Contesto per host
Stato, metriche, processi e cronologia degli incidenti raccolti dove necessario.
Operazioni SRE gestite per MSP e software house
Risolvi più incidenti con la stessa squadra.
NimBox SRE è il livello operativo che trasforma i tuoi avvisi in un servizio fatturabile: un agente con rilevamento automatico, PAM nativo e profilazione eBPF che gestisce gli host dopo NAT, senza aprire SSH. Incidenti, runbook approvati e prove mensili pronte per il tuo SLA. Senza montare un NOC 24×7.
● agente con scoperta di sé — un solo comando, rileva tutto da solo. Esegui runbook su qualsiasi host, anche dopo CGNAT.
Gestire in modo insufficiente diversi client
Stai già monitorando. Anche così, il servizio non si vede.
Hai 50-500 host divisi tra PMI, un team contenuto e clienti che pagano manutenzione o SLA. Il problema non è rilevarlo: lo è operare, controllare e dimostrare cosa fa la tua squadra
✕
Avvisi in diretta su WhatsAppArrivano via chat, si risolvono a memoria e non c'è traccia di chi ha toccato cosa.
✕
La fine del mese è l'archeologiaRicostruisci manualmente l'attività per giustificare le ore e difendere lo SLA.
✕
Tutto dipende dall'anzianoLa conoscenza è in due teste; il resto aumenta i biglietti verso l'alto.
✕
Il vero 24×7 è insostenibileUn vero NOC non può contenere 3-15 tecnici e margini di manutenzione.
Dall'allarme alla segnalazione
Come funziona, in tre passaggi.
Colleghi ciò che già hai, definisci come agire e ogni incidente lascia una prova. Il tuo team opera con il contesto; fatturi con prova.
01
Connetti host e avvisi
Monit (nativo), OpenTelemetry e Prometheus rientrano in un unico livello operativo. Contesto per host: stato, parametri, processi e cronologia degli incidenti.
// non impostare un altro silo02
Si installa e scopre se stesso
Un unico comando: scarica il binario, rileva automaticamente i servizi in esecuzione (nginx, postgres, docker, redis...), registra l'host in PAM e avvia il reporting. Senza configurare nulla, senza aprire le porte in entrata, funziona allo stesso modo dopo il NAT.
// da zero all'operando in 60 secondi03
Prove pronte per la fatturazione
Ogni arresto lascia proprietà, gravità, sessione, ora e conformità allo SLA. Il report mensile viene generato autonomamente e non viene ricostruito.
// servizio spiegatoPasso dopo passo
Da un comando alla prova, senza aprire una porta.
Questa è la vita di un host da quando lo installi fino a quando la sua incidenza è chiusa e giustificata. Senza VPN, senza SSH esposto, senza toccare il router del cliente.
01 · Installazione
Un comando. Sessanta secondi.
Un curl | sh con il token del cliente. L’agente rileva da solo ciò che gira —containerd, cron, nginx, sshd—, si registra in PAM, lascia la sua unit di systemd e inizia a riportare. Non configuri nulla. Non apri nulla.
02 · Scoperta
Compare da solo nel pannello.
Al primo ciclo l’host è già lì con il suo inventario risolto: distribuzione, kernel, provider, posizione, metriche e persino il nodo K3s con i suoi pod. Plug & play vero: nessuno ha registrato niente a mano.
03 · Copertura
Venti cose che riconosce senza chiedertelo.
Docker, Kubernetes, Proxmox, Zimbra, Asterisk, Plesk, Redis, MySQL, certificati TLS, GPU… Se il software è sulla macchina, viene sorvegliato. Non c’è una schermata da configurare perché non c’è nulla da decidere — e puoi rispondere «questo lo state guardando?» senza aprire il codice. 20 e in crescita…
04 · Canali
E ora, parlaci.
Colleghi Telegram, Slack, Google Chat o WhatsApp e l’agente vive dove il tuo team già parla. Gli chiedi di un host in linguaggio normale e ti risponde con dati, non con un link a un altro pannello.
05 · Risoluzione
Trova il problema e lo chiude da solo.
Il primo controllo rileva già due unità systemd cadute. L’agente apre l’incidenza, esegue il runbook approvato e la lascia risolta —con il dettaglio di cosa è fallito e con quale comando verificarlo. E te lo racconta sul canale che hai scelto.
06 · Prova
Tutto resta scritto, e non si può riscrivere.
Persone, agenti e automatismi lasciano la stessa traccia: chi, cosa, su cosa e con quale risultato. Ogni record è concatenato al precedente —se qualcuno ne tocca uno, la catena si spezza— e di ogni intervento resta la registrazione di ciò che è stato eseguito. Questo è ciò che mostri quando il cliente chiede.
Un livello, non un'altra dashboard
Tutto ciò di cui la tua attività ha bisogno.
Progettato per MSP, software house e team infrastrutturali che hanno bisogno di trasformare operazioni complesse in risultati chiari e fatturabili per i propri clienti.
Risposta coordinata
Proprietà, gravità, prove e SLA per chiudere il ciclo operativo completo.
Scoperta di sé ed eBPF
Singolo binario di un file, senza dipendenze. Rileva solo servizi, processi e contenitori, opera dietro NAT e attiva la profilazione eBPF (latenza I/O, stack del kernel) quando la metrica non è sufficiente.
PAM nativo, senza attriti
L'agente si registra automaticamente in PAM al momento dell'installazione. Ogni connessione SSH viene controllata. Nessuna password nel traffico, nessuna configurazione manuale.
Servizio che può essere spiegato
Trasforma attività, risoluzioni e conformità agli SLA in un utile report mensile.
