Octiga
Octiga è uno strumento che sorveglia la configurazione di sicurezza dei tenant Microsoft 365. Confronta le impostazioni effettive con una configurazione di riferimento decisa in partenza, segnala quando qualcosa se ne discosta e consente di riportarla allo stato voluto. È nato per chi amministra più tenant e ha bisogno di controllarli tutti dallo stesso posto.
Octiga in sintesi
Il problema: la configurazione si muove
Un tenant Microsoft 365 non resta com’è stato lasciato. Cambiano le impostazioni per risolvere un problema urgente, viene attivata una funzione nuova dal fornitore, un amministratore concede un permesso in via temporanea e nessuno lo revoca. Mesi dopo, la configurazione reale non assomiglia più a quella che si credeva di avere: è uno dei modi più comuni in cui si aprono falle senza che nessuno attacchi nulla.
Una baseline e gli scostamenti
Il meccanismo di Octiga è semplice da spiegare: si definisce come deve essere configurato un tenant — la baseline — e lo strumento verifica in modo continuativo che le impostazioni corrispondano. Quando qualcosa cambia, lo segnala come scostamento, dicendo che cosa è cambiato rispetto a cosa. È controllo di configurazione, non rilevamento di minacce.
Riportare indietro le impostazioni
Rilevare uno scostamento serve fino a un certo punto se poi correggerlo significa navigare a mano fra i portali di amministrazione. Octiga permette di riapplicare la configurazione voluta, così che la correzione sia un’operazione decisa e tracciata invece di un intervento manuale ripetuto su ogni tenant.
Pensato per chi gestisce più tenant
È uno strumento nato per i fornitori di servizi gestiti: più clienti, ciascuno con il proprio tenant, controllati dalla stessa console e confrontati con lo stesso criterio. Per l’azienda cliente il beneficio è indiretto ma reale: chi gestisce il vostro Microsoft 365 lo fa con un metodo uniforme e verificabile, non a memoria.
Che cosa non è
Vale la pena dirlo, per evitare aspettative sbagliate. Octiga non è un backup dei dati di Microsoft 365, non è un antivirus per gli endpoint e non sostituisce il filtro della posta: si occupa della configurazione del tenant. È un tassello di igiene di base, importante e spesso trascurato, che convive con gli altri strumenti invece di rimpiazzarli.
Funzionalità di Octiga
Su questa pagina descriviamo Octiga per quello che possiamo affermare con certezza: è uno strumento di gestione della postura di sicurezza per Microsoft 365, orientato al controllo continuo della configurazione dei tenant, con confronto rispetto a una baseline, rilevazione degli scostamenti e possibilità di riportare le impostazioni allo stato desiderato, su più tenant dalla stessa console. Le funzioni disponibili nel dettaglio, i controlli inclusi nei diversi piani e le integrazioni con gli altri strumenti di gestione si definiscono in fase di analisi, verificandole con il fornitore sul caso concreto: preferiamo non riportarle qui in forma generica, perché cambiano nel tempo.
Quello che si può dire senza riserve riguarda il perché questo tipo di controllo serve. La sicurezza di Microsoft 365 dipende in larga parte da decisioni di configurazione: chi ha privilegi amministrativi, come vengono trattati gli accessi, quali regole sono attive sulle caselle di posta, che cosa possono fare le applicazioni collegate al tenant. Sono impostazioni che nessuno guarda tutti i giorni e che, quando si spostano, non producono alcun segnale visibile. Un controllo automatico che le confronta con uno stato di riferimento è il modo per accorgersene prima che diventi un incidente.
- Baseline di configurazione: si stabilisce come deve essere impostato un tenant e quella diventa il riferimento con cui confrontare la realtà.
- Controllo continuo: la verifica non è un audit una tantum, ma un’osservazione ricorrente della configurazione effettiva.
- Rilevazione degli scostamenti: quando un’impostazione cambia rispetto alla baseline, viene segnalata come differenza esplicita.
- Ripristino della configurazione: le impostazioni possono essere riportate allo stato voluto, invece di essere corrette a mano portale per portale.
- Gestione multi-tenant: più tenant Microsoft 365 osservati dalla stessa console e valutati con lo stesso criterio.
- Perimetro chiaro: riguarda la configurazione del tenant, non i dati contenuti né la protezione dei dispositivi, e va abbinato a backup e protezione degli endpoint.
Octiga applica ai tenant una baseline di sicurezza — un insieme di impostazioni considerate corrette — e poi controlla di continuo che nessuno le abbia spostate. Quando una configurazione esce dalla baseline, la piattaforma può riportarla al valore giusto in automatico, ventiquattr’ore su ventiquattro, senza aprire PowerShell portale per portale. Tutto avviene da un’unica console che tiene insieme più clienti.
Per chi eroga il servizio contano due cose in più. Gli incidenti rilevati diventano ticket nel PSA già in uso — Octiga si integra con HaloPSA, ConnectWise, Datto e Syncro — quindi entrano nel flusso di lavoro normale invece di restare in una dashboard a parte; e i report automatici si condividono con il cliente per mostrare cosa è stato tenuto in ordine. La soluzione è inoltre indipendente dal tipo di licenza Microsoft 365 del tenant: funziona senza richiedere un upgrade del piano.
Come lo mettiamo in esercizio
Il primo passo è guardare com’è configurato oggi il vostro Microsoft 365. Nella maggior parte dei casi emergono le stesse cose: utenze con privilegi amministrativi che nessuno ricorda di aver creato, regole di inoltro della posta attive su caselle di cui l’interessato non sa nulla, impostazioni allentate mesi prima per far funzionare qualcosa in fretta. Da questa fotografia decidiamo insieme qual è lo stato in cui il tenant deve stare: non un modello astratto, ma una configurazione compatibile con il modo in cui lavorate.
Poi si mette in esercizio il controllo: definizione della baseline, attivazione della verifica continua, decisione su chi riceve le segnalazioni e su che cosa si corregge automaticamente e che cosa invece va valutato prima. Da lì il lavoro è di manutenzione: rivedere gli scostamenti, capire se sono errori o cambiamenti voluti — nel secondo caso si aggiorna la baseline, non si annulla la modifica — e tenere il riferimento allineato quando l’azienda cambia. Ce ne occupiamo con monitoraggio e supporto continuativo, con un unico interlocutore per licenze, attivazione e assistenza.
Octiga fa parte di Cybersecurity. Vedi anche il metodo Aesir e i casi di successo.
Vuoi capire se Octiga ha senso per la tua azienda?
Partiamo dal processo che si inceppa, non dal prodotto. Una prima analisi senza impegno.