allarmi

42 gravi

14:02BUH-07 disco mancanteCRITICALSamsung 870 EVO 1 TB · S6PPNX0T4… → —

13:47LAB-12 scheda video sostituitaCRITICALRTX 4090 → RTX 3060

13:10SALES-03 installato AnyDesk 8.1NUOVOnon è tra gli strumenti di accesso remoto autorizzati

12:58REC-01 unità USB sconosciutaREVIEWKingston DataTraveler 64 GB · bloccata, in attesa di approvazione

// Cosa rileviamo

Cosa rileviamo.

Ogni 15 minuti l'agente confronta com'era il computer e com'è adesso. Ecco cosa trova, in parole semplici.

S6PPNX0T4… → —CRITICAL

Disco rimosso

Qualcuno ha tolto dal computer il disco con i file di lavoro. Entro 15 minuti ricevete un messaggio: quale disco, con quale numero di serie e quando.

~~RTX 4090~~ → RTX 3060

Scheda video sostituita

Una scheda video costosa è stata scambiata di nascosto con una economica. Ricordiamo il modello di ognuna e vi avvisiamo subito: cosa c'era, cosa c'è ora e quando è cambiata.

AnyDesk NUOVOScreenConnect OK

Accesso remoto non autorizzato

Sul computer è comparso un programma di controllo remoto che non avete installato voi. È proprio così che entrano i truffatori. Lo notiamo entro 15 minuti dall'installazione.

Kingston 64GBREVIEW

Chiavetta sconosciuta inserita

Nel computer è stata inserita una chiavetta che non è nell'elenco di quelle autorizzate. Su Windows e Linux viene bloccata finché non decidete voi. Arriva un messaggio su Telegram e basta un clic nel pannello per autorizzarla.

~~32GB~~ → 16GBS/N 8C5A…1D → 2F19…7B

RAM sostituita

Un modulo di memoria è stato tolto o sostituito con uno più piccolo. In un normale inventario la capacità può restare uguale, il numero di serie no. Noi guardiamo quello.

BIOS 2.17 → 2.1803:14 · di notte

BIOS e monitor

Qualcuno di notte ha aggiornato il BIOS o scollegato un monitor. Finisce anche questo nel registro, con l'orario esatto.

// Perché un normale inventario non lo vede, e HWKeeper sì

Un normale inventario mostra cosa c'è adesso. E non ricorda cosa c'era ieri.

I software di inventario e i sistemi di gestione remota (i cosiddetti RMM) registrano solo lo stato attuale. HWKeeper ricorda il numero di serie di ogni componente e confronta gli snapshot: com'era e com'è. La stessa macchina in due sistemi:

Inventario classico · oggi

Memoria8 GB

Disco1 × 1 TB

Scheda videoRTX 3060

Chiavette—

TUTTO IN ORDINE

HWKeeper · stessa macchina

Memoria~~16 GB~~ → 8 GB · modulo 8C5A…1D sparito alle 14:02

Disco1 × 1 TB · numero di serie ~~S6PPNX0T4…~~ → S6PP3Q1R8… · è un altro disco

Scheda video~~RTX 4090~~ → RTX 3060 · sostituita ieri alle 13:47

ChiavetteKingston 64 GB · inserita alle 12:58 · bloccata

4 MODIFICHE · 2 GRAVI

HWKeeper non sostituisce il software con cui gestite i computer: aggiornamenti e accesso remoto restano lì. Ci installiamo accanto e vi segnaliamo quello che a lui sfugge.

// Come funziona

Un piccolo programma. Operativo un minuto dopo l'installazione.

Niente da configurare né da mantenere. Un solo file da 10 MB per Windows, macOS e Linux: lavora in background e non dà fastidio. Per smartphone e tablet c'è un'app Android.

processore · memoria · disco · chiavette
→ snapshot #1

Il programma memorizza cosa c'è nel computer

Appena installato registra tutto l'hardware con i numeri di serie, l'elenco dei programmi e dei dispositivi collegati. È il punto di partenza. Si installa con il setup o con un solo comando nel terminale.

~~32 GB~~ → 16 GB
snapshot #124 → #125

Ogni 15 minuti verifica cosa è cambiato

Il nuovo snapshot viene confrontato con il precedente. Se qualcosa è diverso (un modulo, un disco, un programma, una chiavetta) compare una voce: com'era, com'è e quando.

SE compare AnyDesk
↓
ALLORA allarme · blocco

Decidete voi cosa segnalare

Le regole sono semplici: «se compare un programma di accesso remoto, avvisa il titolare su Telegram». Con gli orari di silenzio, di notte vi disturbiamo solo per le cose gravi.

email · Telegram
→ ticket #419

Il messaggio arriva dove lo vedete

Via email, su Telegram o nel vostro sistema di ticketing tramite webhook. Se volete, un breve riepilogo settimanale su tutti i computer.

