Server
Die Seite Server und die Serverkonsole von InfraFence: Status, die fünf Tabs, Sperren und SSH-Sitzungen, Host-Metriken, der Sicherheitswert und wie du einen Server entfernst.
Zuletzt aktualisiert:
Die Seite Server
Server listet jeden Server der Organisation mit Agent, Sicherheitswert, Ereignissen der letzten 24 Stunden sowie CPU, Arbeitsspeicher und Festplatte. Filtere nach Alle, Online oder Offline oder suche nach Name oder IP. Badges zeigen Update verfügbar, Wird installiert und Meldet sich nicht. Server hinzufügen ist die Hauptaktion; bei Starter zeigt die Kopfzeile, wie viel du von dem einen enthaltenen Server nutzt.
Ein Server, der seinen 60-Sekunden-Heartbeat nicht mehr sendet, zeigt Meldet sich nicht, mit der Zeit seines letzten Signals. Sein Verlauf bleibt verfügbar.
Die Serverkonsole
Öffne einen Server, um seine Kopfzeile (Hostname, Status, IP, Betriebssystem, Agent-Version, zuletzt gesehen) und fünf Tabs zu sehen.
Übersicht
Erkennungen nach Kategorie für die letzten 24 Stunden (klicke auf eine Kategorie, um zu filtern) und der Ereignisstrom, neueste zuerst, filterbar nach Kategorie, Schweregrad und Adresse. Jedes Ereignis öffnet sich mit Was es bedeutet, Was InfraFence getan hat und Was zu tun ist.
Sicherheit
Der Sicherheitswert, die Härtungsprüfung, Schwachstellen (CVE) und die Malware-Funde. Siehe Härtung und Schwachstellen und Malware.
Netzwerk
- Aktive Sperren, mit Adresse, Land, Grund, Beginn, Ende und wie oft die Adresse gesperrt wurde. Für jede: Dauer ändern (5 Minuten bis dauerhaft), Jetzt entsperren, Zur Whitelist hinzufügen.
- Nur auf diesem Server gesperrte Länder, zusätzlich zu den auf allen Servern gesperrten (darüber angezeigt): siehe Ländersperre.
- SSH-Sitzungen mit ihrem Risikowert.
- Der Zustand der Firewall des Servers.
Host
Ressourcendiagramme über 6 Stunden, 48 Stunden, 7 oder 30 Tage: bis 48 Stunden ein Punkt alle 5 Minuten (der letzte live), danach ein Punkt pro Stunde mit Durchschnitt und CPU-Spitze. Die 5-Minuten-Punkte bleiben 48 Stunden, die stündlichen 90 Tage. Dann Host-Daten und Kompatibilität des Servers: das Ergebnis der reinen Leseprüfung des Agenten.
Einstellungen
Diesen Server entfernen (Inhaber und Administratoren).
Sicherheitswert
Jeder Server erhält einen Wert von 0 bis 100 mit einer Note: A ab 90, B ab 75, C ab 60, D ab 40, F darunter. Er beginnt bei 100 und verliert Punkte, jeder Posten bis zu einer Obergrenze:
| Posten | Punktabzug |
|---|---|
| Nicht bestandene Härtungsprüfungen | bis zu 25, anteilig |
| Pakete mit aktiv ausgenutzten Schwachstellen (CISA KEV) | je 8, bis zu 24 |
| Andere Pakete mit kritischen oder hohen Schwachstellen | je 2, bis zu 12 (beide CVE-Posten zusammen höchstens 30) |
| Aus dem Internet erreichbare Datenbank- oder Admin-Ports | je 8, bis zu 16 |
| Offene Malware-Funde | 10 für einen kritischen, sonst 3, bis zu 20 |
| Überwachungsmodus | 10 |
| Veralteter Agent | 5 |
| Ein Inhaber oder Administrator ohne Zwei-Faktor-Authentifizierung | 5 |
Der Wert der Organisation ist der Durchschnitt ihrer Server, mit dem Verlauf über 30 Tage und der Liste Wichtigste Korrekturen. Den Wert gibt es in jedem Tarif; Korrekturen mit einem Klick anwenden kannst du ab Pro.
Einen Server entfernen
Deinstalliere zuerst den Agenten. Wähle dann im Tab Einstellungen des Servers Diesen Server entfernen und gib zur Bestätigung den Hostnamen ein. Dabei werden der Server und alle seine Ereignisse, Sperren und Scans gelöscht.