I 12 migliori software RMM testati: caratteristiche e prezzi

Abbiamo testato le prime 3 piattaforme RMM (NinjaOne, ManageEngine e Acronis) distribuendole su sette server in sei regioni AWS. Abbiamo analizzato come gestiscono il deployment degli agent e il monitoraggio da zero.

Riepilogo benchmark RMM

Dashboard e Monitoraggio

• NinjaOne il monitoraggio è iniziato automaticamente, con metriche in tempo reale visualizzate in un layout a pagina intera. Le funzionalità uniche includevano porte aperte con nomi dei processi e icone specifiche del sistema operativo per un'identificazione immediata.
• ManageEngine aveva una visibilità delle metriche comparabile ma divideva i controlli dei servizi tra la scheda Sistema (sola lettura) e il System Manager (pieno controllo). Offriva chat autonoma con allegati file che funziona senza sessioni remote attive.
• Acronis richiede l'applicazione di un piano di monitoraggio manuale prima di visualizzare qualsiasi metrica, con un layout a pannello destro compresso. Offre libreria software integrata, avvisi di sicurezza attuabili, tracciamento GPS e backup/disaster recovery integrati.

Lacune critiche

• Feedback sull'installazione: Tutte le piattaforme hanno fallito qui. NinjaOne e ManageEngine non fornivano alcuna conferma di completamento, rendendo necessario il controllo della dashboard per verificare il successo.
• Deployment Linux: Acronis l'installazione su Linux richiede un passaggio di conferma manuale delle dipendenze e una registrazione basata su browser per dispositivo. Il tempo totale di installazione è stato di circa 4 minuti.
• Sicurezza di rete: Solo NinjaOne mostrava le porte aperte con i nomi dei processi associati, una funzionalità di sicurezza assente da entrambi i concorrenti.

Deployment dell'agente

• NinjaOne: Installazione sub-2 secondi su Windows e Linux con URL copiabili e token pre-autorizzati. Non ha richiesto passaggi manuali.
• ManageEngine: Installazione Windows di 20 secondi con CAPTCHA e clic guidati. L'esecuzione su Linux ha richiesto 5 secondi, ma gli URL bloccati per sessione richiedevano trasferimenti SCP manuali, aggiungendo 5-10 minuti per server.
• Acronis: La velocità di download dell'agente dipende dalla prossimità geografica ai server CDN di Acronis. Nel nostro test nella regione di Mumbai, il programma di installazione macOS da 588 MB ha impiegato 45 minuti per il download a causa della copertura CDN limitata nella regione. La regione di Mumbai ha mostrato velocità di download costantemente lente per tutte le installazioni degli agenti, indipendentemente dal fornitore. Ciò riflette la copertura CDN limitata nella regione piuttosto che un problema specifico del fornitore. Le installazioni Windows e Linux in altre regioni (Irlanda, Ohio, Seoul, São Paulo, California, Canada) sono state completate senza ritardi legati alla CDN.

Vedi i risultati dettagliati del mio benchmark di monitoraggio e gestione remota.

Prezzi

* Abbiamo selezionato il livello più economico che forniva tutte le funzionalità principali di un RMM. Per ManageEngine Endpoint Central, il prezzo è su base annuale e costa $1.195.

Per ulteriori informazioni: prezzi RMM.

Se stai cercando di evitare costi di licenza, Monitoraggio e gestione remota open source.

Quote di mercato di ricerca

Le quote di mercato di ricerca riflettono la frequenza con cui gli utenti cercano questi marchi su Google:

Recensioni degli utenti e dimensioni aziendali

*Basato sul numero totale di recensioni e valutazioni medie (su una scala a 5 punti) dalle principali piattaforme di recensione software.

I 12 migliori software RMM analizzati

Pro e contro sono basati sulle recensioni degli utenti B2B da piattaforme come Capterra, Gartner, G2 e TrustRadius. I punti evidenziati nelle recensioni degli utenti sono inclusi di seguito solo se diversi utenti segnalano lo stesso problema.

1. NinjaOne RMM

NinjaOne è una piattaforma di monitoraggio e gestione remota basata su cloud progettata per team IT e fornitori di servizi gestiti (MSP). La piattaforma combina gestione degli endpoint, monitoraggio della sicurezza, accesso remoto e gestione automatizzata delle patch in un'interfaccia unificata.

Il nostro test benchmark ha rivelato che NinjaOne ha fornito il deployment dell'agente più veloce tra i concorrenti, con l'installazione completata in meno di 2 secondi su sistemi Windows e Linux. La piattaforma avvia automaticamente il monitoraggio subito dopo la registrazione dell'agente, eliminando i passaggi di configurazione manuale.

Vantaggi

• Onboarding: Gli utenti apprezzano l'onboarding e la navigazione semplici.
• Strumenti di gestione remota: Accesso al terminale basato su browser (con 2FA), esplora file completo, gestione processi, controllo servizi e editor del registro di Windows, tutti accessibili senza connessioni RDP o SSH.
• Caratteristica unica: La visibilità delle porte aperte mostra ogni porta in ascolto con i nomi dei processi associati, una funzionalità di sicurezza assente dai concorrenti testati.
• Registrazione delle attività: Traccia oltre 1.000 tipi di eventi con filtri granulari per utente, intervallo di date e tipo di azione.

Svantaggi

• Feedback sull'installazione: I programmi di installazione per Windows e Linux non forniscono notifiche di completamento. Gli utenti devono controllare manualmente la dashboard per confermare l'installazione riuscita.

Da quando è stato eseguito il nostro benchmark RMM, NinjaOne ha sovrapposto un modello IA al suo flusso di lavoro di patch che valuta gli aggiornamenti utilizzando la telemetria di distribuzione dall'intera base installata e auto-sospende le patch del sistema operativo che mostrano segnali di instabilità precoce, in aggiunta (non in sostituzione) al flusso manuale di approvazione per dispositivo / approvazione per policy descritto nel nostro test precedente.¹

La società ha anche chiuso un'estensione della Serie C da oltre 400 milioni di dollari nel giugno 2026 a una valutazione di 12,3 miliardi di dollari, con la partecipazione di Sequoia, ICONIQ e Wellington Management tra gli altri; i co-fondatori Sal Sferlazza e Chris Matarese mantengono il controllo di maggioranza.² Per gli MSP che valutano la longevità della piattaforma insieme ai risultati sulla velocità di deployment e sull'interfaccia sopra menzionati, quel livello di finanziamento è un dato rilevante.

Scegli NinjaOne RMM per monitorare, applicare patch e gestire gli endpoint da remoto.

2. Acronis

Acronis Cyber Protect Cloud fornisce funzionalità RMM insieme alle sue principali funzioni di backup e disaster recovery. Ci siamo registrati e abbiamo avviato il processo di deployment dell'agente.

Vantaggi

• Chat autonoma: La chat funziona senza una sessione di controllo remoto attiva. I messaggi appaiono istantaneamente come notifiche di sistema sul dispositivo di destinazione. Questo è un vantaggio significativo rispetto a NinjaOne, dove la chat è accessibile solo all'interno di una sessione remota attiva.
• Client web: Acronis funziona interamente tramite un client web, che consente agli amministratori di gestire i dispositivi da qualsiasi browser senza installare un'applicazione desktop dedicata. Tuttavia, il layout basato su pannelli per i dettagli dei dispositivi appare compresso rispetto alle visualizzazioni a pagina intera nei client RMM desktop, e alcune funzionalità richiedono una configurazione aggiuntiva del piano prima di diventare accessibili.
• Libreria software integrata: Un catalogo completo di applicazioni preconfezionate con selezione di versione, lingua e architettura. Adobe Reader è stato installato silenziosamente in poco più di due minuti senza richiedere un programma di installazione manuale o script. NinjaOne non ha un equivalente.
• Avvisi attuabili: Gli avvisi includono un menu di azioni di risposta che consente agli amministratori di connettersi, eseguire uno script, aprire una sessione della riga di comando o risolvere il problema direttamente dall'interfaccia di avviso. Quando abbiamo selezionato l'opzione per disabilitare l'esecuzione automatica di Windows, ha risolto l'avviso immediatamente e registrato l'azione.
• Gestione avanzata delle patch: La scheda Patch mostra i livelli di gravità e gli indicatori di stabilità per patch, aiutando i team a stabilire le priorità su quali aggiornamenti installare per primi e quali affrontare con cautela.
• Tracciamento della posizione GPS: Posizione fisica del dispositivo e cronologia dei movimenti tramite la funzione "Visualizza sulla mappa". Utile per tracciare laptop aziendali e dispositivi mobili. Non presente in NinjaOne.
• Automazione del flusso di lavoro: Automazione multi-servizio tra backup, DR, RMM, sicurezza e PSA con trigger che vanno dalla registrazione del dispositivo agli aggiornamenti degli incidenti EDR.³

Svantaggi

• Deployment dell'agente: Acronis utilizza un programma di installazione generico che richiede la registrazione manuale basata su browser per dispositivo. Ogni registrazione richiede le credenziali della dashboard di amministrazione. Un amministratore IT che distribuisce a 200 postazioni di lavoro non può concedere l'accesso alla dashboard a ogni utente finale. NinjaOne e ManageEngine utilizzano entrambi token pre-autorizzati che evitano completamente questo problema.
• Nessun URL di download copiabile: La selezione dell'agente sia per Windows che per Linux attiva un download immediato anziché fornire un URL da copiare. Gli amministratori che gestiscono server Linux remoti lavorano dalla CLI, non da un browser. Abbiamo dovuto estrarre manualmente l'URL dal prompt di download.
• Nessuna ridenominazione del dispositivo dalla dashboard: I dispositivi non possono essere rinominati dall'interfaccia web. Abbiamo dovuto accedere a ciascun server singolarmente e modificare il nome del computer a livello di sistema operativo.

Sviluppi recenti

• Piattaforma di automazione del flusso di lavoro: Automazione multi-servizio tra backup, DR, RMM, sicurezza e PSA.⁴
• Integrazione con Kaseya VSA 10: Gli MSP possono ora effettuare il provisioning dei tenant, distribuire agenti e monitorare lo stato di sicurezza direttamente all'interno di Kaseya con flussi di lavoro automatizzati.⁵
• Controlli di sicurezza migliorati: Il nuovo ruolo di operatore RMM fornisce un accesso con privilegi minimi limitato alle attività di gestione remota. La protezione automatica dalla disinstallazione degli agenti aiuta a prevenire che il ransomware disabiliti il software di sicurezza.⁶

3. AirDroid Business

AirDroid Business è una piattaforma MDM incentrata sulla gestione dei dispositivi Android per le aziende. La piattaforma aiuta le organizzazioni a monitorare e controllare da remoto flotte di dispositivi Android, inclusi endpoint non presidiati come chioschi, segnaletica digitale e sistemi punto vendita.

