Servidores
La página Servidores de InfraFence y la consola del servidor - estado, las cinco pestañas, bloqueos y sesiones SSH, métricas del host, la puntuación de seguridad y cómo eliminar un servidor.
Última actualización:
La página Servidores
Servidores muestra todos los servidores de la organización con su agente, su puntuación de seguridad, los eventos de las últimas 24 horas y CPU, memoria y disco. Filtra por Todos, En línea o Sin conexión, o busca por nombre o IP. Las etiquetas muestran Actualización disponible, Instalando y No informa. Añadir servidor es la acción principal; en Starter la cabecera muestra cuánto usas del único servidor incluido.
Un servidor que deja de enviar su heartbeat de cada 60 segundos muestra No informa, con la hora de su última señal. Su historial sigue disponible.
La consola del servidor
Abre un servidor para ver su cabecera (hostname, estado, IP, sistema operativo, versión del agente, última conexión) y cinco pestañas.
Resumen
Detecciones por categoría de las últimas 24 horas (haz clic en una categoría para filtrar) y el flujo de eventos, del más reciente al más antiguo, filtrable por categoría, gravedad y dirección. Cada evento se abre con Qué es, Qué hizo InfraFence y Qué hacer.
Seguridad
La puntuación de seguridad, la Comprobación de hardening, Vulnerabilidades (CVE) y los hallazgos de malware. Consulta Hardening y vulnerabilidades y Malware.
Red
- Bloqueos activos, con dirección, país, motivo, inicio, fin y cuántas veces se ha bloqueado la dirección. Para cada uno: Cambiar duración (de 5 minutos a permanente), Desbloquear ahora, Añadir a la lista blanca.
- Países bloqueados solo en este servidor, además de los bloqueados en todos los servidores (mostrados encima): consulta Bloqueo por país.
- Sesiones SSH con su puntuación de riesgo.
- El estado del firewall del servidor.
Host
Gráficos de recursos de 6 horas, 48 horas, 7 o 30 días: un punto cada 5 minutos hasta 48 horas (el último en vivo), luego un punto por hora con su media y el pico de CPU. Los puntos de 5 minutos se guardan 48 horas, los horarios 90 días. Luego Datos del host y Compatibilidad del servidor: el resultado de la revisión de solo lectura del agente.
Ajustes
Eliminar este servidor (propietarios y administradores).
Puntuación de seguridad
Cada servidor recibe una puntuación de 0 a 100, con una nota: A desde 90, B desde 75, C desde 60, D desde 40, F por debajo. Empieza en 100 y pierde puntos, cada concepto hasta un tope:
| Concepto | Puntos perdidos |
|---|---|
| Comprobaciones de hardening no superadas | hasta 25, en proporción |
| Paquetes con vulnerabilidades explotadas activamente (CISA KEV) | 8 cada uno, hasta 24 |
| Otros paquetes con vulnerabilidades críticas o altas | 2 cada uno, hasta 12 (los dos conceptos de CVE juntos, como mucho 30) |
| Puertos de bases de datos o de administración expuestos a internet | 8 cada uno, hasta 16 |
| Hallazgos de malware abiertos | 10 si es crítico, 3 en otro caso, hasta 20 |
| Modo monitor | 10 |
| Agente desactualizado | 5 |
| Un propietario o administrador sin autenticación en dos pasos | 5 |
La puntuación de la organización es la media de sus servidores, con su tendencia de 30 días y las Correcciones principales. Todos los planes ven la puntuación; aplicar las correcciones con un clic forma parte de Pro.
Eliminar un servidor
Primero desinstala el agente. Después, en la pestaña Ajustes del servidor, elige Eliminar este servidor y escribe el hostname para confirmar. Se elimina el servidor con todos sus eventos, bloqueos y escaneos.