// Report a 30 giorni IN ARRIVO

Dopo un mese sapete esattamente cosa è successo ai vostri computer.

Immaginate che ogni computer abbia un diario. Ogni 15 minuti ci viene annotato cosa è cambiato. Dopo 30 giorni tutti i diari confluiscono in un unico report: una pagina, con i numeri e senza gergo tecnico.

Report a 30 giorni · Esempio S.r.l. · 1–30 settembre48 computer · ESEMPIO

17modifiche a vostra insaputa

4gravi, da verificare

44 su 48computer senza incidenti

Calendario del mese un quadrato = un giorno

giornata tranquillaqualcosa è cambiatoevento grave

Cosa è cambiato 17 eventi

Inserite chiavette non in elencotutte bloccate · 6 autorizzate · 3 rifiutate9

Installati programmi di accesso remotoAnyDesk ×2, TeamViewer ×1 · non da voi3

Sostituiti componenti internischeda video LAB-12 · modulo RAM CLASS-2-092

Modificate impostazioni del BIOSSRV-02 · entrambe le volte di notte2

Disco rimossoBUH-07 · cifratura disattivata1

Cosa fare 3 punti

Ritrovare il disco di BUH-07. Rimosso il 10 settembre alle 14:02, conteneva l'anagrafica clienti.
Verificare la scheda video di LAB-12. Dal 17 settembre al posto della RTX 4090 c'è una RTX 3060.
Chiedere chi ha installato AnyDesk su BUH-03. Se nessuno, il computer va al responsabile della sicurezza.

Scarica PDF Invia al titolare Mostra il mese scorso

15m

Come si compone

Ogni 15 minuti il programma controlla ogni computer e registra cosa è cambiato: un modulo, un disco, una chiavetta, un programma. Come un diario che si scrive da solo.

30g

Cosa contiene

Quante cose sono cambiate, quali sono gravi, in quali giorni è successo e la lista delle cose da fare in prima pagina. Niente grafici sul carico della CPU né parole da cercare su Google.

A chi serve

Al titolare, per sapere che in azienda non sparisce nulla. All'economato, per non cercare ciò che manca all'inventario annuale. A chi gestisce i PC dei clienti, per mostrare al cliente cosa sta pagando.

Questo report è in sviluppo, i numeri dell'esempio sono indicativi. Già oggi il programma offre 180 report pronti e un riepilogo settimanale via email.

// Un documento da mostrare IN ARRIVO

Trovato un ammanco? Ricevete un rapporto: cosa, dove, quando e chi.

Scoprire cosa manca è metà del lavoro. Poi bisogna dimostrarlo: al titolare, alla vigilanza, all'assicurazione. Salviamo ogni evento con numeri di serie e orario esatto e, con un clic, ne ricaviamo un rapporto in PDF.

ESEMPIO

Rapporto evento #418hwkeeper.com · Esempio S.r.l.

Cosa è successo: Disco rimosso dal computer
Computer: BUH-07 · contabilità
Componente: Samsung 870 EVO 1 TB · numero di serie S6PPNX0T4…
Prima: Presente · controllo del 10.09 alle 13:47
Dopo: Assente · controllo del 10.09 alle 14:02
Quando esattamente: 10 settembre, tra le 13:47 e le 14:02
Cifratura: Disattivata su questo computer: i dati sul disco sono leggibili
Chi è stato avvisato: titolare (Telegram, 14:02) · ticket #418

generato automaticamente · 10.09 14:03hwkeeper.com

👔

Per il titolare

Cosa è sparito, quando e da quale computer, in una pagina. Non «sembra che ci sia qualcosa che non va», ma un fatto con numero di serie.

🔒

Per la vigilanza

Per indagare su un ammanco servono numero di serie e orario. Il rapporto li riporta entrambi, con una precisione di 15 minuti.

🛡️

Per l'assicurazione

L'assicurazione vi chiederà quando è successo e come l'avete saputo. La risposta è pronta prima della domanda.

🙋

Per il dipendente

Tutela anche le persone oneste: se alle 14:02 qualcuno era in pausa pranzo, il rapporto lo dimostra e non c'è nessuno da accusare.

Il rapporto con un clic è in sviluppo. Già oggi il registro eventi di qualsiasi periodo si esporta in tabella o si stampa in PDF.

// Installazione

Un minuto dopo l'installazione il computer è già in elenco.

Scaricate il setup, avviatelo: fatto. Il programma inizia subito a inviare dati e il primo snapshot del computer arriva entro un minuto. Niente configurazioni, niente riavvii, niente attese.

1min

I primi dati arrivano un minuto dopo l'avvio del setup.Poi il programma lavora da solo: controlla il computer ogni 15 minuti e vi avvisa se qualcosa cambia.