Ormis
Che cos'è Ormis?
Ormis è un software proprietario installato sui sistemi gestiti da Elmec Informatica, con lo scopo di ottimizzare e supportare il servizio erogato. Grazie alle sue funzionalità rende sicura la gestione dei dati di inventory e l'analisi delle prestazioni.
Come lavora
Cosa fa sui tuoi assets?
1
Raccoglie metriche di sistema quali: disco e CPU
2
Correla informazioni necessarie per i processi relativi all'asset
3
Rileva le patch installate sul sistema operativo
4
Supporta la distribuzione di software i servizi
Secure by
Design
Perché
I vantaggi di Ormis
Ormis raccoglie informazioni tecniche dell'asset e le trasmette ai servizi centralizzati che correlandole, le rende fruibili su MyElmec e al personale di supporto(se previsto dal servizio).
Asset inventory sempre aggiornato
La discovery continua dei dati relativi agli asset costituisce un processo ottimizzato che fornisce informazioni sempre precise e affidabili nel tempo.
Configurazioni standard secure by design
L'immagine di configurazione del parco asset che sia system, workplace o security sono tutte costruite in collaborazione con la BU CybergON. La solidità dello sviluppo è stata confermata anche dall’azienda svizzera di cybersecurity SayIT.
Assistenza più efficiente, efficace e proattiva
Ormis si collega a servizi centralizzati che effettuano la discovery di dati tecnici dell’asset e le rendono fruibili su MyElmec e al personale di supporto.
Linguaggio ecosostenibile GoLang
Ormis abbraccia la rivoluzione del Green Coding, consentendoti di distinguerti sul mercato grazie alla sua impronta ecologica ridotta.
Scheda tecnica
Prerequisiti di sistema
Info
Sistemi Windows server
2012, 2012 R2, 2016, 2019, 2022
Sistemi Windows client
Windows 10, Windows 11
Sistemi Linux¹
RedHat, Suse, Ubuntu, CentOs (>7)
Disco
30 Mb
Computazione
Attività trascurabile (solo durante l'awake)
Installazione e configurazione
Info
Modalità
Manuale, tramite tool di software distribution, tramite policy su infrastrutture Active Directory
Configurazione
Semi-automatica con token di registrazione fornito da Elmec
Comunicazione
Info
In entrata
Nessuna
Protocolo in uscita
HTTPS
Porta in uscita
443
Modalità di comunicazione
Polling
Frequenza²
30min
Traffico stimato
15Kbyte\giorno
End Point raggiungibili
Proxy
Si
Sicurezza e privacy
Info
Software certificato
Elmec Informatica SpA
Certificati endpoint
TLS autogenerati con rinnovo semestrale e certificato di Amazon AWS
Dati sensibili raccolti
No
Dati personali raccolti
No (eccetto PDL³)
Metriche risorse
Si
¹ Tutte le versioni necessitano di Systemd
² Senza attività di aggiornamento
³ Non vengono rilavati dati personali, ma unicamente l'id utente, ovvero l'ultimo utente che ha fatto login sulla macchina
² Senza attività di aggiornamento
³ Non vengono rilavati dati personali, ma unicamente l'id utente, ovvero l'ultimo utente che ha fatto login sulla macchina
FAQ
Che differenza ci sarà sul servizio rispetto al passato?
Sulla modalità dei servizi erogati nessuna. Elmec installa già software di terze parti per erogare i servizi offerti. Il cambiamento riguarda l'introduzione di un nuovo agente che ha la funzione di orchestrare gli altri già presenti ed efficientare il servizio con la raccolta di metriche e info di inventario.
Che impatto ed effort avrà sui tuoi sistemi?
L'agente viene installato in autonomia dal servizio Elmec, senza riavvii o altre manutenzioni richieste. L'unica attività che potrebbe essere necessaria (solo se il network non è gestito da Elmec) riguarda l'aggiunta di una regola firewall verso 3 endpoint necessari alla comunicazione dell'agente. Nella maggior parte dei casi però questi endpoint sono già raggiungibili viaggiando su porte standard.
Cosa succede ai CI che sono fuori perimetro di compatibilità?
In questo caso eventuali tools per l'erogazione del servizio verranno installati manualmente (se rientra comunque nel perimetro del servizio erogato) ma verrà meno l’inventory automatico e la rilevazione metriche di Ormis. Il supporto di Elmec su questi server non beneficerà dei vantaggi dell'agente e potrà essere meno performante rispetto a dove l'agente viene utilizzato.
Ormis raccoglie dei dati personali?
Per le installazioni su server i dati rilevati sono relativi a configurazioni network, sistema operativo e utilizzo di risorse. Per le installazioni su PC client non vengono rilavati dati personali, ma unicamente l'id utente, ovvero l'ultimo utente che ha fatto login sulla macchina.
L'agente è sicuro?
Ormis è firmato da "ELMEC INFORMATICA SPA" utilizzando un certificato rilasciato e riconosciuto da Digicert. L'auto-aggiornamento avviene solamente con protocolli di comunicazione criptata (HTTPS). Tutte le comunicazioni verso i servizi centrali vengono criptate con una mutua autenticazione TLS. Tutti gli agenti hanno un proprio certificato TLS, con una validità di un anno con rinnovo automatico, che utilizzano per comunicare in modo criptato con i servizi centrali. La qualità del software sviluppato da Elmec Informatica S.p.A. è stata testata anche dall’azienda svizzera di cybersecurity SaiIT che ha prodotto un report in cui è riportato che il prodotto denota scelte sicure nella progettazione del software e attenzione alle pratiche di codifica sicura fin dall'inizio. Inoltre, i problemi di sicurezza rivelati da questa valutazione sono stati affrontati prontamente ed efficacemente, rendendo così il software sicuro per il deployment negli ambienti operativi dei clienti di Elmec Informatica S.p.A.