Vai al contenuto
Gestione IT e infrastruttura

Un server è fuori uso. Sono le 03:14.
Il suo team dorme. Noi no.

Monitoraggio 24/7, gestione proattiva delle patch, inventario degli asset, runbook e automazione — invece di creare un reparto IT interno, oppure al suo fianco per moltiplicarne la forza. Dalla sua parte, un NOC (Network Operations Center) che intercetta gli incidenti prima che accadano e, quando accadono, interviene in 8 minuti.

Il compito dell'IT è restare in silenzio. Se tutto funziona, nessuno se ne accorge — ed è la condizione migliore. La nostra metrica: meno incidenti, MTTR più breve, uptime più alto e costante.

noc.partnerfy / live tenant: acme-corp · 03:14:27 UTC
Rack A · 6 unità 5/6 OK
srv-01
srv-02
srv-03
srv-04
srv-05
srv-06
Telemetria · 60 s live
CPU %42%
MEM %67%
NET Mb/s812 Mb/s
Flusso di eventi 3 active
Disk 78% on srv-04 03:14
Backup job completed 03:12
Patch deployed to 12 endpoints 03:09
High CPU on db-02 (94%) 03:07
Failover restored on srv-04 03:05
Cert renewed: api.acme.com 03:03
Auth spike from 45.62.10.0/24 03:01
Snapshot finalized — Rack A 02:58
Disk 78% on srv-04 03:14
Backup job completed 03:12
Patch deployed to 12 endpoints 03:09
High CPU on db-02 (94%) 03:07
Failover restored on srv-04 03:05
Cert renewed: api.acme.com 03:03
Auth spike from 45.62.10.0/24 03:01
Snapshot finalized — Rack A 02:58
Topologia · flusso di pacchetti link OK
FW RTR SW AP-01 AP-02 PC-1 PC-2 PC-3
Uptime 99,96%

Modalità antincendio

L'IT non è una voce di costo. È la disciplina che fa durare il silenzio.

Nella maggior parte delle aziende l'IT si nota solo quando qualcosa si rompe. Richieste accumulate all'help desk, messaggi come «la stampante non funziona di nuovo», telefonate a mezzanotte, schermi bloccati il lunedì mattina — non sono segnali di un'IT assente, ma di un'IT senza metodo. Senza disciplina, un terzo della giornata lavorativa del suo team se ne va a spegnere piccoli fuochi che non si estinguono mai.

Senza monitoraggio viene a sapere di un incidente quando chiama il cliente, non quando accade. Senza una cadenza di patch definita, scopre gli zero-day settimane dopo la loro comparsa. Se l'inventario degli asset in Excel non è aggiornato, nessuno sa quale macchina abbia quale licenza né quando scada. Senza documentazione, il giorno in cui la figura IT più esperta lascia l'azienda, il 70% della conoscenza dei sistemi esce dalla porta.

Senza playbook, ogni incidente è un'esperienza nuova che qualcuno ha imparato altrove, e il tempo di reazione dipende dalla memoria delle persone. Senza automazione, l'onboarding richiede un giorno, l'offboarding tre giorni, una modifica dei permessi email mezza giornata — tutto clic dopo clic. Effetto complessivo: le ore-persona spese a spegnere incendi cancellano il tempo che il team dovrebbe dedicare al lavoro che richiede davvero ragionamento.

Se opera in un settore soggetto a obblighi di conformità (finanza, sanità, manifattura), questa lacuna IT non è un rischio teorico. Non supera gli audit e può perdere contratti. ISO 27001, KVKK (legge turca n. 6698 sulla protezione dei dati personali), GDPR e gli standard equivalenti a HIPAA richiedono tutti una traccia di audit IT sistematica: chi ha fatto cosa e quando, quale patch è stata applicata su quale macchina e in quale finestra, quali log sono stati conservati e per quanto tempo. Senza un sistema, a queste domande non può rispondere.

La soluzione non è assumere un'altra persona. La soluzione è un sistema: monitoraggio, inventario, patch, runbook e automazione — tutti collegati tra loro. Il lavoro di Partnerfy comincia qui: prima mappare la situazione attuale, poi costruire da zero i livelli mancanti, infine migliorare di continuo. Non per sostituire le persone a ogni costo: al loro fianco o al loro posto, secondo il modello che sceglie Lei.

Prima/dopo · MTTR

Da una sala server caotica a un'unica dashboard misurata.

Il tipico scenario IT prima di noi: armadi installati dove capita, VLAN che nessuno conosce del tutto, dischi di riserva in attesa presso il fornitore, un antivirus con licenza scaduta nel 2023. Dopo di noi: un'unica dashboard NOC, finestre di patch automatizzate, MTTR noto al minuto, runbook mantenuti vivi in un ambiente digitale.