A differenza delle piattaforme RMM generiche che si concentrano su più sistemi operativi, AirDroid Business si concentra esclusivamente su Android, offrendo un'integrazione profonda e funzionalità specifiche per Android che le piattaforme più ampie potrebbero non avere.

Vantaggi

• Affidabilità dell'accesso remoto: La funzione di privacy Black Screen nasconde le sessioni remote agli spettatori in loco.
• Modalità chiosco: Gli amministratori distribuiscono con successo configurazioni bloccate su flotte di dispositivi. L'opzione multi-app kiosk offre flessibilità per i dispositivi che richiedono l'accesso a più applicazioni pur limitando l'accesso generale al sistema.
• Profondità Android: La piattaforma fornisce funzionalità specifiche per Android assenti dagli strumenti RMM generici. L'accesso remoto alla fotocamera, il geofencing e i controlli a livello di app funzionano in modo affidabile su diversi produttori di dispositivi Android.

Svantaggi

• Nessun supporto iOS: Le organizzazioni che gestiscono dispositivi sia Android che iOS necessitano di piattaforme separate. Gli ambienti con dispositivi misti richiedono soluzioni RMM doppie o l'accettazione di una copertura iOS limitata.
• Focus MDM: Gli MSP e le aziende che gestiscono sia desktop che dispositivi mobili dovrebbero scegliere una soluzione RMM piuttosto che AirDroid.

4. ManageEngine Endpoint Central MSP

ManageEngine è una piattaforma di cybersecurity e automazione IT sviluppata da Zoho Corporation. Zoho Corporation è un'azienda tecnologica che sviluppa una vasta gamma di applicazioni basate su cloud.

Vantaggi

• Approfondimenti basati sull'IA: ManageEngine ha introdotto Zia Insights, che offre narrazioni automatizzate che semplificano l'interpretazione dei dati con riepiloghi chiari e in linguaggio semplice delle informazioni chiave dai grafici delle prestazioni.⁷
• Capacità di monitoraggio migliorata: Ora supporta il monitoraggio fino a 2.500 dispositivi per Monitoring Probe, con una migliore scoperta CSV per importazioni automatiche dei dispositivi.⁸
• Dashboard personalizzate: Gli utenti possono creare widget personalizzati dai dati dei report avanzati e aggiungerli alle dashboard per visualizzazioni di monitoraggio personalizzate.⁹

Svantaggi

• Interfaccia: L'interfaccia utente necessita di miglioramenti. Alcuni utenti l'hanno descritta come poco intuitiva.
• Formazione: Le informazioni esplicative sugli strumenti e sul software in generale sono risultate carenti.
• Multi-OS: È stato osservato che alcune funzionalità funzionano peggio su Linux e macOS rispetto a Windows.

5. Atera

La piattaforma di Atera integra RMM, Professional Services Automation (PSA) e strumenti di accesso remoto in un'unica soluzione basata su cloud. Il software è progettato per aiutare gli utenti a gestire reti IT, automatizzare processi e monitorare lo stato del sistema in tempo reale.

Vantaggi

• Funzionalità basate sull'IA: La piattaforma di Atera include IT Autopilot (un agente IA autonomo e consapevole del contesto per gli utenti finali) e IA Copilot (un compagno per i tecnici IT per la produttività), rappresentando la prima piattaforma IT autonoma al mondo. Atera ha registrato una crescita delle vendite del 500% per i suoi agenti IA brevettati nel 2025 e serve oltre 13.000 clienti in oltre 120 paesi.¹⁰

Svantaggi

• Il deployment su Linux è impegnativo.
• L'installazione dell'agente è significativamente più lenta di NinjaOne.

Figura 1. L'immagine sopra abbina le funzionalità alle valutazioni medie degli utenti

6. GoTo Resolve

GoTo, precedentemente noto come LogMeIn, è un'azienda che offre soluzioni di Remote Monitoring and Management (RMM), in particolare attraverso la sua piattaforma GoTo Resolve. L'azienda fornisce strumenti di gestione IT progettati per piccole e medie imprese, consentendo ai professionisti IT e ai Managed Service Provider (MSP) di gestire, monitorare e supportare endpoint remoti. GoTo Resolve include funzionalità come accesso remoto, gestione delle patch, gestione antivirus e flussi di lavoro automatizzati, il tutto integrato in un'unica piattaforma.

Vantaggi

• Controllo e monitoraggio remoto: Molti utenti apprezzano le capacità di monitoraggio e controllo remoto di GoTo Resolve.
• Gestione dei ticket: Secondo la maggior parte delle recensioni, il sistema di ticketing è efficiente nella gestione dei problemi sollevati dai loro molteplici clienti. Lo scambio di informazioni non necessario riguardo ai problemi in questione viene eliminato.

Svantaggi

• Reporting: La personalizzazione del reporting è carente. Gli utenti esprimono la necessità di strumenti che creino report più complessi.
• Guida: Le informazioni esplicative sulle funzionalità sono carenti.

7. Kaseya VSA

Kaseya fornisce soluzioni di gestione IT dal 2000. L'azienda offre ai propri clienti software di sicurezza IT, automazione dei servizi, gestione dei ticket e gestione dei preventivi (come indicato sul suo sito web).

Vantaggi

• Aggiornamenti Windows: Gli utenti apprezzano la capacità del prodotto di aggiornare le applicazioni Windows. Gli utenti riferiscono di poter aggiornare facilmente le applicazioni basate su Windows.
• Controllo remoto: Molti utenti apprezzano le capacità di controllo remoto dei prodotti.

Svantaggi

• Aggiornamenti del prodotto: I recensori esprimono preoccupazione per gli aggiornamenti del prodotto. A volte sembrano essere problematici.
• Esperienza utente: Diversi utenti notano che il prodotto richiede una curva di apprendimento ripida. Comprendere gli strumenti e l'interfaccia richiede impegno.

Sviluppi recenti

• Forza lavoro digitale basata sull'IA: Kaseya ha annunciato la sua piattaforma Digital Workforce, con specialisti digitali che utilizzano il ragionamento agentico per pensare, valutare e agire come tecnici di alto livello. La disponibilità limitata inizia nella primavera del 2026.
• Modifiche al modello di prezzo: A partire da dicembre 2025, Kaseya ha terminato la sua politica di prezzo High Watermark per Datto RMM, SaaS Protection e Autotask, passando a un modello di Quantità Minima Impegnata e Consumo Variabile per una maggiore flessibilità.¹¹

8. Pulseway

Fondata nel 2011, Pulseway offre una piattaforma che consente agli utenti di monitorare e controllare da remoto i sistemi IT, con funzionalità che includono avvisi in tempo reale, attività automatizzate, gestione delle patch e accesso desktop remoto. Il software è noto per il suo approccio mobile-first, che consente agli utenti di gestire ambienti IT su dispositivi mobili oltre che su desktop.

Abbiamo testato Pulseway ed esaminato le sue capacità RMM. I nostri risultati sono riportati di seguito:

• Il processo di deployment è semplice.
• È possibile navigare facilmente nella piattaforma.
• L'accesso remoto funziona senza problemi.

In sintesi, Pulseway è una piattaforma RMM facile da usare fin dall'inizio.

Vantaggi

• App mobile: Gli utenti apprezzano la disponibilità dell'app e la trovano pratica.
• Interfaccia utente: I recensori ne apprezzano la facilità d'uso. Abbiamo riscontrato che navigare nella piattaforma è semplice e l'interfaccia utente è intuitiva.

Svantaggi

• Prezzo: Il costo complessivo del prodotto è superiore a quello dei suoi concorrenti.
• Gestione remota: La gestione remota dei dispositivi dei clienti può essere inaffidabile. Il sistema si disconnette e riconnette, causando perdite di connessione.

Figura 2. Lo screenshot qui sopra mostra l'interfaccia utente di Pulseway

9. ConnectWise Automate

ConnectWise fornisce sicurezza, automazione e supporto del personale per i team IT.

Vantaggi

• Script: I recensori apprezzano la disponibilità di librerie di script pronte all'implementazione.

Svantaggi

• Assistenza clienti: Alcuni utenti ne sono insoddisfatti.

10. Datto RMM

Datto è stata fondata nel 2017 in Texas, America. L'azienda produce software di backup, SaaS, monitoraggio e gestione remota, automazione dei servizi professionali, gestione dei preventivi e hardware come router e WiFi. Datto ha acquisito Bitdam e Infocyte, aziende di rilevamento e risposta alle minacce informatiche.

Vantaggi

• Prossima piattaforma di cyber resilienza: Kaseya ha presentato in anteprima la sua Cyber Resiliency Platform, prevista per aprile 2026, che offre una vista unificata, prezzi flessibili e storage condiviso per supportare tutti i casi d'uso di backup, con funzionalità avanzate di sicurezza e IA.
• Protezione dell'identità: Kaseya ha introdotto Datto Backup per Microsoft Entra ID, una soluzione di backup e ripristino appositamente progettata che protegge i dati di identità e consente un rapido ripristino dopo eliminazioni accidentali, configurazioni errate o attacchi. Disponibile sia come prodotto autonomo che incluso in Kaseya 365 User.¹²
• Piattaforma all-in-one: La piattaforma offre molteplici strumenti facilmente accessibili e che funzionano senza errori.

Svantaggi

• Processo di configurazione: I recensori descrivono il processo di configurazione come complesso, con una richiesta di disponibilità di configurazioni predefinite.
• Gestione delle patch: Alcuni utenti esprimono frustrazione per l'applicazione delle patch perché il processo è segnalato come poco chiaro e difficile da seguire.