Si adatta, non sostituisce
Apre e chiude ticket in Jira o GitLab quando un incidente richiede una persona. Parla dove già parli: Telegram, Slack, Google Chat o WhatsApp — chiedi e rispondi nello stesso thread. E le tue metriche in Grafana, con dashboard già pronte o collegando la tua. Senza cambiare strumento.
Meno dipendenza dall'anziano
La conoscenza smette di vivere in due teste.
Converte ogni risoluzione in un runbook approvato, con versione e collegato all'host o al servizio interessato. L'agente, o qualsiasi tecnico, agisce all'interno di un quadro che il tuo team esamina e controlla.
- Runbook approvati e con versione (v1, v2, v3...)
- Ambito per host, servizio o avviso
- Vengono eseguiti sull'host anche se è dietro NAT
- Revocabile con un clic, sempre verificabile
Senza aprire porte · senza VPN
Gestisci host che non puoi nemmeno raggiungere.
L'agente lavora per tiro: Va a NimBox tramite HTTPS e preleva ciò che deve eseguire. I runbook vengono eseguiti sulla macchina anche se si trova dietro NAT, CGNAT o un router domestico del client, senza esporre SSH, senza aprire una singola porta in entrata, senza tunnel da mantenere.
- Zero connessioni in entrata: niente da esporre su internet
- Credenziali univoche per host, revocabili e controllate
- Arriva alla cassa del cliente dopo il router, come qualsiasi altro
Dal sintomo alla causa principale
Non corregge l'avviso: trova la fonte.
L'agente si concentra sulla diagnosi e, utilizzando dati (metriche, processi, carico e cronologia in un'unica visualizzazione per host), trova l'origine del problema per risolverlo veramente. Meno incidenti di ritorno e clienti più felici.
- Diagnosi basata su dati, non su intuizioni
- Risolvi la causa principale, non solo il sintomo
- Meno ricorrenza = clienti più felici
Auto-scoperta + eBPF. L'agente rileva ciò che è in esecuzione su ciascun host senza configurare nulla. E quando la metrica non basta, attiva profilazione eBPF al volo: istogramma della latenza I/O e stack del kernel dei processi bloccati, con il tempo esatto in cui rimangono bloccati. Si accende solo dove il kernel lo supporta, senza agenti pesanti o strumentazioni.
Perché il margine si sposta?
Più assistenza per tecnico, senza ampliare il team.
NimBox SRE non ti dà un altro pannello: ti dà capacità. Lo stesso team chiude più incidenti, con procedure controllate ed evidenze fatturabili ogni mese.
+incidenti
Più chiusure per tecnico grazie a runbook e agenti che svolgono lavori ripetitivi.
MTTR ↓
Meno tempo per incidente: contesto per host e procedura a portata di mano fin dal primo minuto.
SLA misurabile
Prima risposta e risoluzione con obiettivi configurabili e conformità visibile.
Senza NOC
Gli agenti coprono la guardia: indagano e chiedono il tuo permesso prima di agire. Copertura senza il costo di un vero servizio 24x7.
pizzo onesto
NimBox SRE fa per te?
✓ Sei adatto se...
- ✓ Sei un MSP, una software house o una società di consulenza DevOps/SysAdmin.
- ✓ Hai 3-15 tecnici e 50-500 host su più client.
- ✓ Hai già monitoraggio + ticket + WhatsApp, ma senza un livello operativo.
- ✓ Vendi manutenzione, pool di ore o SLA.
- ✓ Vuoi crescere senza creare un NOC/SOC 24×7.
— Non ancora, sì...
- — Sei un'impresa con NOC, SIEM e processi già molto maturi.
- — Sei un IT interno di una singola azienda (effetto moltiplicatore inferiore).
- — Sei una piccola startup che si accontenta del self-service.
- — Non vendi l'operazione come servizio a terzi.
Prima che tu lo chieda
Domande frequenti.
Sostituisce il mio monitoraggio attuale?
No. NimBox SRE viene fornito con il proprio agente leggero, ma coesiste con il monitoraggio esistente- Si integra nativamente con Monit e supporta OpenTelemetry (OTLP) e Prometheus e trasforma tali avvisi in operazioni con contesto, prove e SLA. Non cambi strumenti né migri nulla: lo metti accanto a ciò che già hai.
Gli agenti si occupano della produzione da soli?
Mai senza controllo. Gli agenti eseguono solo runbook approvati e con versione, con ambito host o servizio, e tutti gli accessi passano attraverso un PAM che registra e controlla ogni azione dell'agente in una sessione. Puoi revocare qualsiasi procedura con un clic.
Quanto tempo ci vuole per vederlo funzionare?
L'obiettivo è pilotare un client reale in giorni, non mesi: colleghi host e avvisi, definisci i primi runbook in base a ciò che hai già risolto manualmente e inizi ad accumulare prove dal primo controllo.
Cosa guadagno a fine mese?
Ogni incidente lascia proprietà, gravità, ora, sessione e conformità allo SLA. Il rapporto mensile viene generato da tali prove anziché ricostruito manualmente: lo usi per giustificare le ore, difendere lo SLA e dimostrare il valore del servizio.
Come acquistare?
Iniziamo con una breve demo sul tuo caso e un progetto pilota limitato. Scrivici a [email protected] e fissiamo una chiamata per vedere se va bene.
Operazione gestita
Fai in modo che ogni incidente lasci un miglioramento, non solo una conclusione.
Raccontaci cosa operi e ti mostreremo come si adatta NimBox SRE in una breve demo.