Primeros pasos en el panel
Qué revisar y configurar después de que el primer servidor se conecte a InfraFence - el resumen, la lista blanca, las alertas, la autenticación en dos pasos y los valores predeterminados.
Última actualización:
En cuanto el agente se ha conectado, el servidor está protegido con valores predeterminados seguros. Estas son las primeras cosas que vale la pena hacer.
Antes de usar AutoMode o aprobar correcciones: activa la autenticación en dos pasos. Aprobar o rechazar lo que AutoMode pide, y aplicar tú mismo una corrección arriesgada, requieren un propietario o administrador de la organización con la sesión iniciada con autenticación en dos pasos. Sin ella nadie puede aprobar: las solicitudes esperan en Aprobaciones y caducan a las 24 horas. Mientras un propietario o administrador no tenga 2FA, la puntuación de seguridad de cada servidor pierde además 5 puntos. Actívala en Ajustes › Seguridad: se tarda un minuto.
Mira el resumen
Resumen se abre con el estado de la organización en una línea y, después, los servidores en línea, los eventos críticos de las últimas 24 horas, los bloqueos activos y la puntuación de seguridad. Requiere atención lista lo que conviene mirar primero: aprobaciones pendientes, incidentes críticos, las principales correcciones de la puntuación de seguridad, servidores sin conexión o con un agente desactualizado. El recorrido por la consola se abre solo una vez, cuando el primer servidor se pone en línea.
Añade tus propias direcciones a la lista blanca
En Ajustes › Red, la Lista blanca de IP acepta direcciones sueltas o rangos CIDR con una etiqueta. Ningún servidor de la organización bloquea nunca las direcciones de la lista blanca, hagan lo que hagan. El agente tampoco bloquea nunca las direcciones privadas y reservadas, las direcciones del propio servidor ni la dirección del panel. Consulta Firewall web y SSH y fuerza bruta.
Configura las alertas
En Ajustes › Alertas, añade una dirección de correo. El correo está incluido en todos los planes; Slack, Discord, Telegram y los webhooks forman parte de Basic y superiores. Los canales nuevos alertan de los eventos críticos por defecto. Consulta Alertas.
Activa la autenticación en dos pasos
En Ajustes › Seguridad, Activar 2FA con una app de autenticación. Es opcional, pero es necesaria para decidir las aprobaciones de AutoMode y para aplicar tú mismo las correcciones arriesgadas, y la puntuación de seguridad tiene en cuenta a un propietario o administrador que no la tenga. Consulta Autenticación en dos pasos.
Conoce los valores predeterminados
De serie, el agente:
- bloquea a los atacantes de fuerza bruta contra SSH y otros servicios: 5 intentos fallidos en 60 segundos, y después un bloqueo de 24 horas, 7 días, 30 días y finalmente permanente para los reincidentes;
- puntúa a los visitantes web y bloquea a los que alcanzan el nivel de bloqueo;
- inspecciona el tráfico DNS y detecta los escaneos de puertos;
- no cambia la configuración del servidor web, no bloquea el tráfico de entrada de las listas de inteligencia de amenazas, no banea a quien escanea puertos ni instala por sí solo las actualizaciones del agente hasta que actives esas opciones.
Todo esto está en Ajustes › Agente: consulta Configuración.
Añade los siguientes servidores
Cada servidor necesita su propio token de instalación. Starter cubre un servidor; Basic y superiores no tienen límite de servidores y se facturan por servidor. Consulta Facturación y planes.