Aggiornamenti post-acquisizione

Flessibilità dei prezzi: Il modello di prezzo High Watermark è stato eliminato nel 2025, sostituito con un modello di Quantità Minima Impegnata e Consumo Variabile su tutta la linea di prodotti Datto.¹³

11. Action1

Action1 è un'azienda di software di Remote Monitoring and Management (RMM) basata su cloud che fornisce strumenti per amministratori IT e Managed Service Provider (MSP) per gestire e proteggere endpoint remoti. Fondata nel 2018, l'azienda offre una piattaforma che consente agli utenti di automatizzare la gestione delle patch, monitorare i sistemi e garantire la conformità su reti distribuite.

Vantaggi

• Interfaccia: L'interfaccia facile da usare è apprezzata dalla maggior parte dei recensori.

Svantaggi

• Esperienza utente della gestione remota: L'esperienza utente non soddisfa le esigenze degli utenti quando il monitoraggio remoto è in corso. Sul desktop del client, quando monitorato, mancano notifiche informative.
• App mobile per dispositivi iOS: L'app mobile per dispositivi iOS non è disponibile.

12. N-able N-Sight

Originariamente parte di SolarWinds, N-able è diventata un'entità separata nel 2021. L'azienda offre una suite di strumenti progettati per aiutare gli MSP a gestire, monitorare e proteggere gli ambienti IT per i loro clienti. Questi strumenti includono la gestione delle patch, il rilevamento e la risposta degli endpoint, il backup e il ripristino, nonché funzionalità di automazione.

Abbiamo testato N-able N-sight ed esaminato le sue capacità RMM. I nostri risultati sono riportati di seguito:

• A volte può essere difficile per gli utenti navigare verso altre pagine a causa della struttura della pagina del browser web.
• Nella finestra di gestione e monitoraggio dei dispositivi, è possibile scegliere di controllare da remoto, scaricare agenti, chattare, inviare e-mail, scegliere le impostazioni dei report e condividere file.
• La libreria di script predefinita può essere utilizzata per eseguire attività automatizzate consentendo l'esecuzione di script specifici.
• È possibile fatturare ai clienti in base al tipo di tariffa definita.

Vantaggi

• Formazione: I recensori apprezzano la disponibilità di contenuti formativi.
• Facilità d'uso: Molti utenti apprezzano le semplici impostazioni del prodotto.

Svantaggi

• Implementazione delle funzioni: Agli utenti non piacciono le risposte del prodotto. Si sostiene che il prodotto richieda informazioni inutili quando si distribuiscono strumenti diversi.
• Navigazione: Alcuni utenti trovano la navigazione nel prodotto macchinosa. Concordiamo sul fatto che la struttura del sito web possa rendere difficile per gli utenti navigare verso altre pagine.

13. SuperOps

SuperOps è un'azienda che fornisce software di gestione IT basato su cloud, concentrandosi in particolare su soluzioni di Remote Monitoring and Management (RMM) e Professional Services Automation (PSA). Fondata per soddisfare le esigenze dei Managed Service Provider (MSP), SuperOps offre una piattaforma unificata che combina strumenti di gestione dei servizi IT e operazioni in un'unica interfaccia.

Di seguito sono riportate le principali conclusioni del nostro studio di benchmarking sui prodotti degli strumenti RMM, incluso quello di SuperOps:

Vantaggi

• Facilità d'uso: Navigare nella piattaforma è semplice grazie alla navigazione a schede.
• Integrazione PSA: L'integrazione PSA integrata funziona perfettamente.

Ecco i principali suggerimenti dal punto di vista di altri recensori:

Svantaggi

• App mobile: I recensori affermano che l'app mobile necessita di miglioramenti nella frequenza degli aggiornamenti.

Benchmark di Deployment dell'Agente e Dashboard RMM

1. Deployment dell'Agente

Confronto del Deployment dell'Agente Tabella

1. NinjaOne

NinjaOne si è aperto con una pagina "Inizia" con video introduttivi e guide passo per aggiungere tecnici, utenti e dispositivi. L'onboarding anticipa le attività quotidiane iniziali senza sovraccaricare i nuovi utenti.

Abbiamo cliccato sul pulsante "+" in alto a destra e selezionato "Aggiungi nuovo dispositivo". Il menu a discesa ha rivelato ogni tipo di dispositivo gestibile: computer, dispositivi mobili, infrastruttura virtuale, monitor cloud e sistemi di gestione della rete.

Installazione dell'agente Windows

Abbiamo selezionato "Computer" e scelto Windows dalle opzioni del sistema operativo. Il pannello di destra richiedeva dettagli organizzativi, come l'organizzazione e la sede dell'ufficio a cui appartiene il dispositivo. NinjaOne ha generato un unico programma di installazione Windows per la distribuzione sui nostri server in Irlanda, Ohio e Seoul.

La piattaforma ha fornito sia un pulsante di download che un link copiabile. L'opzione link ci consente di incollare l'URL direttamente nel browser di ciascun server invece di scaricare localmente e trasferire file, un risparmio di tempo nella gestione di server remoti.

Abbiamo scaricato il programma di installazione sul nostro server in Irlanda e fatto doppio clic sul file .msi. La finestra del programma di installazione è scomparsa all'istante. Nessuna barra di avanzamento, nessuna finestra di dialogo di completamento. Abbiamo controllato la dashboard di NinjaOne e abbiamo trovato il dispositivo già elencato con lo stato "Connesso".

L'installazione ha richiesto meno di 2 secondi dal clic alla registrazione nella dashboard.

Abbiamo rinominato il dispositivo dal suo nome host AWS in "IRLANDA" per chiarezza. La nostra unica lamentela: la totale mancanza di feedback sull'installazione. Una semplice notifica che dica "Agente installato con successo" confermerebbe che l'installazione ha funzionato invece di lasciare gli utenti a chiedersi se qualcosa è fallito silenziosamente.

Abbiamo ripetuto il processo sui server Ohio e Seoul utilizzando lo stesso file di installazione. Tutte e tre le istanze Windows sono apparse nella dashboard entro pochi secondi dall'esecuzione.

Ancora una volta, ci aspettavamo una notifica di completamento per confermare il successo, ma l'installazione silenziosa non ha fornito alcun feedback.

Installazione dell'agente Linux

Abbiamo generato un programma di installazione Linux per la distribuzione sui nostri server São Paulo, California settentrionale e Canada. La configurazione di Linux richiedeva la selezione di un tipo di distribuzione. NinjaOne mostrava "Debian" e "RPM" come opzioni.

Il menu a discesa sarebbe più chiaro con nomi di distribuzioni familiari, "Ubuntu/Debian" o "CentOS/RHEL" invece dei tipi di formato del pacchetto. Gli utenti che non hanno familiarità con la pacchettizzazione .deb rispetto a .rpm potrebbero non sapere quale selezionare.

La piattaforma ha fornito un link per il download ma nessuna istruzione di installazione. Ci aspettavamo una sezione "Come installare" o, come minimo, un comando di esempio per eseguire il programma di installazione. Per gli utenti Windows, fare clic su un file .msi è intuitivo, ma gli utenti Linux devono sapere se eseguire dpkg -i, apt install o un altro comando.

Dopo aver generato il programma di installazione Linux, NinjaOne ha mostrato il link per il download, ma non ha mai menzionato che questo singolo programma di installazione funziona su un numero illimitato di dispositivi che eseguono lo stesso sistema operativo.

Sapevamo per esperienza che un programma di installazione può essere distribuito su più macchine, quindi abbiamo utilizzato lo stesso file su tutti e tre i server Linux. Tuttavia, gli amministratori che non hanno familiarità con il deployment degli agent potrebbero pensare che ogni dispositivo abbia bisogno del proprio programma di installazione.

Abbiamo incollato l'URL di download nel terminale del nostro server São Paulo ed eseguito il pacchetto .deb:

L'agente è stato installato prima che potessimo sollevare il dito dal tasto Invio. Il terminale ha mostrato "Installazione di NinjaOne completata con successo" ed è tornato al prompt. Il dispositivo è apparso immediatamente nella dashboard, letteralmente entro pochi secondi dal completamento dell'installazione.

Abbiamo distribuito ai server nel nord della California e in Canada utilizzando lo stesso programma di installazione. Tutte e tre le istanze Linux si sono registrate nella dashboard non appena l'installazione è terminata.

Installazione dell'agente macOS

La configurazione Mac chiedeva se volevamo il formato DMG o PKG. Abbiamo selezionato DMG per l'esperienza di installazione macOS standard.

Ci siamo connessi alla nostra istanza Mac di Mumbai tramite VNC e abbiamo aperto il DMG scaricato. La procedura guidata di installazione ha seguito i passaggi macOS standard e ha mostrato un messaggio di completamento, a differenza dei programmi di installazione silenziosi di Windows e Linux che non fornivano alcun feedback.

Il dispositivo non è apparso nella dashboard. Abbiamo aspettato 5 minuti senza alcun cambiamento. Abbiamo riavviato la macchina, ancora nulla nell'elenco dei dispositivi.

Abbiamo rieseguito il programma di installazione. Questa volta ha mostrato "Installazione precedente rilevata" ma ci ha permesso di procedere. Dopo la seconda installazione, il dispositivo è finalmente apparso nella dashboard con lo stato "Non connesso". Pochi secondi dopo, è passato a "Connesso".

L'installazione di macOS ha richiesto la risoluzione di problemi che Windows e Linux non hanno avuto. L'agente è stato installato con successo la prima volta (confermato dal messaggio "Installazione precedente rilevata" alla seconda esecuzione), ma non è riuscito a registrarsi con la dashboard.

NinjaOne necessita di una migliore visibilità dello stato di registrazione dell'agente e messaggi di errore più espliciti quando la registrazione iniziale fallisce.

2. ManageEngine

Ci siamo registrati per ManageEngine Endpoint Central e abbiamo ricevuto un'email di verifica da Zoho. ManageEngine è un prodotto Zoho.

La configurazione della prova chiedeva se volevamo il deployment on-premises o cloud. NinjaOne e Acronis offrivano solo cloud, quindi questa flessibilità di deployment era inaspettata. Abbiamo selezionato il cloud per uniformarci agli altri test.

Dopo la registrazione, ManageEngine ci ha indirizzato immediatamente all'arruolamento dei dispositivi: nessun tour di onboarding o guida alla configurazione, solo un prompt per aggiungere dispositivi.

Installazione dell'agente Windows

Abbiamo cliccato sul link di download, aspettandoci un download diretto del file. Invece, ManageEngine ha aperto una pagina separata che mostrava il pulsante di download del programma di installazione con le opzioni di selezione del sistema operativo.

Cliccando su download si apriva il programma di installazione. Prima che l'installazione potesse iniziare, è apparso un prompt di verifica CAPTCHA:

Abbiamo cliccato sui passaggi della procedura guidata. L'installazione è stata completata in 15-20 secondi. A differenza dell'installazione silenziosa di Windows di NinjaOne, ManageEngine richiedeva di cliccare su "Avanti" attraverso più schermate.

Il programma di installazione non ha fornito alcuna notifica di completamento. Nessuna finestra di dialogo che diceva "Agente installato con successo". Abbiamo navigato manualmente alla dashboard per confermare che il dispositivo si era registrato.

La dashboard ha mostrato che il nostro server Irlanda è apparso con successo. Abbiamo ripetuto il processo per i server Ohio e Seoul utilizzando lo stesso file di installazione.

Tutte e tre le istanze Windows si sono registrate entro un minuto dal completamento dell'installazione.

Installazione dell'agente Linux

L'installazione di Linux presentava problemi immediati. La pagina di download offriva solo un pulsante di download del browser, nessun URL diretto da copiare. Avevamo bisogno di scaricare l'agente sulla nostra macchina locale, quindi capire come trasferirlo sui nostri server Linux.

Abbiamo provato a copiare l'URL del pulsante di download e incollarlo nel terminale Linux. L'URL ha restituito un errore 400. Il link di download era specifico per la sessione e non funzionava se vi si accedeva da una macchina o un indirizzo IP diversi.

Alla fine abbiamo scaricato il file .zip localmente, l'abbiamo caricato sui nostri server tramite SCP e abbiamo proceduto con l'installazione. Questo ha aggiunto 5-10 minuti per server rispetto all'approccio con URL copia-incolla di NinjaOne.

La pagina di download non conteneva alcuna istruzione di installazione: nessun esempio di comando, nessun link alla documentazione. Abbiamo estratto il file .zip e trovato un README con i passaggi di installazione nascosto all'interno dell'archivio.

Abbiamo eseguito il file .bin e cronometrato i download nelle diverse regioni:

• Canada: 4.88 MB/s
• São Paulo: 1.16 MB/s
• California: 3.25 MB/s

L'agente è stato estratto e installato in pochi secondi una volta eseguito:

Installazione dell'agente macOS

L'installazione Mac ha scaricato un programma di installazione .pkg standard. L'abbiamo aperto sulla nostra istanza Mac di Mumbai.

Il programma di installazione ha seguito i tipici passaggi di installazione di macOS. L'installazione è stata completata in pochi secondi con un chiaro messaggio di completamento.

Il dispositivo è apparso immediatamente sulla dashboard:

L'installazione di macOS ha funzionato senza intoppi, senza i problemi di registrazione riscontrati con NinjaOne.

3. Acronis Cyber Protect Cloud

Acronis fornisce funzionalità RMM attraverso il suo prodotto Cyber Protect Cloud. Ci siamo registrati e abbiamo iniziato ad aggiungere dispositivi.

Il pannello "Aggiungi dispositivi" mostrava i tipi di dispositivo organizzati in modo diverso rispetto ai concorrenti. Windows e Linux apparivano sotto "Server", mentre Mac si univa a Windows sotto "Workstation". Questa categorizzazione sembrava arbitraria; stavamo distribuendo su server con tutti e tre i sistemi operativi.

Installazione dell'agente Windows

Abbiamo selezionato Server, Windows e la piattaforma ha immediatamente avviato un download senza offrire un URL da copiare. Avevamo bisogno di installare gli agenti su server remoti, non sulla macchina di amministrazione locale. Questa svista nell'esperienza utente ci ha costretti a trovare il link "clicca qui se il download non è iniziato" per estrarre l'URL di download effettivo.

Abbiamo scaricato il programma di installazione e l'abbiamo avviato. È apparsa la schermata di benvenuto.

Cliccando su "Installa" si è scoperto che il programma di installazione scarica file aggiuntivi dai server Acronis durante l'installazione:

Dopo che il download è stato completato e l'installazione è terminata, abbiamo cliccato su "Registra carico di lavoro". Il programma di installazione ha aperto il nostro browser web predefinito e ha richiesto le credenziali di accesso dell'amministratore.

Questo flusso di lavoro di registrazione crea problemi su larga scala. Ad esempio, un amministratore IT che distribuisce agenti a 200 postazioni di lavoro dei dipendenti non può dare accesso alla dashboard a ogni utente finale. I team DevOps che distribuiscono a flotte di server non hanno bisogno di accessi alla dashboard. NinjaOne e ManageEngine hanno entrambi evitato questo problema con i token del programma di installazione pre-autorizzati.

Dopo aver effettuato l'accesso, Acronis ha visualizzato una procedura guidata di registrazione che richiedeva la selezione di un piano di protezione:

Abbiamo cliccato "Cambia" per vedere le opzioni disponibili. La piattaforma offriva piani di protezione Essential, Complete, Backup ed Extended. Abbiamo mantenuto l'impostazione predefinita "Protezione completa".

Acronis utilizza un programma di installazione generico per tutti i dispositivi. A differenza dei token specifici del dispositivo di NinjaOne, Acronis richiede la registrazione web manuale dopo l'installazione. Questo spiega il flusso di lavoro basato su browser che il programma di installazione non può pre-autorizzare i dispositivi.

Dopo aver completato la registrazione web, l'agente ha confermato l'installazione riuscita:

Il dispositivo è apparso nella dashboard. Tuttavia, Acronis non ha fornito alcuna opzione per rinominare i dispositivi dall'interfaccia web. NinjaOne ci ha permesso di rinominare i dispositivi all'istante. Abbiamo dovuto accedere a ciascun server Windows e modificare il nome del computer a livello di sistema operativo, il che è stato un passaggio aggiuntivo non necessario.

Abbiamo ripetuto il processo per i server Ohio e Seoul. Tutte e tre le istanze Windows si sono registrate con successo.

Installazione dell'agente Linux

La selezione dell'agente Linux ha attivato un download automatico anziché fornire un URL copiabile. Gli amministratori che gestiscono server Linux lavorano dalla CLI, non da una GUI del browser, quindi abbiamo dovuto estrarre manualmente il link di download. Nessuna istruzione di installazione è apparsa sulla pagina di download.

Il programma di installazione è di circa 1.1GB. Abbiamo modificato i nomi host del server prima di eseguirlo poiché Acronis non consente la ridenominazione dei dispositivi dalla dashboard.

Dopo aver eseguito il programma di installazione, ha segnalato dipendenze mancanti e ci ha chiesto di installarle. Abbiamo confermato e la piattaforma ha proceduto a chiedere quale infrastruttura dell'agente volevamo. Abbiamo selezionato direttamente l'agente Linux. Il programma di installazione ha quindi scaricato e installato tutti i file richiesti in sequenza.

Una volta completata l'installazione, la piattaforma ha richiesto la registrazione in Acronis. Cliccando su "Mostra informazioni di registrazione" venivano visualizzati un URL e un codice di registrazione. Siamo andati a quell'URL, abbiamo inserito il codice e la piattaforma ha individuato il server. Abbiamo selezionato Protezione completa e terminato il processo.

Tempo totale di installazione: 4 minuti. Tempo di download: 3 minuti.

La dashboard mostrava tutti e sei i dispositivi (tre Windows, tre Linux) ma non forniva alcuna distinzione visiva tra i sistemi operativi. NinjaOne mostrava icone chiare del sistema operativo per ciascun dispositivo. Acronis mostrava icone identiche, richiedendo agli utenti di aprire i dettagli del dispositivo per identificare il sistema operativo.

Installazione dell'agente macOS

Abbiamo scaricato il programma di installazione Mac e l'abbiamo aperto.

Abbiamo cliccato "Installa" e osservato l'avanzamento:

Il programma di installazione ha scaricato 588MB di file aggiuntivi durante l'installazione. Le velocità di download da Mumbai erano estremamente lente, probabilmente a causa della limitata presenza di CDN nella regione. Il download ha richiesto 45 minuti per essere completato.

Al termine dell'installazione, l'agente ha richiesto la registrazione del carico di lavoro. Abbiamo completato la registrazione web con il piano Protezione completa.

macOS ha richiesto autorizzazioni di sistema estese per l'agente. Abbiamo concesso Accesso completo al disco, Accessibilità e altre autorizzazioni richieste:

Dopo aver concesso le autorizzazioni, Acronis ha richiesto di accedere all'account Acronis dal Mac stesso. Questo comportamento era diverso dagli agenti Windows e Linux. L'agente Mac funziona più come un'applicazione portale standalone piuttosto che come un agente di monitoraggio in background. Ha aggiunto un'icona al dock e alla barra dei menu.

Abbiamo rifiutato di accedere. L'agente dovrebbe funzionare come le versioni Windows e Linux senza richiedere l'autenticazione dell'utente locale.

Il dispositivo è apparso nella dashboard. macOS mostrava un'icona Apple distinta, rendendo il sistema operativo immediatamente visibile. Tuttavia, i dispositivi Windows e Linux mancavano ancora di una chiara identificazione del sistema operativo. La colonna "Backup" mostrava uno stato "OK" per macOS, anche se non avevamo ancora configurato i backup, quindi non è chiaro il motivo per cui sia apparso.

2. Capacità di Dashboard e Monitoraggio

Confronto delle Caratteristiche della Dashboard

Confronto degli Strumenti di Monitoraggio e Gestione

1. NinjaOne

Cliccando su qualsiasi dispositivo dall'elenco principale si apriva una vista dettagliata del dispositivo con più schede nella parte superiore: Panoramica, Dettagli, Software, Strumenti, Attività, Personalizzate, Vulnerabilità e Impostazioni.

La scheda Panoramica mostrava immediatamente informazioni essenziali:

Metriche in tempo reale: Quattro grafici mostravano l'utilizzo corrente delle risorse:

• Utilizzo CPU (10 minuti di cronologia)
• Consumo di memoria (utilizzo corrente vs totale)
• Spazio su disco (utilizzo per volume)
• Attività di rete (ultima ora)

Pannello informazioni dispositivo: La colonna di destra elenca i dettagli di sistema.

Stato di salute: Una sezione dedicata segnalava eventuali problemi di sistema. I nostri server nuovi non mostravano problemi, ma quest'area visualizzerebbe avvisi sui driver, avvisi di spazio su disco o guasti ai servizi.

