Primo Avvio

Il Visualizzatore dovrebbe avviarsi automaticamente subito dopo il completamento del wizard.

In alternativa, è sempre possibile avviarlo manualmente dal menu:

Start > BusinessLog

Il login richiede l’inserimento di utente e password (già specificati durante il wizard) per accedere al programma.

NB: se l’apertura della finestra di login impiega più di 30 secondi, è probabile che la porta TCP 13 verso il server NIST non sia abilitata.

NB: Se in questa fase il sistema mostra un errore di “Licenza corrotta o mancante” e propone continuamente il wizard iniziale, significa che la macchina non ha i permessi necessari per scrivere una chiave di registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\KeyBlog]

"MyKeyBlog"="VOSTRO ID ASSEGNATO" (dovrete inserire lo UserID assegnato alla licenza)

La prima schermata visualizzata sarà simile alla seguente:

Per la prima apertura del programma, fare clic su Impostazioni.
La finestra di configurazione apparirà come segue:

Lasciare le caselle predefinite così come sono (sarà comunque possibile modificarle in un secondo momento).

Andare quindi nella sezione “Archiviazione secondaria XML”.

La finestra consente di generare file XML crittografati nella cartella specificata, in modo da avere una copia di sicurezza dei log registrati.

È possibile abilitare l’archiviazione crittografata per macchina e/o mensile, selezionando una cartella valida (prestare attenzione ai permessi di scrittura) tramite l’apposita icona.

Si può attivare anche solo una delle due opzioni:

nel primo caso verrà generato un file per ciascuna macchina (divisi per anno),

ad esempio: PC-MARIO-2022.xml;

nel secondo caso verrà creato un file per ciascun mese (es. 12-2022) contenente tutte le macchine

di quello specifico periodo.

NB: l’attivazione dell’archiviazione secondaria non è obbligatoria e rimane a discrezione dell’utente finale.

Nella sezione “Rete”

Specificare il tipo di ricerca delle macchine, eventualmente indicando i range di IP relativi a tutte le subnet, premendo l’apposito pulsante di modifica.
È sconsigliato inserire reti che comprendono sistemi di telefonia IP o di videosorveglianza IP, in quanto non oggetto di registrazione dei log.

Il box “Giorni di attesa” notifica, nell’elenco macchine e tramite un riepilogo inviato nella mail di notifica serale, le macchine che, pur avendo registrato log nei giorni precedenti, non producono log da X giorni

(valore predefinito = 10).

La modalità Multidominio deve essere attivata solo in presenza di due o più domini.

In tal caso, i nomi PC verranno inventariati con il relativo suffisso di dominio

(esempio: PC-Mario.dominio1.local e PC-Mario.dominio2.local).

Nella sezione “Notifiche Automatiche”

Le impostazioni mail consentono di attivare la notifica automatica serale, con la quale il programma invia un messaggio contenente:

Numero di log registrati e numero di log degli Amministratori di Sistema
Numero di tentativi di accesso falliti
Dimensione del database
Variazioni significative nelle registrazioni per ogni macchina
Indicazioni sulle macchine che non registrano log da oltre 10 giorni

In questa sezione è possibile configurare, oltre a un oggetto personalizzato, anche i parametri SMTP utilizzati per l’invio della mail.

NB: BusinessLog dispone già di un account interno per l’invio delle mail.

È necessario specificare i parametri SMTP solo se si desidera personalizzarli o se si utilizza un proxy server, per il quale è richiesto l’inserimento delle credenziali corrette.

In tal caso, assicurarsi che la porta 465 sia autorizzata verso il server mail.businesslog.cloud.

Tornare quindi nella sezione “Impostazioni” e avviare il servizio, assicurandosi di aver seguito correttamente le istruzioni relative alla preparazione del servizio.

Dopo l’avvio del servizio, i log inizieranno a essere raccolti e resi visibili nel Visualizzatore.

Il pulsante Analisi IA, presente nella sezione Configurazione, consente di analizzare le impostazioni di

BusinessLog tramite l’intelligenza artificiale ed evidenziare eventuali criticità.

Facendo clic su [Log Accessi]: