i-Vertix è disponibile come Virtual Appliance completamente preconfigurata e può essere integrato rapidamente negli ambienti IT esistenti. La soluzione supporta le principali piattaforme di virtualizzazione, tra cui VMware, Hyper-V, KVM, Nutanix e Sangfor. In questo modo, le aziende possono adottare i-Vertix indipendentemente dall’infrastruttura esistente e adattarlo in modo flessibile alla crescita dell’ambiente IT.
Il sistema operativo (Linux) e il database (MariaDB) sono già integrati e ottimizzati, riducendo le attività necessarie per l’installazione, semplificando la manutenzione e gli aggiornamenti e garantendo una base tecnologica stabile e coerente.

Nuove istanze possono essere distribuite rapidamente, consentendo l’implementazione efficiente di architetture di monitoraggio distribuite. Le aziende beneficiano di tempi di attivazione ridotti, di un’integrazione semplificata e di un’architettura strutturata e facilmente manutenibile.

L’architettura di i-Vertix segue coerentemente il principio della “Security by Design”. Già a livello firmware, Secure Boot e UEFI garantiscono che vengano caricati esclusivamente componenti software autentici e firmati, impedendo l’esecuzione di componenti manipolati o non affidabili.
Inoltre, Security-Enhanced Linux (SELinux) è attivato di default. Questa architettura di sicurezza consente un controllo granulare degli accessi, definendo con precisione quali processi possono interagire con le diverse risorse del sistema.

Anche in caso di compromissione di singoli componenti, il rigoroso modello di controllo degli accessi limita efficacemente la propagazione non autorizzata. Questa strategia di sicurezza multilivello preserva l’integrità complessiva del sistema e costituisce una solida base per il funzionamento affidabile e sicuro della piattaforma di monitoraggio, anche in contesti IT caratterizzati da elevati requisiti di protezione.

i-Vertix protegge le comunicazioni e le credenziali di accesso attraverso moderni meccanismi di sicurezza. Tutti gli accessi web avvengono tramite HTTPS con certificati SSL, garantendo la protezione affidabile dei trasferimenti di dati. Inoltre, la comunicazione tra gli Smart Poller e il Central Manager è completamente crittografata tramite TLS, assicurando la protezione dei dati di monitoraggio anche in architetture distribuite. Le credenziali di accesso ai sistemi monitorati vengono memorizzate in formato crittografato e protette da accessi non autorizzati.

Le policy relative alla complessità delle password, l’autenticazione multifattore (MFA) e il Single Sign-On (SSO) assicurano meccanismi di autenticazione avanzati e una gestione sicura delle identità utente. Questa combinazione di crittografia delle comunicazioni, protezione delle credenziali e moderni sistemi di autenticazione definisce un modello di sicurezza coerente e integrato a tutti i livelli della piattaforma.

Per la comunicazione con i sistemi monitorati, i-Vertix utilizza protocolli moderni e sicuri come SNMPv3, SSH e WinRM. In particolare, WinRM sostituisce i tradizionali meccanismi RPC/DCOM per il monitoraggio degli ambienti Windows, utilizzando una comunicazione basata su HTTPS che richiede l’apertura di una sola porta.
Questo approccio semplifica l’architettura di rete, riduce la superficie di attacco e migliora la scalabilità del sistema. Un numero ridotto di porte aperte consente di gestire in modo più semplice le regole firewall e garantisce maggiore stabilità delle connessioni.

Inoltre, Fail2ban protegge il sistema dagli attacchi brute-force mediante il blocco automatico degli indirizzi IP dopo ripetuti tentativi di accesso non riusciti. Questa architettura consente una raccolta dati affidabile, efficiente e sicura, anche in ambienti IT estesi e complessi.