Registro attività recenti: La parte inferiore mostrava gli eventi del server con timestamp:

• Accessi e disconnessioni degli utenti
• Installazioni software
• Aggiornamenti del sistema operativo
• Modifiche agli account utente
• Riavvii del sistema

Ogni voce di attività includeva l'azione specifica, il timestamp e l'utente o il componente interessato.

Azioni rapide: La pagina forniva un accesso immediato alle attività quotidiane senza dover navigare altrove.

La funzione "Elementi correlati" ci consente di collegare i dispositivi ad altre entità: allegati, utenti finali, altri dispositivi, organizzazioni, posizioni, app e servizi, documenti, articoli e checklist. Questo raggruppamento aiuta a organizzare infrastrutture complesse in cui più componenti lavorano insieme.

Accesso al terminale

Abbiamo cliccato sul pulsante del terminale per testare l'accesso alla riga di comando. NinjaOne ha immediatamente richiesto la verifica 2FA, una sicurezza adeguata per l'accesso privilegiato.

Dopo la verifica 2FA, una finestra di terminale si è aperta nel browser con diverse funzionalità:

• Tastiera virtuale (utile per caratteri speciali)
• Pulsanti per scaricare/copiare l'output
• Menu a discesa per la selezione dell'utente

Su Linux, potevamo scegliere tra l'accesso root e utente standard. Su Windows, NinjaOne offriva opzioni più granulari:

• CMD (32-bit o 64-bit)
• PowerShell (32-bit o 64-bit)
• Utente di sistema o utente attualmente connesso

Questa flessibilità del terminale ha superato le nostre aspettative. La maggior parte delle piattaforme RMM offre un unico tipo di terminale per sistema operativo.

Scheda Dettagli

La scheda Dettagli mostrava specifiche di sistema complete organizzate in sezioni espandibili.

Le opzioni del selettore dell'intervallo di tempo apparivano in alto:

• Ultima ora
• 24 ore
• 7 giorni
• 30 giorni
• 90 giorni

Non esisteva un'opzione per un intervallo di date personalizzato, una limitazione minore quando si indagano problemi verificatisi in momenti specifici noti.

Le sezioni della scheda Dettagli includevano:

Informazioni CPU:

• Modello e specifiche del processore
• Numero di core e velocità
• Temperatura attuale
• Grafici di utilizzo nell'intervallo di tempo selezionato

Memoria:

• RAM totale e disponibile
• Modelli di utilizzo nel tempo
• Tipo e velocità della memoria

Disco:

• Tutti i volumi con capacità e spazio gratuito
• Metriche I/O e grafici di throughput
• Stato di salute SMART

Rete:

• Tutti gli adattatori con indirizzi IP e indirizzi MAC
• Grafici di utilizzo della larghezza di banda
• Connessioni attive

BIOS/UEFI:

• Versione e data del firmware

Porte aperte: Una sezione dedicata elencava ogni porta in ascolto con il nome del processo associato. Abbiamo visto la porta 22 (SSH), la porta 3389 (RDP sui server Windows) e i servizi di gestione AWS. Questa visibilità aiuta a identificare servizi imprevisti o problemi di sicurezza. Non abbiamo visto questa funzionalità in altre piattaforme RMM.

Scheda Software

La scheda Software elencava tutte le applicazioni e i servizi installati, con piena capacità di ricerca.

Colonne ordinabili includevano:

• Nome dell'applicazione
• Versione
• Editore
• Data di installazione
• Dimensione

Ordinare per data di installazione aiuta a individuare il software aggiunto di recente durante gli audit di sicurezza. Abbiamo rapidamente identificato quando l'agente NinjaOne stesso è stato installato, insieme a eventuali modifiche successive.

Scheda Strumenti

La scheda Strumenti conteneva quattro potenti funzionalità di gestione remota che replicano l'amministrazione di sistema locale.

1. Task Manager

La vista Task Manager visualizzava tutti i processi in esecuzione con il consumo di risorse in tempo reale. Potevamo:

• Cercare processi specifici
• Ordinare per utilizzo di CPU, Memoria o Disco
• Selezionare qualsiasi processo e terminarlo
• Modificare la priorità del processo

Questo replicava la funzionalità di Task Manager di Windows e del comando top di Linux tramite l'interfaccia web. Abbiamo testato la terminazione di un processo non critico e si è arrestato immediatamente.

2. Esplora file

L'Esplora file forniva accesso completo al filesystem. Siamo navigati alla directory radice (/) e abbiamo visto tutte le 24 directory di sistema: bin, boot, dev, etc, home, lib e altre.

Operazioni disponibili:

• Navigare in qualsiasi directory
• Scaricare file
• Caricare file
• Rinominare file e cartelle
• Eliminare elementi
• Creare nuove cartelle

Abbiamo testato il caricamento di un file ed è apparso immediatamente nella directory di destinazione. Questo elimina la necessità di connessioni SFTP/RDP separate quando si recuperano file di log o si caricano configurazioni.

3. Gestione servizi

Il Gestore servizi elencava tutti i 176 servizi di sistema, inclusi il loro stato attuale e la configurazione di avvio. Per ogni servizio:

• Visualizzare lo stato attuale (In esecuzione, Arrestato)
• Avviare o arrestare i servizi
• Riavviare i servizi
• Modificare il tipo di avvio (Automatico, Manuale, Disabilitato)

Abbiamo testato l'arresto e il riavvio di un servizio non critico. Le modifiche vengono applicate in pochi secondi con gli aggiornamenti di stato che riflettono il nuovo stato.

4. Registro remoto (solo Windows)

I dispositivi Windows mostravano un quarto strumento: Registro remoto. Questo forniva accesso completo al registro tramite il browser, potevamo navigare negli hive del registro, aggiungere chiavi, modificare valori ed eliminare voci. La modifica del registro tramite un'interfaccia web sembra rischiosa, ma la funzionalità corrisponde esattamente a regedit locale.

Scheda Attività

La scheda Attività forniva una registrazione completa di tutti gli eventi del dispositivo. Le opzioni di filtro includevano:

• Intervalli di date personalizzati
• Utenti specifici (mostra solo le azioni di un utente)
• Tipi di azione

Il filtro del tipo di azione ha rivelato migliaia di categorie predefinite:

I tipi di azione disponibili includevano:

• Volume disco rimosso
• Memoria aggiunta/rimossa
• Scheda di rete aggiunta/configurazione modificata/eliminata/stato modificato
• Processo avviato/arrestato
• Controller RAID aggiunto
• Installazioni/disinstallazioni software
• Modifiche hardware
• Accessi/disconnessioni utenti
• Sessioni di controllo remoto
• Modifiche ai file
• Modifiche ai servizi
• Modifiche alla configurazione di rete
• Eventi di sicurezza

Questa granularità di registrazione superava il Visualizzatore eventi di Windows. Potevamo rispondere rapidamente a domande come "chi ha installato quale software in quale data" senza dover analizzare criptici ID evento.

Scheda Vulnerabilità

La scheda Vulnerabilità elenca i problemi di sicurezza nel sistema operativo e nel software installato. I nostri server nuovi non mostravano vulnerabilità (0 risultati). Questa sezione si popolerebbe con identificatori CVE e raccomandazioni di patch man mano che il sistema invecchia e vengono scoperte nuove vulnerabilità.

Scheda Impostazioni

La scheda Impostazioni conteneva la configurazione del dispositivo e le assegnazioni delle politiche organizzate in tre sezioni:

Generale: Informazioni sul dispositivo (nome, nome visualizzato, ruolo, organizzazione, posizione, utente assegnato)

Politiche: Politiche di configurazione applicate

App: Applicazioni o estensioni NinjaOne installate

Attività pianificate e automazione

Dalla pagina Panoramica, abbiamo cliccato il pulsante "Crea" e selezionato "Attività pianificata".

L'interfaccia del pianificatore includeva:

• Nome e descrizione dell'attività
• Frequenza di ripetizione (Giornaliera, Settimanale, Mensile, Personalizzata)
• Intervallo di ricorrenza
• Data e ora di inizio con fuso orario
• Data di fine (o Mai)
• Interruttore abilita/disabilita

Libreria di automazione

Abbiamo cliccato sulla scheda Automazioni e selezionato "Aggiungi automazione" per esplorare le azioni disponibili.

La libreria conteneva un'ampia gamma di automazioni predefinite filtrabili per:

• Sistema operativo
• Tipo (Nativo, Script, ecc.)
• Linguaggio
• Categorie

Abbiamo selezionato "Cancella registri eventi" e "Svuota cestino" come esempi.

Le attività apparivano in ordine drag-and-drop, consentendoci di sequenziare le operazioni.

Selezione del target

La scheda Target ci consente di selezionare quali dispositivi ricevono l'attività pianificata. Abbiamo selezionato la macchina CALIFORNIA. Il deployment multi-dispositivo funziona allo stesso modo; seleziona più dispositivi per distribuire simultaneamente.

Quando abbiamo cliccato Salva, NinjaOne ha richiesto la verifica 2FA. Le attività pianificate possono eseguire operazioni critiche per il sistema (come la cancellazione dei registri eventi), quindi l'autenticazione a due fattori per la creazione delle attività ha senso.

Modalità manutenzione

La dashboard includeva una funzione "modalità manutenzione". Potevamo specificare intervalli di data/ora per sospendere:

• Avvisi
• Attività pianificate
• Controlli di monitoraggio

Questo previene falsi allarmi durante le finestre di manutenzione pianificate.

Patch del sistema operativo e del software

Durante l'esplorazione della dashboard, abbiamo notato che l'applicazione delle patch del sistema operativo era disabilitata per impostazione predefinita. Dopo averla abilitata, una nuova scheda "Patch" è apparsa nella navigazione del dispositivo.

Abbiamo cliccato sulla scheda Patch e abbiamo immediatamente visto le patch del sistema operativo disponibili. Selezionando una patch venivano visualizzate due opzioni: Applica ora e Rifiuta.

Abbiamo testato l'applicazione delle patch su uno dei nostri server. La patch è stata distribuita con successo.

