Premiers pas dans le tableau de bord

Une fois l'agent connecté, le serveur est protégé avec des réglages par défaut sûrs. Voici les premières choses à faire.

Avant d'utiliser AutoMode ou d'approuver des corrections : activez l'authentification à deux facteurs. Approuver ou refuser ce que demande AutoMode, et appliquer vous-même une correction risquée, exigent un propriétaire ou un administrateur de l'organisation connecté avec l'authentification à deux facteurs. Sans elle, personne ne peut approuver : les demandes restent dans Approbations et expirent au bout de 24 heures. Tant qu'un propriétaire ou un administrateur n'a pas la 2FA, le score de sécurité de chaque serveur perd aussi 5 points. Activez-la dans Paramètres › Sécurité : cela prend une minute.

Consultez la vue d'ensemble#

La Vue d'ensemble s'ouvre sur l'état de l'organisation en une ligne, puis les serveurs en ligne, les événements critiques des dernières 24 heures, les bannissements actifs et le score de sécurité. À traiter liste ce qu'il faut regarder en premier : approbations en attente, incidents critiques, principales corrections du score de sécurité, serveurs hors ligne ou dont l'agent n'est pas à jour. La visite guidée de la console s'ouvre d'elle-même une fois, après la mise en ligne du premier serveur.

Ajoutez vos propres adresses à la liste blanche#

Dans Paramètres › Réseau, la Liste blanche d'IP accepte des adresses isolées ou des plages CIDR avec un libellé. Les adresses en liste blanche ne sont jamais bannies par aucun serveur de l'organisation, quoi qu'elles déclenchent. L'agent ne bannit jamais non plus les adresses privées et réservées, les adresses du serveur lui-même ni l'adresse du tableau de bord. Voir Pare-feu web et SSH et force brute.

Configurez les alertes#

Dans Paramètres › Alertes, ajoutez une adresse e-mail. L'e-mail est inclus dans toutes les offres ; Slack, Discord, Telegram et les webhooks sont disponibles à partir de Basic. Les nouveaux canaux alertent par défaut sur les événements critiques. Voir Alertes.

Activez l'authentification à deux facteurs#

Dans Paramètres › Sécurité, Activer la 2FA avec une application d'authentification. Elle est facultative, mais obligatoire pour décider des approbations d'AutoMode et pour appliquer vous-même des correctifs risqués, et le score de sécurité tient compte d'un propriétaire ou administrateur qui ne l'a pas. Voir Authentification à deux facteurs.

Connaissez les réglages par défaut#

D'emblée, l'agent :

• bannit les attaquants par force brute sur SSH et les services : 5 tentatives échouées en 60 secondes, puis un bannissement de 24 heures, 7 jours, 30 jours et enfin définitif pour les récidivistes ;
• attribue un score aux visiteurs web et bannit ceux qui atteignent le niveau de bannissement ;
• inspecte le trafic DNS et détecte les scans de ports ;
• ne modifie pas la configuration du serveur web, ne bloque pas le trafic entrant des listes de renseignement sur les menaces, ne bannit pas les scanners de ports et n'installe pas seul les mises à jour de l'agent tant que vous ne l'activez pas.

Tous ces réglages se trouvent dans Paramètres › Agent : voir Configuration.

Ajoutez les serveurs suivants#

Chaque serveur a besoin de son propre jeton d'installation. Starter couvre un serveur ; à partir de Basic, il n'y a pas de limite de serveurs et la facturation se fait par serveur. Voir Facturation et offres.