Erste Schritte im Dashboard
Was du prüfen und einstellen solltest, nachdem sich der erste Server mit InfraFence verbunden hat: Übersicht, Whitelist, Benachrichtigungen, Zwei-Faktor-Authentifizierung und wichtige Standardwerte.
Zuletzt aktualisiert:
Sobald sich der Agent gemeldet hat, ist der Server mit sicheren Standardwerten geschützt. Diese ersten Schritte lohnen sich.
Bevor du AutoMode nutzt oder Korrekturen freigibst: Schalte die Zwei-Faktor-Authentifizierung ein. Was AutoMode anfragt freizugeben oder abzulehnen und eine riskante Korrektur selbst anzuwenden, erfordert einen Inhaber oder Administrator der Organisation, der mit Zwei-Faktor-Authentifizierung angemeldet ist. Ohne sie kann niemand freigeben: Die Anfragen warten unter Freigaben und laufen nach 24 Stunden ab. Solange ein Inhaber oder Administrator keine 2FA hat, verliert der Sicherheitswert jedes Servers außerdem 5 Punkte. Schalte sie ein unter Einstellungen › Sicherheit: Das dauert eine Minute.
Die Übersicht ansehen
Die Übersicht beginnt mit dem Zustand der Organisation in einer Zeile, danach folgen die Server online, die kritischen Ereignisse der letzten 24 Stunden, die aktiven Sperren und der Sicherheitswert. Erfordert Aufmerksamkeit listet auf, was du zuerst ansehen solltest: ausstehende Freigaben, kritische Vorfälle, die wichtigsten Korrekturen des Sicherheitswerts, Server, die offline sind oder einen veralteten Agenten ausführen. Die Tour durch die Konsole öffnet sich einmal von selbst, sobald der erste Server online ist.
Eigene Adressen auf die Whitelist setzen
Unter Einstellungen › Netzwerk nimmt die IP-Whitelist einzelne Adressen oder CIDR-Bereiche mit einer Bezeichnung auf. Adressen auf der Whitelist werden von keinem Server der Organisation gesperrt, egal was sie auslösen. Der Agent sperrt außerdem nie private und reservierte Adressen, die eigenen Adressen des Servers und die Adresse des Dashboards. Siehe Web-Firewall und SSH und Brute Force.
Benachrichtigungen einrichten
Füge unter Einstellungen › Benachrichtigungen eine E-Mail-Adresse hinzu. E-Mail ist in jedem Tarif enthalten; Slack, Discord, Telegram und Webhooks gehören zu Basic und höher. Neue Kanäle benachrichtigen standardmäßig bei kritischen Ereignissen. Siehe Benachrichtigungen.
Zwei-Faktor-Authentifizierung einschalten
Unter Einstellungen › Sicherheit: 2FA aktivieren mit einer Authenticator-App. Sie ist optional, aber nötig, um über Freigaben von AutoMode zu entscheiden und riskante Korrekturen selbst anzuwenden, und der Sicherheitswert zählt jeden Inhaber oder Administrator ohne sie. Siehe Zwei-Faktor-Authentifizierung.
Die Standardwerte kennen
Ab Werk macht der Agent Folgendes:
- er sperrt Angreifer mit Brute Force auf SSH und Dienste: 5 Fehlversuche innerhalb von 60 Sekunden, dann eine Sperre von 24 Stunden, 7 Tagen, 30 Tagen und schließlich dauerhaft für Wiederholungstäter;
- er bewertet Web-Besucher mit Punkten und sperrt die, die die Sperrstufe erreichen;
- er prüft den DNS-Verkehr und erkennt Portscans;
- er ändert nicht die Webserver-Konfiguration, blockiert keinen eingehenden Verkehr von Bedrohungslisten, sperrt keine Portscanner und installiert keine Agent-Updates von selbst, bis du das einschaltest.
All das findest du unter Einstellungen › Agent: siehe Konfiguration.
Weitere Server hinzufügen
Jeder Server braucht sein eigenes Installations-Token. Starter deckt einen Server ab; Basic und höher haben kein Serverlimit und werden pro Server abgerechnet. Siehe Tarife und Abrechnung.