Prima di noi

Stack non gestito

  • x nessun monitoraggio
  • x inventario degli asset in Excel
  • x nessuna cadenza di patch
  • x documentazione sparsa
  • x nessun runbook
  • x MTTR > 4h

Con noi

Stack gestito e monitorato

  • + monitoraggio 24/7 (Datadog)
  • + inventario degli asset in CMDB
  • + finestre di patch mensili
  • + un unico hub di documentazione
  • + 14 runbook · sempre aggiornati
  • + MTTR < 22 min

MTTR in tempo reale

Cronometro degli incidenti

00:08:14 incidente in corso

media a 30 giorni

21:48

media di settore: 4 h 12 min

03:14:00 rilevamento · srv-04 disco 78%
03:15:42 triage · runbook RB-12
03:18:09 correzione · rotazione dei log
03:22:14 risolto · disco 42%

Perché misuriamo

Tre metriche raccontano l'85% della salute dell'IT.

MTTD

5 min

tempo di rilevamento

MTTR

22 min

tempo di risoluzione

Uptime

99.96%

uptime mensile

Abbassare l'MTTD dipende dalla qualità del monitoraggio. Abbassare l'MTTR dipende da runbook e automazione. Mantenere alto l'uptime è il risultato di entrambe le riduzioni. Tutte e tre le metriche vengono rendicontate ogni mese e riallineate all'obiettivo ogni trimestre.

Per chi

Otto tipi di azienda che vogliono un'IT fatta di flussi, non di un singolo eroe.

01

PMI con oltre 50 persone

Nessun IT dedicato: il lavoro è finito sulle spalle della persona più portata per la tecnologia, che si esaurisce mentre l'azienda resta esposta. Prima il controllo, poi il passaggio di consegne.

02

Servizi professionali

Studi legali, revisione, consulenza — KVKK, ISO 27001 e NDA con i clienti procedono in parallelo. Senza traccia di audit IT, i contratti non si rinnovano.

03

Manifattura con OT e IT

PLC, SCADA, rete industriale e IT d'ufficio. Applicare patch senza fermare la linea di produzione, mantenere la segmentazione, rispettare gli standard di sicurezza OT.

04

Catene retail multi-sede

Da 30 a 100 punti vendita, ciascuno con POS, Wi-Fi, telecamere IP e terminali di pagamento. Monitoraggio da un'unica dashboard, MTTR per punto vendita, zero interruzioni dei pagamenti.

05

Istituti di formazione

Centinaia di dispositivi di studenti e docenti: gestione dei dispositivi in aula (MDM), isolamento della rete studenti, uptime critico nei giorni d'esame.

06

Sanità e cliniche

Dati dei pazienti con requisiti equivalenti a HIPAA, sistemi PACS/EMR, software di prenotazione — tolleranza zero per perdite di dati e interruzioni.

07

Ospitalità e hotel

Wi-Fi per gli ospiti, rete interna, PMS e sistemi del ristorante. Un problema di connessione dell'ospite diventa un calo delle valutazioni e quindi una perdita diretta di ricavi.

08

Servizi finanziari

Intermediari finanziari, sistemi di pagamento, neobank — SLA contrattuali, preparazione agli audit delle autorità di vigilanza, report in pochi minuti per gli incidenti P0.

Gestione IT a 10 livelli

Ogni livello è misurato. Ogni livello è rendicontato. Ogni livello è coperto da SLA.

La gestione IT non è «guardarci quando qualcosa si rompe». 10 discipline distinte lavorano in parallelo; se una è debole, le altre non compensano. Tutti i livelli qui sotto sono gestiti da un unico team sulla stessa dashboard.

01

Monitoraggio 24/7 (NOC)

Server, rete, applicazioni, cloud, endpoint: telemetria che confluisce in un'unica dashboard di controllo. Rilevamento delle anomalie ed escalation al personale reperibile.

02

Gestione degli endpoint

Inventario e gestione da remoto di tutti i PC, Mac e server con strumenti RMM. Distribuzione dei certificati, esecuzione di script, distribuzioni zero-touch.

03

Gestione delle patch

Sistema operativo, applicazioni e firmware. Finestre gruppo di test → pilota → rilascio generale. Patch out-of-band in giornata per le CVE critiche.

04

Inventario degli asset e ciclo di vita

Ogni dispositivo, licenza, garanzia, utente e sede in una CMDB. Piano di rinnovo dell'hardware, sostituzione prima dell'obsolescenza, calendario EOL.

05

Gestione della rete

Configurazione di switch, router e access point (NCM), segmentazione VLAN, QoS, pianificazione della capacità, standard di etichettatura dei cavi.

