Alertes

Les canaux d'alerte se trouvent dans Paramètres › Alertes (propriétaires et administrateurs). L'e-mail est inclus dans toutes les offres ; Slack, Discord, Telegram et les webhooks sont disponibles à partir de Basic.

Ajouter un canal#

Ajouter le canal, puis :

• Canal : e-mail, Slack, Discord, Telegram ou webhook ;
• Nom : pour vous, par exemple « Équipe ops » ;
• Gravité minimale : critique par défaut ;
• Catégories : laissez-les toutes décochées pour recevoir toutes les catégories.

Envoyer un test vérifie le canal. Chaque canal indique quand il a envoyé pour la dernière fois et sa dernière erreur.

Les webhooks doivent pointer vers une adresse HTTPS publique : les adresses privées et locales sont refusées.

Ce qui est envoyé#

Les nouveaux événements de gravité égale ou supérieure à celle du canal, dans les catégories choisies. Les événements opérationnels (scans, mises à jour, réparation automatique du pare-feu) ne déclenchent jamais d'alerte. Les demandes d'approbation d'AutoMode sont aussi envoyées aux canaux.

Les événements sont regroupés : au plus un message toutes les 20 secondes par canal et par serveur, avec jusqu'à 15 événements. Un canal envoie au plus 100 messages par jour.

Contenu du webhook#

Un POST JSON :

{
  "source": "infrafence",
  "type": "alert",
  "org": "Acme",
  "server": { "id": 42, "name": "web-01" },
  "link": "https://infrafence.com/…",
  "title": "…",
  "events": [
    {
      "type": "brute_force",
      "severity": "critical",
      "source_ip": "203.0.113.7",
      "occurred_at": "2026-10-23T08:15:00Z",
      "details": {}
    }
  ]
}

Chaque requête porte X-InfraFence-Timestamp (secondes Unix). Avec un secret de signature, elle porte aussi X-InfraFence-Signature: sha256=<hex>, le HMAC-SHA256 de <timestamp>.<body> calculé avec votre secret. Recalculez-le sur le corps brut, comparez en temps constant et rejetez les horodatages anciens pour bloquer les rejeux :

printf '%s.%s' "$TIMESTAMP" "$BODY" | openssl dgst -sha256 -hmac "$SECRET"

Résumé hebdomadaire#

Résumé hebdomadaire par e-mail : chaque lundi, les propriétaires et administrateurs reçoivent un résumé des 7 derniers jours, dans la langue dans laquelle ils utilisent le tableau de bord.

E-mails envoyés par InfraFence#

En plus des alertes, InfraFence envoie par e-mail :

• les alertes de sécurité et les demandes d'approbation aux canaux e-mail ci-dessus ;
• le résumé hebdomadaire (le lundi) et le rapport mensuel (le 1er, offres payantes) aux propriétaires et admins ;
• trois avis de protection aux propriétaires quand le tableau de bord refuse les agents : 12 heures avant qu'ils ne désactivent la protection, quand ils la désactivent et quand l'accès est rétabli (voir Quand le tableau de bord est injoignable) ;
• les e-mails de l'essai gratuit aux propriétaires : 7, 3 et 1 jour avant la fin et quand il est terminé (voir Facturation et offres) ;
• les e-mails du compte : confirmation de l'inscription, réinitialisation du mot de passe, lien de connexion, invitation et confirmation d'une nouvelle adresse e-mail (à la nouvelle adresse et, par contrôle, à l'adresse actuelle).

Ils arrivent dans la langue dans laquelle vous utilisez le tableau de bord, en version HTML et texte brut. Leurs liens n'ouvrent qu'InfraFence (ou, pour le support, un e-mail à info@infrafence.com) ; un e-mail d'approbation ouvre seulement la demande, il n'approuve jamais rien.

Quand le serveur de messagerie d'une adresse la refuse définitivement (boîte inexistante, ou domaine sans serveur de messagerie), InfraFence cesse de lui écrire pendant 7 jours, puis réessaie. En attendant, le tableau de bord affiche Nous n'avons pas pu remettre d'e-mail à … aux propriétaires de l'organisation (et à cet admin), et un canal d'alerte e-mail avec cette adresse affiche recipient_rejected, puis recipient_undeliverable jusqu'à la fin de la semaine. Un Envoyer un test essaie quand même l'adresse. Voir Dépannage.