FreeBSD Jail
Ogni singolo modulo gira confinato nella propria "Jail" isolata ermeticamente (un sistema di containerizzazione avanzata). Se un processo subisce un blocco o una compromissione, non avrà alcun impatto sulla rete ospite.
Secure by design. Modular by nature.
Il controllo totale dell’infrastruttura, in un unico sistema operativo.
HALiveOS integra monitoraggio avanzato, strumenti di diagnosi e sonde modulari in un unico ambiente sicuro. Gestisci, previeni e risolvi con la massima modularità.
Più clienti, più strumenti, più rischi.
Ogni nuovo cliente porta con sé un’altra console, un altro software da installare, un altro accesso da gestire. Il risultato è un parco strumenti frammentato, costi che crescono più dei ricavi e una superficie d’attacco che si allarga a ogni installazione.
HALiveOS nasce per rovesciare questo modello.
Sicurezza by design
HALiveOS: il primo OS invisibile e inattaccabile
Monitora la rete dei tuoi clienti senza installare agent sui loro sistemi HALiveOS vive in una sonda dedicata, separata dall'infrastruttura del cliente, con un'architettura progettata per ridurre la superficie di attacco.
Zero-trust assoluto
Nessun servizio in ascolto (zero SSH, zero Web server). Le connessioni avvengono solo in uscita (Outbound-Only) tramite tunnel HTTP/3 sicuri, senza dover modificare il firewall del cliente o aprire le porte esterne.
Full-RAM & diskless
Il sistema si avvia in RAM (~100 MB). Senza uno storage persistente su disco, HALiveOS è intrinsecamente immune ai ransomware. Al riavvio, l’istanza esegue un boot pulito scaricando la configurazione dal controller cloud.
Il tecnico IT al centro
Infrastruttura cliente
Moduli
Piattaforma
Tecnico IT
Diagnostica
Servizi
Accesso
remoto
Monitoraggio
Rete
Dispositivi
e apparati
Server
e VM
Postazioni
Ecosistema modulare
Solo i moduli
che vuoi,
quando vuoi.
Ogni modulo aggiunge un servizio da offrire ai tuoi clienti, senza nuovo hardware e senza nuove installazioni. Esplora lo Store e attivali con un click.
Esplora i moduli
-
Novità
Diagnostic
Network
NET Doctor
Diagnostica rapida e avanzata per individuare problemi, latenze, configurazioni errate e colli di bottiglia della linea internet.
-
Novità
Diagnostic
Network
System Administration
Tools
Sonar
Discovery completo della rete del cliente: ricostruisce la topologia e rileva lo stato di ogni apparato.
-
Monitoring
Zabbix Agent
Monitoraggio profondo di hardware e software per controllare prestazioni, metriche e stato di salute dei sistemi in modo granulare.
-
Monitoring
Zabbix Proxy
Raccolta e inoltro delle metriche da sedi remote, ottimizzando la banda e garantendo la continuità del monitoraggio.
-
Network
Tools
Pinger
Strumento intuitivo per verificare la connettività e individuare rapidamente problemi di rete, latenza e comunicazione tra dispositivi.
-
Network
Remote Access
Remote Browser
Navigazione web nella rete del cliente, per accedere rapidamente ai pannelli di gestione senza VPN, porte aperte o client dedicati.
-
Network
Remote Access
Remote WinBox
Gestione remota degli apparati MikroTik via IP o MAC address, senza aprire porte dedicate sul firewall per ogni dispositivo.
-
System Administration
STORM
Console remota per eseguire comandi e operazioni sistemistiche direttamente sulle macchine del cliente, in modo rapido e immediato.
-
Remote Access
Remote RDP
Accesso remoto al desktop Windows del cliente tramite browser, senza esporre la porta RDP o aprire porte verso internet.
-
Remote Access
Remote VNC
Accesso remoto universale ai desktop del cliente, compatibile con Linux, macOS e sistemi embedded senza esporre il server VNC su internet.