L'applicazione delle patch software funzionava in modo simile. Quando diventavano disponibili nuove patch software, NinjaOne visualizzava notifiche in due punti:

• Avviso nella dashboard principale
• Elenco delle patch nella sezione Patch

Le opzioni di distribuzione offrivano flessibilità:

• Applica solo a questo dispositivo
• Applica la politica a tutti i dispositivi che la utilizzano

Abbiamo applicato una patch solo al server SEOUL per testare l'applicazione delle patch su un singolo dispositivo. Questo duplice metodo di distribuzione, dispositivo personale o basato su politica a livello di flotta, offre agli amministratori un controllo preciso sulle strategie di rollout delle patch.

2. ManageEngine

La dashboard di ManageEngine si apriva con un elenco di inventario che mostrava tutti i computer registrati.

La barra di navigazione superiore conteneva i link ai moduli:

• Configurazioni
• Minacce e patch
• Distribuzione software
• Inventario (vista attuale)
• Gestione dispositivi mobili
• Amministrazione
• Browser
• Gestione BitLocker
• Agente

Questi moduli fornivano viste a livello di flotta quando vi si accedeva dal menu principale. Ad esempio, cliccando su Distribuzione software venivano mostrate le statistiche di distribuzione su tutti i dispositivi:

Il modulo Minacce e patch mostrava riepiloghi delle vulnerabilità e lo stato delle patch su tutta l'infrastruttura:

Queste dashboard a livello di flotta esistono in tutte e tre le piattaforme RMM. Ci siamo concentrati sulle capacità di gestione dei singoli dispositivi per questo confronto.

Vista dettagli del dispositivo

Abbiamo cliccato sul server IRLANDA dall'elenco dei computer. La pagina del dispositivo si è aperta con più schede: Riepilogo, Sistema, Hardware, Software, Certificati, Dettagli file, Sicurezza, Audit USB e Cronologia.

La scheda Riepilogo visualizzava.

Utilizzo disco (al centro): Un grafico a ciambella mostrava lo spazio utilizzato (2 GB) rispetto allo spazio gratuito (99 GB) con l'etichetta dell'unità C:.

Menu azioni rapide

Il pulsante Azioni in alto a destra rivelava un menu a discesa:

Potevamo attivare scansioni, riavviare il server o accedere agli strumenti di gestione con un solo clic.

Test delle azioni rapide

Siamo tornati al menu a discesa Azioni per testare le operazioni disponibili. Abbiamo cliccato "Scansione patch". Il sistema ha immediatamente confermato che la scansione era avviata. Allo stesso modo, cliccando "Scansione asset" si è attivata immediatamente una scansione dell'inventario degli asset.

Abbiamo saltato il test di Spegnimento e Riavvio poiché la loro funzionalità sembrava semplice.

Il sottomenu System Manager conteneva diversi strumenti di amministrazione remota. Li abbiamo esplorati uno per uno.

Cliccando su Task Manager si è aperta una nuova pagina che visualizzava tutti i processi in esecuzione.

Potevamo:

• Cercare processi specifici
• Ordinare per qualsiasi colonna
• Visualizzare informazioni dettagliate (PID, percorso, utilizzo delle risorse)
• Terminare qualsiasi processo utilizzando il pulsante di arresto sulla destra

Il Task Manager aveva anche una scheda "Programmi di avvio", ma non ha restituito risultati, il che è insolito per un'installazione di Windows Server.

Servizi

Lo strumento Servizi visualizzava tutti i 252 servizi di sistema con piene capacità di gestione.

Cliccando sul menu azioni per qualsiasi servizio venivano rivelate le opzioni:

• Stato
  • ARRESTO
  • RIAVVIO
• Tipo di avvio
  • AUTO
  • DISATTIVA

Questo forniva la funzionalità di gestione dei servizi mancante nella vista Servizi della scheda Sistema. Potevamo avviare, arrestare e riavviare i servizi e modificare la loro configurazione di avvio, essenziale per la risoluzione dei problemi e la manutenzione.

Prompt dei Command

Lo strumento Prompt dei Command apriva un terminale basato su browser con due schede: Command Prompt e PowerShell.

Potevamo scegliere tra:

• Prompt dei Command o PowerShell (schede)
• Utente SYSTEM o Amministratore (menu a discesa)

Questa flessibilità corrispondeva all'offerta di terminale di NinjaOne, sebbene NinjaOne fornisse anche opzioni a 32-bit/64-bit per Windows.

Editor del Registro di sistema

Lo strumento Registro apriva un editor del registro basato sul web. La modifica del registro remoto tramite un browser elimina la necessità di accesso RDP quando si modificano le configurazioni di sistema. Anche NinjaOne offriva questa funzionalità per i dispositivi Windows.

Dettagli patch

Cliccando su Dettagli patch siamo tornati all'interfaccia di applicazione delle patch che avevamo visto in precedenza. Ricordiamo che avevamo attivato una scansione delle patch dal menu Azioni.

Le sei patch mancanti apparivano in una tabella con caselle di controllo. Abbiamo selezionato tutte e sei le patch e cliccato "Installa/Pubblica patch".

Invece di installare immediatamente, ManageEngine ha aperto una schermata di configurazione. La pagina di configurazione conteneva più sezioni.

Chat

Cliccando sull'opzione Chat si apriva una finestra pop-up di messaggistica.

Abbiamo digitato un messaggio ed è apparso immediatamente nella finestra della chat. Il messaggio è andato direttamente a chiunque stesse utilizzando il server IRLANDA. Una nuova finestra del browser è apparsa sul server mostrando il messaggio in arrivo:

Questa capacità di messaggistica diretta non esisteva nella chat di NinjaOne; NinjaOne funzionava solo all'interno di sessioni di controllo remoto attive. Acronis offriva una chat autonoma ma senza allegati file.

L'implementazione di ManageEngine includeva il supporto per gli allegati file. Abbiamo testato l'invio di un'immagine:

Scheda Sistema

La scheda Sistema conteneva quattro sottosezioni nella barra laterale sinistra: Servizi, Utenti, Gruppi, Driver e Condivisioni.

Abbiamo cliccato su Utenti per visualizzare tutti gli account utente sul server.

La sezione Utenti visualizzava:

• Opzioni di filtro: Tutti i domini, Nome gruppo, ricerca personalizzata
• Pulsante Genera report
• Tabella utenti con colonne: Nome, Tipo account, Descrizione, Dominio, Nome completo, SID, Stato

Sono apparsi quattro account:

• Amministratore (Account normale, stato OK)
• DefaultAccount (stato Degradato)
• Guest (stato Degradato)
• WDAGUtilityAccount (stato Degradato)

Cliccando sull'account Amministratore si aprivano informazioni dettagliate sull'utente:

La finestra di dialogo dei dettagli utente mostrava:

Abbiamo cercato nell'interfaccia le opzioni di gestione dei servizi: avvia, arresta, riavvia o modifica tipo di avvio. Non ne è apparso nessuno. La vista Servizi forniva informazioni di sola lettura. NinjaOne offriva una gestione completa dei servizi tramite il suo strumento Gestione servizi.

Scheda Hardware

La scheda Hardware mostrava specifiche hardware complete organizzate per categoria di componente.

Ogni categoria hardware forniva specifiche dettagliate simili.

Scheda Software

La scheda Software mostrava le applicazioni installate con due sottosezioni: App desktop e Software misurato.

La vista App desktop includeva filtri:

• Menu a discesa Installa/Disinstalla software
• Filtra per: Tutto il software, Tutti gli utenti, Compatibilità sistema operativo

Scheda Sicurezza

La scheda Sicurezza conteneva quattro sottosezioni: BitLocker, Antivirus, Firewall e Patch mancanti.

Scheda Cronologia

La scheda Cronologia teneva traccia delle modifiche del sistema nel tempo con due sottosezioni: Cronologia audit e Cronologia accessi utente.

La cronologia audit mostrava eventi con timestamp e dettagli espandibili.

La cronologia accessi utente mostrava l'attività di accesso e disconnessione:

3. Acronis

Quando si apre la sezione dispositivi, tutte le macchine appaiono in una singola vista tabellare. Ogni riga mostra il tipo di dispositivo, il nome, l'account associato, il punteggio CyberFit, lo stato di protezione, l'origine, lo stato di disaster recovery e l'ora dell'ultimo backup.

Una limitazione diventa immediatamente evidente: i sistemi Windows e Linux non sono inizialmente separati. Il tipo di dispositivo è indicato con icone (ad esempio, VM), ma non c'è raggruppamento basato sul sistema operativo o filtro predefinito. In ambienti più grandi, questo rende la scansione iniziale meno efficiente.

Cliccando su un server Windows non si apre una pagina dedicata al dispositivo; invece, un pannello scorre dal lato destro dello schermo. Questo approccio basato su pannelli consente agli utenti di rimanere nell'elenco principale dei dispositivi mentre interagiscono con una macchina specifica. Funziona bene per controlli rapidi, ma lo spazio orizzontale limitato rende l'ispezione più approfondita compressa rispetto a un layout a pagina intera.

La prima sezione mostrata nel pannello laterale è il punteggio CyberFit. Si tratta del sistema di punteggio proprietario di Acronis che valuta il dispositivo rispetto a un insieme predefinito di controlli di sicurezza.

Quando si aprono i dettagli del punteggio, vengono elencate diverse aree, tra cui lo stato del backup, la configurazione del firewall, la crittografia del disco, l'uso di VPN e il traffico NTLM.

In pratica, alcuni di questi controlli hanno prodotto risultati fuorvianti. La crittografia del disco è stata segnalata come mancante anche se il server funziona su AWS con crittografia abilitata a livello di infrastruttura. Anche l'uso di VPN è stato contrassegnato come un problema, nonostante l'accesso sia limitato tramite una VPN esterna e controlli a livello di rete. Questi risultati suggeriscono che la logica di punteggio valuta il server in modo isolato e non tiene conto delle protezioni cloud o basate sulla rete.

Di conseguenza, il punteggio CyberFit è più adatto come indicatore generale che come valutazione affidabile della sicurezza.

Aprendo la sezione Monitoraggio non vengono mostrate metriche per impostazione predefinita. Invece, l'interfaccia visualizza un messaggio che informa che non è stato applicato alcun piano di monitoraggio.

Ciò significa che il monitoraggio non si avvia automaticamente. L'utente deve abilitarlo esplicitamente selezionando un piano prima che i dati diventino disponibili.

Quando si applica un piano di monitoraggio, il sistema richiede l'attivazione dell'autenticazione a due fattori. Il processo è forzato prima di continuare, il che aggiunge un passaggio di sicurezza per le azioni amministrative.

