BIAWS: come funziona l'agente
di assistenza remota

Cos'è

Un singolo eseguibile autonomo che vive interamente nella propria cartella (C:\Bia\Ws): si porta dietro tutte le librerie di cui ha bisogno, non installa runtime o dipendenze, non registra componenti di sistema e non tocca i programmi esistenti. Fuori dalla sua cartella non scrive nulla.

Come gira

Per una precisa scelta progettuale non è un servizio Windows: gira tramite attività pianificate, visibili e ispezionabili nell'Utilità di pianificazione — una principale e una ausiliaria di controllo, che lo ripristina in caso di interruzione. Abbiamo voluto questa impostazione per garantire piena trasparenza e controllo, con la possibilità di sospenderlo o rimuoverlo in modo semplice: manualmente o con i comandi dedicati indicati più sotto.

Dove viene installato

Di norma la prima installazione avviene sui server interessati; le postazioni lato client vengono coinvolte solo in un secondo momento, qualora l'analisi dei riscontri lo renda necessario.

Il monitoraggio

Il monitoraggio di base — utilizzo di processore, memoria e disco — serve principalmente a individuare i momenti di picco, ed è disattivabile in qualsiasi momento. Per gli approfondimenti necessari a circoscrivere il problema attiviamo monitoraggi più specificisolo previo vostro consenso.

Cosa viene raccolto, e dove

Ciò che raccogliamo sono log degli eventi di sistema, misurazioni di prestazioni e segnalazioni di errore: informazioni tecniche di funzionamento, non contenuti applicativi. Vengono conservate sul server stesso per un periodo limitato, di norma 7 giornied eventualmente ampliabile.

Per le nostre analisi ne preleviamo di norma solo la porzione effettivamente rilevante — spesso una frazione minima — e in molti casi è lo stesso agente a segnalarci unicamente gli errori riscontrati, sui quali definiamo poi come procedere. Ogni operazione che effettuiamo è inoltre registrata in un log locale sul server (nel percorso C:\Bia\Ws\logs), consultabile da parte vostra in qualsiasi momento. Al termine della collaborazione tutte le rilevazioni raccolte vengono eliminate.

Le modifiche al sistema

Sui vostri sistemi è attivo un controllo che analizza automaticamente ogni comando eblocca a priori qualunque operazione in grado di modificare il server: nessuna modifica può essere eseguita senza un'autorizzazione esplicita e temporanea, che viene registrata.

Lo strumento, inoltre, non è un software di teleassistenza: non accede in alcun modo allo schermo, al mouse, alla tastiera o alla sessione di lavoro dell'utente, e non esiste quindi alcuna "presa di controllo" della postazione.

Quando dall'analisi emerge un intervento da applicare, procediamo sempre allo stesso modo: ve lo comunichiamo e, solo dopo la vostra autorizzazione, lo applichiamo noi; in alternativa vi forniamo un report dettagliato per applicarlo autonomamente. Nulla viene modificato senza il vostro assenso esplicito.

Il nostro metodo

Un aspetto sul nostro modo di lavorare: non ci limitiamo a collegarci e osservare il sistema per un paio d'ore nella speranza di cogliere il problema al volo. Procediamo in modo strutturato — partiamo da un audit del problema che ci viene sottoposto, quindi predisponiamomonitoraggi mirati, che in diversi casi vanno appositamente attivati o creati, per circoscriverlo con precisione; dai riscontri individuiamo la causa e procediamo, se necessario affinando ulteriormente i controlli, fino alla risoluzione. È un approccio di analisi, non di semplice collegamento.

La comunicazione

Tutte le comunicazioni transitano attraverso Cloudflare, che abbiamo scelto per gli standard di sicurezza che garantisce. L'aspetto essenziale è però un altro: la comunicazione è cifrata end-to-end, dal vostro server fino alle nostre macchine. Cloudflare non è in grado di leggere ciò che vi transita — così come nessun altro lungo il percorso. Sul piano della rete servono solo connessioni in uscita su HTTPS/443: nessuna porta in ingresso, nessuna VPN, nessuna modifica al firewall oltre all'uscita su 443 (di norma già consentita).

Ambiente di produzione

I vostri sono sistemi in produzione: ne siamo consapevoli e lo condividiamo. Il monitoraggio è progettato per essere leggero e non interferire con il normale funzionamento dei sistemi. Qualsiasi operazione che vada oltre la semplice osservazione viene concordata preventivamente con Voi, definendo insieme modi e tempi dell'intervento.

Come si rimuove — rimozione automatica

È sufficiente eseguire, da una PowerShell come amministratore, uno di questi comandi (gli stessi indicati a fine attivazione): lo script arresta il programma, rimuove le attività pianificate — inclusa quella ausiliaria — e la cartella.

& 'C:\Bia\Ws\bin\uninstall.ps1'
& 'C:\Bia\Ws\bin\uninstall.ps1' -Force       # senza richiesta di conferma
& 'C:\Bia\Ws\bin\uninstall.ps1' -KeepLogs    # conserva una copia dei log

Come si rimuove — rimozione manuale

Se preferisce procedere manualmente, senza utilizzare il nostro script, l'agente si rimuove completamente in tre passaggi:

1. 1
   Nell'Utilità di pianificazione, eliminare tutte le attività il cui nome inizia con biaws (la principale, quella ausiliaria di controllo ed eventuali attività di monitoraggio). Vanno eliminate per prime, così nulla può riavviare il programma.
2. 2
   In Gestione attività, terminare il processo biaws.exe, se ancora in esecuzione.
3. 3
   Eliminare la cartella C:\Bia\Ws.

Non c'è altro da fare: l'agente non scrive nulla al di fuori della propria cartella, quindi con questi tre passaggi il sistema torna esattamente com'era prima dell'attivazione.

Attivazione

Le invieremo un comando pronto da incollare (solitamente all'interno di un file di testo), indifferentemente in un Prompt dei comandi o in PowerShell e da qualsiasi posizione, purché la console sia avviata come amministratore (in caso contrario si ferma con un avviso, senza effettuare alcuna operazione). Il comando non installa nulla nel sistema: crea la cartella C:\Bia\Ws, vi scarica e copia il programma con tutto il necessario, e registra le attività pianificate che lo avviano. Tutto ciò che riguarda l'agente resta lì dentro.

Attivazioni massive

È disponibile infine una versione a doppio clic, preparata appositamente da noi: l'utente riceve un semplice file, lo esegue con un doppio clic, conferma la richiesta di autorizzazione di Windows e l'attivazione si completa da sola, senza altri passaggi. È la soluzione pensata per le postazioni presso cui non è previsto un presidio tecnico.