NET Doctor
Novità Diagnostic Network
Il check-up istantaneo della tua connettività
NET Doctor è lo strumento definitivo per la diagnostica rapida integrato in HALiveOS. In pochi istanti, esegue una serie di test avanzati per identificare colli di bottiglia, configurazioni errate o problemi di latenza, fornendo un report chiaro e sintetico sulla qualità della linea internet.
I plus
- Flash Check-up: esecuzione automatizzata di test multipli con un unico comando.
- Packet Sniffer: analizza i pacchetti di rete e ti permette di scaricare un file pcap.
- Analisi Latenza & DNS: misura la stabilità della linea e le prestazioni dei lookup DNS.
- Speedtest & MTU: misura le performance effettive e ottimizza la dimensione dei pacchetti per la trasmissione dati.
- Diagnostica AI: analisi dei risultati supportata dall’intelligenza artificiale per suggerimenti mirati.
Cosa devi sapere
- L’analisi dei risultati prevede che venga inserita la connettività di riferimento, per un’interpretazione corretta.
Sonar
Novità Diagnostic Network System Administration Tools
La fotografia completa della rete aziendale, con mappa delle interconnessioni L2 e L3.
Sonar è il modulo di Network Audit e Discovery nativo per HALiveOS che rileva in continuo reti, host e apparati IPv4 senza complessità operative. Ispeziona porte aperte e sistemi operativi, raccoglie telemetria e vicini LLDP/CDP dei router via SNMP e restituisce lo stato dell’infrastruttura tramite mappe interattive e inventari esportabili.
I plus
- Discovery continuo: scansiona la rete a piccoli passi per non saturare la banda, aggiornando l'inventario in modo del tutto autonomo.
- Ispezione degli host: individua per ciascun host porte aperte, sistema operativo stimato, produttore e tipologia di apparato.
- Mappa e inventario: Network View visualizza la topologia di rete; Network Inventory organizza host, router, interfacce e vicini LLDP/CDP.
- Stato apparati: legge via SNMP carico di CPU e RAM, stato delle porte ed errori dei router, evidenziando le anomalie.
- Export multiformato: genera report completi in JSON, Excel, Markdown e PDF, esportabili su richiesta o in modalità schedulata.
Cosa devi sapere
- Nessuno storico retroattivo: mostra unicamente lo stato corrente; per confrontare i dati nel tempo è necessario attivare l'export schedulato (frequenza max ogni 24 ore, conservazione 7 giorni).
- Prerequisito SNMP: la lettura avanzata di interfacce, carichi e vicini LLDP/CDP richiede la configurazione di una community SNMP sui router.
- Perimetro IPv4: opera esclusivamente sulla rete locale a cui è connessa l'appliance e sulle subnet annunciate dai router.
- Indirizzi pubblici: la scansione di IP pubblici è esclusa per impostazione predefinita ed è limitata ai prefissi annunciati dagli ASN esplicitamente autorizzati.
- Storage dati: con storage persistente i dati restano memorizzati ai riavvii; in modalità RAM vengono reimparati al boot dell'istanza.
Zabbix Agent
Monitoring
Il sensore intelligente per metriche locali
Zabbix Agent è il “sensore” dedicato al monitoraggio profondo di server e dispositivi. Eseguito all’interno delle jail sicure di HALiveOS, raccoglie metriche vitali dell’hardware e del software, permettendo un controllo granulare sulle prestazioni e lo stato di salute dei sistemi.
Versioni disponibili
- V60
- V70
I plus
- Raccolta metriche hardware: monitoraggio in tempo reale di CPU, RAM e utilizzo del disco.
- Controllo servizi: verifica costante di log, processi attivi e stato dei servizi di sistema.
- Esecuzione comandi: capacità di eseguire comandi locali per diagnostica e automazione.
- Integrazione sicura: invio crittografato delle informazioni al server Zabbix per analisi e alert.
Cosa devi sapere
- Prerequisito: richiede un server Zabbix configurato per ricevere ed elaborare i dati.