Dopo aver abilitato l'autenticazione a due fattori, la piattaforma presenta un elenco di piani di monitoraggio predefiniti. Questi includono monitoraggio generico e raccomandazioni specifiche per sistema operativo.

Anche quando è selezionato un server Windows, vengono mostrati anche piani per macOS, il che rende la selezione meno intuitiva. Il piano corretto deve essere scelto manualmente.

Una volta applicato il piano di monitoraggio Windows, il sistema inizia a raccogliere dati di base sulle prestazioni come l'utilizzo della CPU, l'utilizzo della memoria, l'attività del disco e il traffico di rete. A differenza di NinjaOne, che raccoglie queste metriche automaticamente, Acronis richiede una configurazione manuale.

Entrando nella sezione Disaster Recovery viene immediatamente richiesto di configurare un piano di ripristino. Poiché non è stato impostato alcun piano, l'interfaccia non mostra ulteriori informazioni. Quest'area non è stata esplorata ulteriormente in quanto esula dall'ambito del comportamento di monitoraggio.

La sezione Ripristino elenca i backup disponibili e spiega che le operazioni di ripristino vengono eseguite selezionandone uno.

L'interfaccia offre due percorsi di ripristino: ripristinare l'intera macchina o ripristinare singoli file e cartelle. Sebbene le opzioni siano chiare, il processo di ripristino sottostante, specialmente per i ripristini completi del sistema, non è visibile in questa fase e richiede ulteriori test.

Selezionando l'opzione Desktop remoto si apre una piccola finestra modale anziché una pagina separata.

La modale chiede se la sessione deve consentire il controllo completo o essere di sola visualizzazione. Consente inoltre di scegliere tra due metodi di connessione: NEAR o RDP standard. È disponibile anche un'opzione di connessione basata sul web, sebbene i suoi limiti e capacità debbano essere testati separatamente.

Nella sezione Impostazioni, il comportamento della connessione è configurato separatamente per NEAR e RDP.

Per le connessioni RDP, l'interfaccia consente il controllo sulla qualità visiva, il trasferimento audio e l'accesso alla stampante. Queste opzioni vengono applicate prima dell'inizio della sessione ed eliminano la necessità di regolare le impostazioni all'interno del sistema operativo remoto stesso.

Quando si apre la scheda Gestisci per un dispositivo, l'interfaccia presenta una serie di azioni dirette che possono essere eseguite da remoto.

Da questo menu, puoi svuotare il cestino, disconnettere l'utente attualmente attivo, mettere la macchina in modalità sospensione, riavviarla o spegnerla.

Nel complesso, questa sezione è incentrata su azioni rapide e a basso attrito piuttosto che su lunghe sessioni interattive.

Quando si accede per la prima volta alla sezione Chat, il sistema richiede di applicare un piano di gestione remota. Senza un piano attivo, la funzionalità di chat non è disponibile. Dopo aver utilizzato il piano richiesto, l'interfaccia di chat diventa attiva.

La schermata iniziale della chat mostra un elenco di utenti attualmente connessi alla macchina selezionata. In questo caso, il server aveva una singola sessione di amministratore attiva, che è apparsa immediatamente nell'elenco. Negli scenari di workstation, questo elenco includerebbe più utenti se ci fossero più sessioni attive contemporaneamente.

Avviare una chat non richiede una connessione desktop remoto. I messaggi inviati dalla console Acronis vengono recapitati immediatamente alla macchina come notifiche di sistema. Sul lato Windows, il messaggio appare nell'angolo in basso a destra dello schermo, simile a un avviso di sistema nativo.

Cliccando sulla notifica del server si apre una finestra di chat dedicata. Questa finestra consente la messaggistica in tempo reale tra il tecnico e l'utente che ha effettuato l'accesso al dispositivo. L'esperienza è più simile a un'app di messaggistica che a un overlay di supporto.

Questa è una differenza notevole rispetto a NinjaOne. In NinjaOne, la chat è legata a una sessione di controllo remoto attiva. In Acronis, la chat funziona in modo indipendente, consentendo la comunicazione con gli utenti senza prendere il controllo della macchina.

Aprendo Distribuisci software si avvia un pannello laterale in cui vengono definite le attività di installazione del software.

Inizialmente, non sono disponibili pacchetti software. L'interfaccia indirizza l'utente a caricare pacchetti personalizzati o esplorare la libreria software integrata.

Scegliendo di esplorare la libreria si apre un catalogo software completo. Questo catalogo include una vasta gamma di applicazioni preconfezionate, sia open-source che proprietarie. Ogni voce mostra il nome del software, il fornitore, la versione, il tipo di licenza e la data di rilascio.

Selezionando un'applicazione come Adobe Reader si apre una schermata di configurazione. Da lì, puoi scegliere la versione esatta, la lingua e l'architettura del sistema prima di aggiungere il pacchetto.

Una volta aggiunto, il software diventa disponibile per la distribuzione. Il processo non richiede programmi di installazione manuali o script. Dopo l'avvio della distribuzione, l'avanzamento appare nella sezione Attività.

In questo test, Adobe Reader è stato installato sul server in poco più di due minuti. Gli orari di inizio e fine sono stati registrati chiaramente e l'applicazione è apparsa sul desktop immediatamente dopo il completamento. L'installazione è avvenuta silenziosamente e non ha interrotto la sessione utente attiva.

Questo flusso di lavoro di distribuzione del software è significativamente più completo di quello disponibile in NinjaOne, principalmente grazie alla libreria integrata e al controllo a livello di versione.

Tornando ai dettagli del server e aprendo la scheda Inventario si accede all'inventario completo del sistema. Le informazioni sono suddivise in software, hardware e dispositivi collegati tramite USB.

La sezione software elenca i programmi installati in dettaglio, inclusi nomi e versioni. Le informazioni hardware vanno oltre le specifiche di base e includono la scheda madre, il processore, la memoria, l'archiviazione, gli adattatori di rete e i dettagli a livello di sistema.

I dispositivi USB sono mostrati separatamente, rendendo chiaro se ci sono periferiche esterne collegate.

L'inventario non è statico. Utilizzando l'opzione Scansiona ora si attiva una nuova scansione che aggiorna manualmente tutti i dati dell'inventario invece di attendere un aggiornamento programmato.

Rispetto a NinjaOne, il livello di dettaglio qui è notevolmente più alto, specialmente per il software installato e i componenti hardware.

Aprendo la scheda Vedi sulla mappa viene visualizzata la posizione fisica del server su una mappa. La vista include anche la cronologia delle posizioni e il movimento, quando disponibile.

Questa funzione è particolarmente rilevante per i laptop aziendali e i dispositivi mobili, dove i cambiamenti di posizione contano. L'esperienza è simile alla funzione "Dov'è" di Apple. Questo tipo di tracciamento della posizione non è qualcosa che ho incontrato in NinjaOne e aggiunge un diverso livello di visibilità per i dispositivi distribuiti o remoti.

Quando si entra nella scheda Patch, appare immediatamente un ampio elenco di patch disponibili. Nessuna di queste patch era visibile o gestibile da NinjaOne nello stesso ambiente.

Ogni voce di patch mostra il suo livello di gravità, il che facilita la prioritizzazione. La piattaforma visualizza anche un indicatore di stabilità per ogni patch, aiutando a distinguere tra aggiornamenti più sicuri e quelli che potrebbero richiedere cautela.

Dopo aver selezionato le patch, passare alla fase Opzioni di riavvio consente il pieno controllo su ciò che accade una volta terminata l'installazione delle patch. È possibile installare tutte le patch e riavviare il sistema solo se necessario. La tempistica del riavvio può essere posticipata, programmata o saltata del tutto, a seconda che un utente abbia effettuato l'accesso.

Aprendo la scheda Dettagli viene mostrato un riepilogo consolidato del dispositivo. Questo include identificatori di sistema, informazioni sul sistema operativo, versione dell'agente, componenti installati e dettagli di rete.

Qui emerge una limitazione. L'indirizzo IP mostrato è solo l'indirizzo IP locale. Per i server basati su cloud, sarebbe più utile visualizzare sia gli indirizzi IP locali che quelli pubblici. Avere solo l'indirizzo interno rende più difficile l'identificazione esterna.

La scheda Attività elenca una cronologia completa delle azioni eseguite sul server. Questo include modifiche al piano di monitoraggio, distribuzioni software, scansioni, installazioni di patch e altre operazioni di sistema.

Ogni voce include timestamp e informazioni sullo stato, semplificando la comprensione di cosa è successo e quando. Questo funge da audit trail completo per il dispositivo.

Aprendo la scheda Avvisi viene visualizzata una raccomandazione di sicurezza per disabilitare l'esecuzione automatica di Windows per i supporti rimovibili. L'avviso spiega perché si tratta di un rischio per la sicurezza e suggerisce di disabilitarlo.

Ciò che spicca qui è il menu Azione di risposta. Invece di mostrare solo un avviso, la piattaforma offre molteplici modi per rispondere. È possibile connettersi alla macchina, eseguire uno script, aprire una sessione della riga di comando o disabilitare direttamente la funzione AutoRun dall'avviso stesso.

In questo caso, selezionando l'opzione per disabilitare AutoRun l'avviso è stato risolto immediatamente. L'azione è stata registrata e l'avviso è stato cancellato. Questo trasforma gli avvisi da notifiche passive in attività attuabili, il che è un chiaro punto di forza.

L'opzione Aggiungi al gruppo consente di assegnare il server a uno o più gruppi. Il raggruppamento diventa essenziale in seguito quando si eseguono azioni in blocco, come l'applicazione di patch o l'esecuzione di script su più dispositivi.

L'opzione Elimina rimuove completamente il dispositivo dalla piattaforma. Si tratta di un'azione diretta a livello di dispositivo piuttosto che di un'operazione a livello di account.

Tornando alla scheda Monitoraggio dopo la configurazione, mostra che i dati sulle prestazioni sono ora disponibili. CPU, memoria, attività del disco e velocità di trasferimento sono visualizzati come grafici in tempo reale.

Questo conferma che il monitoraggio inizia solo dopo l'applicazione di un piano, ma una volta attivo, le metriche vengono raccolte e visualizzate senza ulteriori configurazioni.

Ambiente di test e metodologia

Abbiamo provisionato 7 istanze EC2 in 6 regioni AWS per rappresentare un ambiente aziendale distribuito.

