Mobiele app (Android)

De monsys-app brengt de meldketen naar je zak: open meldingen per host, afhandelen, de status van servers en platformen, lopende goedkeuringen en de noodrem voor de pentest-laag. Android eerst; iOS volgt.

Koppelen

In het dashboard: Instellingen → Mobiele toestellen → Toestel koppelen (TOTP). Je krijgt een code van 8 tekens, 10 minuten geldig, eenmalig bruikbaar. Vink Alleen kijken aan voor een gedeelde NOC-tablet of een toestel dat je minder vertrouwt.
In de app: typ de code (of scan de QR). De app ontvangt een eigen device-token dat in de Android-Keystore-versleutelde opslag blijft; je wachtwoord komt nooit op het toestel.
Het toestel verschijnt in de lijst; daar trek je het in één klik in (“telefoon verloren”) of zet je het op alleen kijken.

Wat je kan, en wat het toestel bepaalt

Rol (viewer/editor/admin) bepaalt wat je mag, precies zoals in het dashboard.
Toestelmodus bepaalt waar je het mag: een toestel dat als alleen kijken gekoppeld is, krijgt op élke schrijfactie een weigering: ook als jij owner bent, ook met TOTP.
Elke schrijfactie vraagt je TOTP-code (afhandelen, actie annuleren, noodrem). Niets wordt lokaal gebufferd; zonder verbinding kan je alleen kijken.
Alles wat je vanaf de telefoon doet staat in de audit-log, met toestel-id.

Push zonder Google

De app gebruikt UnifiedPush. Installeer de ntfy-app, stel https://push.monsys.ai in als server en open monsys → Instellingen → Push. De hub stuurt meldingen rechtstreeks naar het endpoint van jouw toestel; Google-diensten komen er niet aan te pas en de inhoud verlaat de hub niet. Per toestel kies je vanaf welke ernst je push wil (info / waarschuwing / kritiek). Kritieke meldingen gebruiken een kanaal dat door “Niet storen” heen komt.

Schermen

Vijf tabs. Overal kan je doortikken: host → melding → host, pixel → host of platform, melding → AI-uitleg.

Overzicht: tellers (kritiek / waarschuwing / stil / wacht op mij), Trust Score, de fleet als pixelgrid, wie on-call is, de laatste meldingen.
Inbox: open meldingen gegroepeerd per host (of als lijst), filters op ernst en “mijn”. Per melding: Afhandelen, Aan mij, Snooze (1 u, 4 u, tot morgen 08:00, 1 week). Elke actie bevestig je met je vingerafdruk.
Melding: volledige tekst, AI-uitleg op aanvraag, tijdlijn, andere open meldingen op dezelfde host, knop naar de host.
Fleet: servers en platformen, zoeken, “ergst eerst” of op naam.
Host: CPU/geheugen/load nu en als 24-uursgrafiek, status, open meldingen, diensten, containers, CVE-tellers, uptime-checks, recente patches. Acties: agent updaten, inventaris herscannen, onderhoudsvenster 2 u, app herstarten, push dempen voor deze host.
Platform: hygiëne (debug, xmlrpc, file_edit, …), integriteit, componenten met update of CVE, acties Updaten / (De)activeren via de plugin (backup → toepassen → post-checks → rollback), actielog.
Beveiliging: aanvallen van de laatste 24 uur, kwetsbaarheden (kritiek / high / KEV), pentest-status en de kill-switch: stopt alle lopende pentest-scans van de tenant en blokkeert nieuwe tot je vrijgeeft; raakt geen servers of diensten. Verlopende certificaten (< 21 dagen).
Meer: goedkeuringen (noodacties EAT, platform-acties, playbooks), playbooks uitvoeren, applicaties herstarten, on-call, mobiele toestellen (intrekken, alleen-kijken), audit-log, rapporten, instellingen.
Instellingen: push-drempel, stille uren (kritiek komt altijd door), gedempte hosts, biometrische vergrendeling (direct / 30 s / 5 min na de achtergrond), taal, update-knop, ontkoppelen.

Vergrendeling: één prompt bij koude start en bij terugkeer na de ingestelde tijd; annuleren toont een scherm met Opnieuw ontgrendelen. Nooit twee prompts tegelijk.

Installatie en updates

Download de APK op https://get.monsys.ai/releases/mobile/latest/monsys.apk. De app controleert zelf het gesigneerde release-manifest van de hub en toont een update-knop zodra er een nieuwere versie is. De APK is gesigneerd met de release-sleutel van GoTrust; Android weigert updates met een andere sleutel.