Zabbix Proxy
Monitoring
L’avamposto per il monitoraggio remoto
Zabbix Proxy funge da punto di raccolta strategico per le metriche in sedi o perimetri remoti. Questo modulo raccoglie i dati dai vari host, li bufferizza localmente e li inoltra al server centrale, ottimizzando l’uso della banda e garantendo la continuità del monitoraggio anche in caso di instabilità della connessione.
Versioni disponibili
- V60
- V64
- V70
I plus
- Bufferizzazione locale: salva i dati localmente prima dell’invio per prevenire la perdita di informazioni.
- Riduzione del carico: alleggerisce il lavoro del server Zabbix centrale gestendo il polling locale degli host.
- Sicurezza avanzata: supporto nativo per la crittografia tramite PSK (chiave pre-condivisa).
- Ottimizzazione banda: riduce la latenza e il consumo di banda tra le diverse sedi aziendali.
Cosa devi sapere
- Prerequisito: è necessario possedere un server Zabbix centrale.
Pinger
Network Tools
Verifica della connettività dall’origine alla destinazione
Pinger è lo strumento essenziale per identificare i problemi di connettività in modo semplice e intuitivo. Scopre istantaneamente perché i dati non fluiscono correttamente tra i dispositivi o verso internet, offrendo un output grafico aggiornato in tempo reale.
I plus
- Verifica raggiungibilità: utilizza il comando Ping per confermare se un server o un dispositivo è attivo e risponde in tempi accettabili.
- Analisi del percorso (MTR): combina i vantaggi di Ping e Traceroute per fornire una visione continua e dettagliata del percorso dei dati.
- Identificazione perdite: rileva con precisione eventuali perdite di pacchetti o ritardi lungo il percorso verso l’host.
- Output Real-Time: visualizzazione grafica immediata dello stato della connettività.
Cosa devi sapere
- L’analisi è limitata al livello 3 (Network Layer) di rete.
Remote Browser
Network Remote Access
Naviga nella rete del cliente, con la resa grafica che ti serve
Remote Browser è il modulo di HALiveOS che apre un’istanza di Firefox direttamente all’interno della rete del cliente. Ogni sessione naviga con l’indirizzo IP del cliente, permettendo di raggiungere pannelli di gestione web di apparati e impianti senza configurare VPN, aprire porte o installare client dedicati. È disponibile in due versioni, Lite e WebGL, a parità di costo di listino.
Versioni disponibili
- Lite: versione leggera senza supporto WebGL, con un footprint di circa 140 MB. È la scelta indicata per i pannelli web standard, ma non supporta contenuti che richiedono rendering grafico avanzato (mappe interattive, dashboard 3D, canvas complessi).
- WebGL: abilita il supporto WebGL per le interfacce che richiedono rendering grafico avanzato, ad esempio Google Maps o console KVM. Ha un footprint di circa 200 MB, con un consumo di RAM e banda superiore necessario per la resa grafica.
I plus
- Navigazione con IP del cliente: il traffico esce con il NAT della rete remota, come se si operasse fisicamente in sede.
- Zero installazioni: nessun client richiesto sull’endpoint del tecnico, la sessione gira interamente dentro HALiveOS.
- Multisessione: più tecnici possono aprire sessioni parallele su client diversi senza interferenze.
- Download disabilitato: nessun file può essere scaricato dalla rete del cliente né caricato al suo interno, a garanzia dell’isolamento delle sessioni.
Cosa devi sapere
- Quale versione scegliere: usa la versione Lite per le interfacce web standard e passa alla versione WebGL solo quando l’interfaccia del cliente richiede effettivamente rendering WebGL.
- Ambito d’uso: non sostituisce l’accesso desktop remoto completo: è pensato per interfacce web, non per software installati localmente sul dispositivo del cliente.
Remote WinBox
Network Remote Access
Sali su ogni apparato MikroTik, senza aprire una porta per volta
Remote WinBox è il modulo di HALiveOS che integra WinBox, il tool ufficiale per la gestione degli apparati MikroTik, direttamente all’interno di una sessione remota. Permette di collegarsi agli apparati del cliente sia a livello 3 (IP) sia a livello 2 (MAC address), senza dover aprire porte dedicate sul firewall per ciascun dispositivo.
