Vede toate stațiile
Procesor, memorie, discuri, rețea și istoricul lor. Procese, conexiuni, dispozitive, aplicații instalate, vulnerabilități cunoscute. Scor de sănătate cu componentele la vedere.
Zenit
Monitorizare, control și suport la distanță pentru stații Windows. Imaginea e criptată între cele două calculatoare, iar releul nostru cară octeți pe care n-are cu ce să-i deschidă.
↑ ecran criptat, așa cum îl vede releul nostru
Trei propoziții, fiecare cu proba ei
Nu „nu se uită" — nu poate. Imaginea e criptată cap la cap între cele două calculatoare; releul transportă octeți fără cheia lor.
PROBĂ — textul criptat desenat ca imagine e zgomot: 0,38% din octeți coincid cu originalul, acolo unde hazardul singur dă 0,39%.Refuzul lui se aplică pe mașină, nu într-o bază de date la care mașina poate să n-ajungă. Un drept scris în cloud nu deschide un ecran dacă omul de la calculator a spus nu.
Nouăzeci de secunde fără răspuns înseamnă nu. Iar dacă interfața nu rulează, cererea se respinge în șase secunde, cu motiv — fiindcă nu e nimeni acolo să fie întrebat.
Ce face
Procesor, memorie, discuri, rețea și istoricul lor. Procese, conexiuni, dispozitive, aplicații instalate, vulnerabilități cunoscute. Scor de sănătate cu componentele la vedere.
Control la distanță prin internet, fără niciun port deschis pe stație — stația sună serverul, niciodată invers. Cu consimțământ, veto local și audit complet.
Antimalware peste definiții ClamAV, cu arhive, semnături și carantină reversibilă. Firewall cu inventar de reguli, killswitch și motor de alerte.
Rulează fără cont, fără server și fără rețea. Cloudul e adăugat, niciodată o condiție. Nicio stare de licență nu oprește monitorizarea sau scanerul.
Ce nu face
Nu citește conținut: fără payload de pachete, fără parole, fără taste apăsate, fără înregistrarea a ce se vorbește. Nu deschide porturi pe stație. Nu păstrează harta relațiilor — auditul reține faptul unui apel, nu tiparul.
Există o excepție și e deliberată: un inginer de suport poate cere unei stații un singur fișier, numit în întregime. Scrie aici, nu ascuns într-un manual, fiindcă e singurul loc în care promisiunea se îndoaie — acel fișier trece prin serverul Zenit și e lizibil acolo până la ștergerea programată.
Douăzeci de minute. Dacă până la final n-ai văzut consimțământul cerut, refuzul aplicat pe mașină și sesiunea în jurnal, n-avem ce discuta mai departe.