06

Gestione del firewall

Revisione delle regole, IDS/IPS, integrazione dei threat feed, criteri di filtraggio in uscita, manutenzione VPN, transizione a zero-trust.

07

Identità e SSO

Active Directory / Azure AD / Okta — ciclo di vita degli utenti, MFA, accesso basato sui ruoli, privilegi JIT, offboarding in 5 minuti.

08

Gestione dei dispositivi mobili

Intune, JAMF, Workspace ONE — smartphone aziendali, separazione BYOD, cancellazione da remoto, criteri di conformità.

09

Supervisione dei backup

Strategia di backup 3-2-1, report giornaliero sugli esiti, test di ripristino mensile, copie immutabili, piano di recupero da ransomware.

10

Runbook e documentazione

14+ runbook (incident, change, patch, onboarding, offboarding, ripristino, DR) — versionati, ricercabili, sempre aggiornati.

Processo di onboarding

Dall'audit alla piena automazione: 6 passaggi, 12 settimane.

  1. 01

    Settimana 1-2 · Audit

    Mappa di server, rete, endpoint, licenze e utenti attuali. Punteggio di rischio. Elenco dei controlli mancanti.

  2. 02

    Settimana 2-3 · Inventario degli asset

    Scansione di discovery, importazione nella CMDB, assegnazione di proprietario, sede e fase del ciclo di vita a ogni dispositivo.

  3. 03

    Settimana 3-5 · Configurazione del monitoraggio

    Distribuzione degli agent per server, rete e applicazioni, creazione delle baseline, taratura delle soglie di allerta.

  4. 04

    Settimana 4-7 · Stesura dei runbook

    Runbook passo dopo passo per i 14 scenari di incidente più frequenti, revisione e approvazione, caricamento in un hub consultabile.

  5. 05

    Settimana 6-10 · Automazione

    Onboarding, offboarding, distribuzione delle patch, verifica dei backup, rinnovo dei certificati — con script e workflow.

  6. 06

    Settimana 10+ · Ottimizzazione continua

    Revisione mensile · interventi mirati in base agli obiettivi di MTTR, MTTD e uptime; ampliamento della dashboard a inizio trimestre.

Strumenti che utilizziamo

Stack di monitoraggio, RMM e sicurezza standard di settore.

Manteniamo e gestiamo gli strumenti che già utilizza e copriamo i livelli mancanti con strumenti nuovi. Al rinnovo delle licenze riceve consulenza e la proposta di consolidamento più conveniente.

Datadog New Relic Nagios Zabbix PRTG SolarWinds Microsoft Intune JAMF ConnectWise Atera NinjaOne Auvik ManageEngine Wazuh

Risultati dei clienti

Lo stesso metodo. Tre settori diversi. Tre risultati diversi.

Manifattura -76% fermi

Indotto automotive

Rete PLC segmentata, ponte OT/IT standardizzato. Fermi linea ridotti del 76% in 12 mesi; la voce perdite di produzione è sparita dal budget.

Servizi ISO 27001

Studio legale (180 persone)

Preparazione a KVKK e ISO 27001 in 4 mesi; 0 rilievi gravi al primo audit. Soddisfatti i requisiti NDA dei nuovi clienti corporate.

Retail 47 punti vendita

Catena con 47 punti vendita

47 punti vendita riuniti in un'unica dashboard NOC; uptime medio dei POS 99,96%; failover automatico nelle interruzioni notturne.

Sanità 100% ripristino

Clinica multi-sede

Backup e test di ripristino standardizzati per i sistemi PACS; successo mensile del 100%. Pronta per audit equivalenti a HIPAA.

Istruzione 1.200 dispositivi

Università privata

Oltre 1.200 dispositivi degli studenti registrati nell'MDM; uptime del 100% nei giorni d'esame; onboarding del nuovo semestre da 14 a 3 giorni.

Finanza 100% SLA

Società di intermediazione

SLA P0 di 15 minuti; obiettivo centrato al 100% in 18 mesi. Audit dell'autorità di vigilanza: 0 rilievi, 2 note di best practice.