I plus
- Doppio livello di connessione: raggiungi gli apparati sia via indirizzo IP sia via MAC address, anche quando l’IP non è noto.
- Zero porte aggiuntive: non serve aprire una porta per ogni apparato MikroTik da gestire.
- Sessioni gestibili: le finestre aggiuntive aperte da Winbox restano visibili e spostabili, senza perdersi dietro lo schermo.
- Nessuna installazione: WinBox gira interamente dentro HALiveOS, senza doverlo installare sul proprio PC.
Cosa devi sapere
- Download disabilitato: upload e download sono disabilitati all’interno della sessione, per impedire l’estrazione di file (es. backup di configurazione) o l’accesso a file esterni.
- Stateless: il modulo non mantiene in memoria impostazioni né l’elenco degli apparati tra una sessione e l’altra.
- Closed source: essendo WinBox un software closed source, HALiveOS non ne modifica il funzionamento interno ma ne gestisce l’ambiente di esecuzione.
- Prerequisito: richiede che l’apparato MikroTik sia raggiungibile all’interno della rete del cliente.
STORM
System Administration
Console di comando remota per operazioni sistemistiche
STORM è il modulo di HALiveOS che mette a disposizione una potente console testuale che può operare direttamente sulle macchine remote. Progettato per essere veloce e immediato, permette di impartire comandi e ricevere risposte in modalità testuale, facilitando la gestione avanzata senza la necessità di trasferte fisiche.
I plus
- Terminale semplificato: interfaccia intuitiva con comandi auto-completanti per velocizzare l’operatività.
- Guida in-line: comando HELP integrato per ricevere assistenza immediata sul completamento dei comandi durante l’uso.
- Esecuzione remota: permette di gestire l’infrastruttura del cliente direttamente dalla propria sede.
- Architettura leggera: design ottimizzato per prestazioni elevate in ambienti Full-RAM.
Cosa devi sapere
- Stateless: il modulo non mantiene uno storico dei dati o dei comandi eseguiti tra una sessione e l’altra.
- Competenze: l’utilizzo richiede competenze sistemistiche.
Remote RDP
Remote Access
Il desktop Windows del cliente, senza aprire nessuna porta
Remote RDP è il modulo di HALiveOS che apre una sessione desktop su una macchina Windows all’interno della rete del cliente, sfruttando il protocollo RDP senza mai esporlo su internet. La connessione viene incapsulata e resa disponibile via browser, mantenendo la porta 3389 chiusa verso l’esterno.
I plus
- Zero esposizione: la porta RDP non viene mai pubblicata su internet, riducendo drasticamente la superficie d’attacco.
- Nessun client richiesto: la sessione si apre via browser, senza installare client RDP dedicati.
- Compatibilità certificati: le sessioni funzionano anche con certificati self-signed o scaduti, tipici delle reti interne.
- Accesso rapido: operativo in pochi click, ideale per interventi urgenti su server e postazioni Windows.
Cosa devi sapere
- Prerequisito: richiede che il servizio RDP sia attivo e raggiungibile all’interno della rete del cliente.
- Solo visualizzazione: la sessione mostra esclusivamente lo schermo remoto, senza alcuna possibilità di trasferimento file in entrata o in uscita dall’istanza.
- Ambito d’uso: è pensato per il management di macchine Windows.
Remote VNC
Remote Access
L’accesso desktop universale, oltre Windows
Remote VNC è il modulo di HALiveOS che apre una sessione desktop su qualsiasi macchina del cliente che esponga un server VNC, sfruttando il protocollo VNC senza mai esporlo su internet. A differenza di Remote RDP, legato specificamente al mondo Windows, Remote VNC è agnostico rispetto al sistema operativo: funziona con Linux, macOS, sistemi embedded, thin client e apparati industriali che integrano un server VNC nativo.
