Démarrage rapide

Il vous faut un serveur Linux x86-64 ou ARM64, un accès root et un compte InfraFence. Un nouveau compte commence par 14 jours d'AutoMode offerts, sans carte bancaire ; ensuite Starter, gratuit pour un serveur, si vous ne choisissez pas d'offre. Inscrivez-vous avec une adresse e-mail permanente : les boîtes temporaires (jetables) ne peuvent pas créer de compte.

1. Créer un jeton d'installation#

Dans le tableau de bord, ouvrez Serveurs et choisissez Ajouter un serveur, puis Générer le jeton et voir le code. Seuls les propriétaires et les admins de l'organisation peuvent créer des jetons.

Le jeton commence par IF-. Il est à usage unique et valable une heure : si personne ne l'utilise dans l'heure, il expire et vous en générez un nouveau. Les jetons que vous avez créés sont listés dans Paramètres › Jetons d'installation, où vous pouvez aussi en révoquer un.

2. Lancer la commande d'installation#

Sur le serveur, en root :

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <YOUR_TOKEN>

L'installateur contrôle d'abord le serveur en lecture seule, puis télécharge l'agent, l'installe comme service et l'enregistre avec votre jeton. Ce que fait l'installateur détaille chaque étape.

Vous préférez voir le plan avant que quoi que ce soit change ? Ajoutez --dry-run : l'installateur télécharge l'agent, lance le contrôle en lecture seule, affiche ce que ferait une vraie exécution et ne modifie rien. Aucun jeton n'est nécessaire.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

3. Attendre le premier signal#

La page Ajouter un serveur affiche En attente de la connexion de l'agent… puis Agent connecté. L'agent contacte le tableau de bord toutes les 60 secondes : le serveur apparaît donc en moins d'une minute.

Sur le serveur, vous pouvez vérifier le service :

systemctl status infrafence-agent
journalctl -u infrafence-agent -f

Avant d'utiliser AutoMode ou d'approuver des corrections : activez l'authentification à deux facteurs. Approuver ou refuser ce que demande AutoMode, et appliquer vous-même une correction risquée, exigent un propriétaire ou un administrateur de l'organisation connecté avec l'authentification à deux facteurs. Sans elle, personne ne peut approuver : les demandes restent dans Approbations et expirent au bout de 24 heures. Tant qu'un propriétaire ou un administrateur n'a pas la 2FA, le score de sécurité de chaque serveur perd aussi 5 points. Activez-la dans Paramètres › Sécurité : cela prend une minute.

Et ensuite#

• Premiers pas dans le tableau de bord : ce qu'il faut regarder et ce qu'il faut régler en premier.
• Vous voulez observer avant de bloquer ? Activez le mode surveillance : InfraFence détecte alors tout et ne bloque rien. Voir Configuration.