Domande frequenti

Le 8 domande più frequenti sulla gestione IT

Sì, è il modello che usiamo più spesso. Prevediamo due strutture: (a) il suo team IT interno gestisce il supporto di primo livello e l'operatività quotidiana, mentre noi forniamo secondo e terzo livello, architettura dell'infrastruttura e monitoraggio 24/7; (b) affianchiamo al suo team interno una competenza specifica (rete, sicurezza, cloud). Nella prima settimana mettiamo per iscritto la divisione dei ruoli e la catena di escalation, così entrambe le parti sanno chi interviene su cosa. L'obiettivo non è sostituire il suo team, ma moltiplicarne la capacità.
La telemetria di server, rete, applicazioni, cloud ed endpoint scorre senza sosta. Installiamo gli agent di Datadog, New Relic o Wazuh; le baseline si formano in 30 giorni, poi si passa al rilevamento delle anomalie. Quando scatta un alert, regole automatiche di triage eliminano i falsi positivi e gli incidenti reali passano in escalation all'ingegnere reperibile. Anche nelle ore tranquille c'è un occhio umano, su due turni. La matrice di escalation viene scritta insieme a Lei: chi viene chiamato, a che ora e per quale incidente.
Offriamo tre livelli. Livello Standard: P0 (critico / attività ferma) 30 min di risposta e obiettivo di risoluzione in 4 ore; P1 1 ora / 8 ore; P2 4 ore / 1 giorno lavorativo. Livello Business: P0 15 min / 2 ore; P1 30 min / 4 ore; P2 2 ore / giorno lavorativo. Livello Enterprise: P0 8 min / 1 ora; P1 15 min / 2 ore; doppia reperibilità. Le prestazioni dello SLA vengono rendicontate ogni mese; il contratto prevede una clausola sui crediti di servizio per i mesi in cui l'obiettivo non viene raggiunto. Lo SLA si sceglie insieme in base alla criticità dell'attività.
È la situazione della maggior parte dei nostri clienti. Carichi di lavoro su AWS, Azure e GCP, una sala server fisica in ufficio e team da remoto — tutto confluisce in un'unica CMDB e in un unico livello di monitoraggio. Con strumenti come SD-WAN ibrida, Azure Arc, AWS Systems Manager e Tailscale creiamo ponti tra cloud e on-premise. Per ogni carico di lavoro si decide la collocazione giusta (analisi cloud-fit): i carichi poco utilizzati passano on-premise, quelli elastici in cloud. Produciamo inoltre un report annuale di ottimizzazione dei costi.
Per il monitoraggio Datadog / New Relic / Zabbix / PRTG (in base alle esigenze); per l'RMM NinjaOne / Atera / ConnectWise; per l'MDM Microsoft Intune e JAMF; per il monitoraggio della rete Auvik e SolarWinds; per la sicurezza Wazuh + EDR (CrowdStrike / SentinelOne / Defender for Endpoint); per la documentazione IT Glue o Confluence; per i ticket Jira Service Management o Freshservice. Non spostiamo gli strumenti che già utilizza: ci integriamo nel suo ecosistema e copriamo solo i livelli mancanti.
Nelle prime 2 settimane eseguiamo una scansione di discovery: viene individuato ogni dispositivo collegato alla rete (agent RMM, scansione di rete e integrazione con AD/Azure AD combinati). Poi a ogni dispositivo vengono assegnati proprietario, sede, ruolo di servizio e fase del ciclo di vita. Le licenze vengono ricavate dai contratti Microsoft 365, Adobe e CAD/ERP di settore, con la riconciliazione tra attive e inattive. La CMDB resta sempre aggiornata: ogni entrata o uscita di hardware si riflette in automatico. L'inventario ottenuto è la base del primo report di consegna e diventa utilizzabile per assicurazione, fisco e ammortamenti.
Impostiamo un processo di patching in tre fasi. Anello di test (laboratorio e alcuni utenti volontari) → anello pilota (un 10% selezionato di un reparto) → anello di produzione (l'intero parco dispositivi). Tra una fase e l'altra c'è una finestra di validazione (di solito 48-72 ore). Per la finestra standard mensile non serve la sua approvazione: il processo è scritto nel contratto. In caso di CVE critica fuori ciclo, pianifichiamo una call di change advisory entro 4 ore e approviamo insieme. Tutti i log delle patch vengono archiviati di continuo; in caso di audit ISO/SOC possiamo mostrare fino a 3 anni indietro.
Tre modelli. Per endpoint: canone mensile fisso per ogni PC, server e dispositivo di rete; è il più diffuso tra i team piccoli e medi. A livelli: pacchetto mensile fisso con un numero definito di incidenti e ore; oltre la soglia si paga un extra. Completamente in outsourcing: canone mensile fisso (retainer) al posto di un intero reparto IT; rende prevedibile il budget IT del suo team. Nel primo incontro calcoliamo insieme la sua attuale voce di costo (licenze, personale, supporto esterno e costo dei disservizi); il costo di lavorare con noi viene mostrato accanto a quel totale.

Che l'IT smetta di spegnere incendi e diventi una disciplina silenziosa.

In un incontro gratuito di 30 minuti valutiamo insieme la sua situazione IT attuale e definiamo i 3 interventi prioritari che alzeranno l'uptime e abbasseranno l'MTTR nei primi 90 giorni.

risultati