I plus
- Compatibilità multipiattaforma: raggiungi macchine Linux, macOS, sistemi embedded e industriali, ovunque sia presente un server VNC, indipendentemente dal sistema operativo.
- Zero esposizione: la porta del servizio VNC non viene mai pubblicata su internet, riducendo drasticamente la superficie d’attacco.
- Nessun client richiesto: la sessione si apre via browser, senza installare client VNC dedicati.
- Accesso rapido: operativo in pochi click, ideale per interventi urgenti su server e postazioni non Windows.
Cosa devi sapere
- Prerequisito: richiede che un server VNC sia attivo e raggiungibile all’interno della rete del cliente.
- Solo visualizzazione: la sessione mostra esclusivamente lo schermo remoto, senza alcuna possibilità di trasferimento file in entrata o in uscita dall’istanza.
- Ambito d’uso: complementare a Remote RDP: usalo quando la macchina del cliente non è Windows, o quando espone già un server VNC nativo (es. Linux, macOS, apparati embedded).
Il valore per il partner
Vendi servizi, non software.
Con HALiveOS ogni sonda diventa una piattaforma di servizi.
Attiva i moduli che ti servono e trasformali in nuovi servizi ricorrenti per i tuoi clienti.
Porta il tuo know-how dentro la piattaforma.
Parti dai moduli pronti e costruisci soluzioni su misura con l’SDK.
Il tuo valore diventa un prodotto replicabile.
Da dieci console a una sola.
Tutti i clienti in un’unica piattaforma. Onboarding standardizzato.
Un nuovo servizio di monitoraggio da vendere a canone.
Non solo la linea. Il servizio intorno alla linea.
Meno uscite tecniche, clienti più fidelizzati e un servizio a valore aggiunto
che sposta la trattativa dal prezzo al valore.
Scenari d’uso
Cosa cambia, nel lavoro di tutti i giorni.
-
Scenario 1MSP
Da dieci console a una sola.
La sfida
Un MSP gestisce decine di PMI, ognuna con strumenti diversi e agenti installati sui server. Con una sonda HALiveOS per cliente, Zabbix Agent & Proxy e Pinger si attivano dallo Store, senza installare software sui sistemi.
Il risultato
Tutti i clienti in un’unica piattaforma. Onboarding standardizzato.
Un nuovo servizio di monitoraggio da vendere a canone. -
Scenario 2System integrator
La rete che nessuno conosceva più.
La sfida
Un’azienda manifatturiera deve ammodernare la propria rete, ma non ha più una visione chiara degli apparati presenti e dei loro collegamenti. SONAR esegue il discovery completo, ricostruisce la topologia e rileva lo stato di ogni apparato. Con l’SDK, il System Integrator può inoltre sviluppare un modulo dedicato ai sistemi di produzione del cliente.
Il risultato
Un progetto che parte da dati certi invece che da sopralluoghi, e un modulo proprietario da riproporre ad altri clienti dello stesso settore.
-
Scenario 3Sonar
Conoscere una rete, anche senza documentazione
La sfida
Un cliente ti affida la gestione della sua rete, ma la documentazione è incompleta o non aggiornata. Prima di intervenire, devi capire quali apparati ci sono e come sono collegati.
Il risultato
Con HALiveOS nella rete del cliente, Sonar individua reti e dispositivi nel perimetro autorizzato. Le viste Layer 2 e Layer 3 mostrano i collegamenti rilevati tra gli apparati, l’organizzazione delle reti e dei router.
-
Scenario 4Remote Browser Lite
Gestire apparati in sedi diverse,
da un unico portaleLa sfida
Segui clienti con impianti o sedi distanti tra loro.
Il risultato
Con una sonda HALiveOS in ogni sede, puoi accedere alle rispettive reti da un unico portale, anche quando sei fuori sede, attraverso connessioni cifrate e accessi autenticati. Puoi verificarne lo stato e modificare le impostazioni consentite dalle tue credenziali e dalle procedure dell’impianto, senza esporre direttamente i pannelli su Internet.