Le istanze Mac richiedono hardware dedicato con un'allocazione minima di 24 ore. Abbiamo incluso macOS nonostante il costo più elevato perché molti ambienti IT gestiscono flotte di sistemi operativi misti.

Installazione dell'agente: Abbiamo misurato il tempo dall'esecuzione del programma di installazione alla comparsa del dispositivo nella dashboard. Per i programmi di installazione silenziosi, abbiamo notato se fornivano un feedback di completamento. Abbiamo monitorato:

• Durata dell'installazione (secondi)
• Passaggi richiesti (clic, comandi, configurazione manuale)
• Notifiche post-installazione
• Riutilizzabilità del programma di installazione su più dispositivi
• Chiarezza della documentazione

Dashboard e monitoraggio Abbiamo valutato la densità delle informazioni e l'usabilità delle pagine dei dettagli dei dispositivi. Abbiamo testato:

• Metriche in tempo reale (CPU, Memoria, Disco, Rete)
• Opzioni di intervallo temporale per i dati storici
• Tipi di accesso al terminale (CMD, PowerShell, Bash, root)
• Gestione dei processi (visualizzazione, arresto, modifiche di priorità)
• Capacità dell'esplora file (caricamento, download, eliminazione, ridenominazione)
• Gestione dei servizi (avvio, arresto, modifica delle impostazioni di avvio)
• Dettaglio della registrazione delle attività
• Visibilità delle porte aperte
• Inventario software
• Editor del registro (solo Windows)

I risultati riflettono la nostra specifica infrastruttura AWS. Le prestazioni possono variare in base alla geografia, al provider Internet e alle posizioni dei data center del fornitore.

Cosa fa il software RMM?

Il software RMM consente ai team IT e agli MSP di tracciare e manipolare da remoto oggetti di sistema come server, reti, client, applicazioni, postazioni di lavoro e dispositivi periferici in base a esigenze, requisiti e sviluppi. Grazie agli sviluppi dell'intelligenza artificiale e del machine learning, la maggior parte delle attività può essere completata da strumenti automatizzati.

Figura 3. Il grafico riassume la definizione di managed service provider (MSP)

Fonte: InfoMSP

Quali sono le capacità del software RMM?

I componenti funzionali del sistema RMM sono chiamati strumenti RMM. Di seguito sono elencate le definizioni generali degli strumenti RMM comuni.

1. Monitoraggio remoto

Server, postazioni di lavoro, reti, app e altri dispositivi nell'ambiente IT di un'organizzazione sono tutti continuamente monitorati dal software RMM. Raccoglie informazioni sul traffico di rete, indicatori di salute del sistema, utilizzo delle risorse, report di log e misurazioni delle prestazioni.

2. Gestione remota

Consente agli amministratori di gestire e risolvere da remoto i problemi dei sistemi e dei dispositivi IT, inclusa l'installazione di impostazioni, script, patch e aggiornamenti software.

3. Gestione della sicurezza

Fornisce capacità di sicurezza per proteggere da malware, minacce informatiche e violazioni della sicurezza, come la gestione antivirus, il rilevamento delle intrusioni e lo screening delle vulnerabilità.

4. Reporting e analisi

Creazione di analisi e report per offrire informazioni sul livello di sicurezza, lo stato di conformità, le prestazioni del sistema e altri parametri importanti.

5. Avvisi e notifiche

Produzione di messaggi e avvisi in risposta a eventi importanti, come malfunzionamenti del sistema, calo delle prestazioni del sistema, falle di sicurezza o altre soglie che sono state impostate.

6. Gestione delle patch

Automatizzazione del processo di aggiornamento e applicazione di patch a firmware, sistemi operativi e software su una varietà di dispositivi.

7. Backup e gestione degli incidenti

Assistenza nei processi di backup e ripristino per il disaster recovery e la protezione dei dati; spesso include impostazioni per l'archiviazione fuori sede, obiettivi di punto di ripristino (RPO) e obiettivi di tempo di ripristino (RTO).

8. Gestione degli asset

Consente il tracciamento degli asset hardware e software, insieme a informazioni su licenze, garanzie, numeri di serie e specifiche del dispositivo, tramite strumenti di gestione dell'inventario.

Tendenze del settore nel software RMM

Il mercato del software RMM sta attraversando una significativa trasformazione nel 2026, guidata da diverse tendenze chiave:

1. IA e operazioni autonome

L'automazione basata sull'IA e il ragionamento agentico stanno diventando centrali per le piattaforme RMM. IT Autopilot e IA Copilot di Atera, insieme alla forza lavoro digitale di Kaseya, rappresentano un passaggio dall'automazione scriptata tradizionale ad agenti intelligenti in grado di pensare, valutare e agire in modo indipendente.

2. Piattaforme di cybersecurity unificate

Il settore si sta allontanando dalle soluzioni puntuali verso piattaforme integrate che combinano RMM, EDR, XDR, backup e disaster recovery. Acronis e Kaseya stanno guidando questa tendenza con piattaforme di protezione informatica unificate che riducono la proliferazione dei fornitori e la complessità operativa.¹⁴

3. Modelli di prezzo flessibili

Gli MSP richiedono trasparenza e flessibilità nei prezzi. L'eliminazione da parte di Kaseya del prezzo High Watermark a favore di modelli basati sul consumo riflette una più ampia pressione del settore per allineare i costi all'utilizzo effettivo piuttosto che alla capacità di picco.¹⁵

4. Espansione del supporto multi-OS

Le piattaforme RMM si stanno espandendo oltre le soluzioni incentrate su Windows per supportare le ultime versioni di macOS (incluso macOS 26 Tahoe) e le distribuzioni Linux, affrontando la crescente necessità di gestione eterogenea degli endpoint negli ambienti aziendali.¹⁶

Scopri altri nostri benchmark e approfondimenti basati sui dati nella Ricerca Google.

Aggiungi come fonte preferita

FAQ

Ulteriori letture

• Software di controllo dei dispositivi
• Software di prevenzione della perdita di dati (DLP)

Risorse esterne

Cita questa ricerca

Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and Dogan, Sedat and Sezer, Sena},
  title  = {{I 12 migliori software RMM testati: caratteristiche e prezzi}},
  year   = {2026},
  month  = jul,
  howpublished    = {\url{https://aimultiple.com/rmm-software}},
  note   = {AIMultiple. Consultato il 24 Luglio 2026}
}

Collegamenti di riferimento

1.

Continuous Vulnerability Management & Remediation | NinjaOne

NinjaOne

2.

NinjaOne Reaches $12.3B Valuation as IT Operations Market Consolidates Around a Single Platform - NinjaOne

3.

https://www.acronis.com/en-us/blog/posts/introducing-acronis-workflow-automation/

4.

https://www.acronis.com/en-us/blog/posts/introducing-acronis-workflow-automation/

5.

https://www.acronis.com/en-us/blog/posts/acronis-cyber-protect-cloud-whats-new/

6.

https://www.acronis.com/en-us/blog/posts/acronis-cyber-protect-cloud-whats-new/

7.

ManageEngine RMM Central Release Notes | Service Packs Readme

8.

ManageEngine RMM Central Release Notes | Service Packs Readme

9.

ManageEngine RMM Central Release Notes | Service Packs Readme

10.

Atera Named a Visionary in 2026 Gartner® Magic Quadrant™ for Endpoint Management Tools

Yahoo! Finance

11.

Kaseya announces latest innovations at DattoCon 2025

Cision PR Newswire

12.

Kaseya announces latest innovations at DattoCon 2025

Cision PR Newswire

13.

Kaseya Deepens AI Push with Digital Workforce and INKY Acquisition | news | ChannelE2E

14.

Compare the Best RMM Software in 2026

15.

Kaseya announces latest innovations at DattoCon 2025

Cision PR Newswire

16.

Acronis Cyber Protect Cloud What's New & Updates

Cem Dilmegani

Analista principale

Segui

Cem è il principale analista presso AIMultiple dal 2017. AIMultiple informa centinaia di migliaia di aziende (secondo similarWeb) incluso il 55% di Fortune 500 ogni mese. Il lavoro di Cem è stato citato da importanti pubblicazioni globali tra cui Business Insider, Forbes, Washington Post, aziende globali come Deloitte, HPE e ONG come il World Economic Forum e organizzazioni sovranazionali come la Commissione Europea. Puoi vedere altre aziende e risorse affidabili che hanno fatto riferimento a AIMultiple. Nell'arco della sua carriera, Cem ha lavorato come consulente tecnologico, acquirente tecnologico e imprenditore tecnologico. Ha consigliato le imprese sulle loro decisioni tecnologiche presso McKinsey & Company e Altman Solon per oltre un decennio. Ha anche pubblicato un rapporto McKinsey sulla digitalizzazione. Ha guidato la strategia tecnologica e l'approvvigionamento di un'azienda di telecomunicazioni riportando al CEO. Ha anche guidato la crescita commerciale della società deep tech Hypatos che ha raggiunto un fatturato annuo ricorrente a 7 cifre e una valutazione a 9 cifre partendo da 0 in 2 anni. Il lavoro di Cem in Hypatos è stato seguito da importanti pubblicazioni tecnologiche come TechCrunch e Business Insider. Cem parla regolarmente a conferenze tecnologiche internazionali. Si è laureato in ingegneria informatica presso l'Università Bogazici e possiede un MBA della Columbia Business School.

Visualizza il profilo completo

Revisionato tecnicamente da

Sedat Dogan

CTO

Segui

Sedat è un leader nel settore della tecnologia e della sicurezza informatica, con esperienza nello sviluppo software, nella raccolta di dati web e nella sicurezza informatica. Sedat: - Ha 20 anni di esperienza come hacker etico e guru dello sviluppo, con una vasta competenza nei linguaggi di programmazione e nelle architetture server. - È consulente di dirigenti di alto livello e membri del consiglio di amministrazione di aziende con operazioni tecnologiche ad alto traffico e di importanza critica, come le infrastrutture di pagamento. - Possiede una solida competenza commerciale oltre alla sua competenza tecnica.

Visualizza il profilo completo

Ricercato da

Sena Sezer

Analista di settore

Segui

Sena è un'analista di settore presso AIMultiple. Ha conseguito la laurea triennale presso l'Università di Bogazici.

Visualizza il profilo completo

Sii il primo a commentare

Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.

Nome

Indirizzo e-mail

Commento

0/450

Pubblica un commento