Serveurs
La page Serveurs et la console serveur d'InfraFence - état, les cinq onglets, bannissements et sessions SSH, métriques de l'hôte, le score de sécurité et comment supprimer un serveur.
Dernière mise à jour:
La page Serveurs
Serveurs liste tous les serveurs de l'organisation avec leur agent, leur score de sécurité, les événements des dernières 24 heures, ainsi que le CPU, la mémoire et le disque. Filtrez par Tous, En ligne ou Hors ligne, ou cherchez par nom ou par IP. Des badges indiquent Mise à jour disponible, Installation et Ne répond plus. Ajouter un serveur est l'action principale ; en Starter, l'en-tête indique combien vous utilisez du serveur inclus.
Un serveur qui cesse d'envoyer son signal toutes les 60 secondes affiche Ne répond plus, avec l'heure de son dernier signal. Son historique reste disponible.
La console serveur
Ouvrez un serveur pour voir son en-tête (nom d'hôte, état, IP, système d'exploitation, version de l'agent, dernière activité) et cinq onglets.
Vue d'ensemble
Détections par catégorie sur les dernières 24 heures (cliquez sur une catégorie pour filtrer), et le flux d'événements, du plus récent au plus ancien, filtrable par catégorie, gravité et adresse. Chaque événement s'ouvre sur De quoi s'agit-il, Ce qu'a fait InfraFence et Que faire.
Sécurité
Le score de sécurité, la Vérification de durcissement, les Vulnérabilités (CVE) et les détections de malwares. Voir Durcissement et vulnérabilités et Malware.
Réseau
- Bannissements actifs, avec l'adresse, le pays, le motif, le début, la fin et le nombre de fois où l'adresse a été bannie. Pour chacun : Modifier la durée (de 5 minutes à permanent), Débannir maintenant, Ajouter à la liste blanche.
- Pays bloqués sur ce serveur uniquement, en plus de ceux bloqués sur tous les serveurs (affichés au-dessus) : voir Blocage par pays.
- Sessions SSH avec leur score de risque.
- L'état du pare-feu du serveur.
Hôte
Graphiques des ressources sur 6 heures, 48 heures, 7 ou 30 jours : un point toutes les 5 minutes jusqu'à 48 heures (le dernier en direct), puis un point par heure avec sa moyenne et le pic CPU. Les points à 5 minutes sont gardés 48 heures, les points horaires 90 jours. Puis Informations sur l'hôte et Compatibilité du serveur : le résultat du contrôle en lecture seule de l'agent.
Paramètres
Supprimer ce serveur (propriétaires et admins).
Score de sécurité
Chaque serveur reçoit un score de 0 à 100, avec une note : A à partir de 90, B à partir de 75, C à partir de 60, D à partir de 40, F en dessous. Il part de 100 et perd des points, chaque élément jusqu'à un plafond :
| Élément | Points perdus |
|---|---|
| Contrôles de durcissement échoués | jusqu'à 25, proportionnellement |
| Paquets avec des vulnérabilités exploitées dans la nature (CISA KEV) | 8 chacun, jusqu'à 24 |
| Autres paquets avec des vulnérabilités critiques ou élevées | 2 chacun, jusqu'à 12 (les deux éléments CVE ensemble au plus 30) |
| Ports de bases de données ou d'administration exposés à Internet | 8 chacun, jusqu'à 16 |
| Détections de malwares ouvertes | 10 pour une critique, 3 sinon, jusqu'à 20 |
| Mode surveillance | 10 |
| Agent obsolète | 5 |
| Un propriétaire ou admin sans authentification à deux facteurs | 5 |
Le score de l'organisation est la moyenne de ses serveurs, avec son évolution sur 30 jours et les Correctifs prioritaires. Toutes les offres voient le score ; appliquer les corrections en un clic fait partie de Pro.
Supprimer un serveur
Désinstallez d'abord l'agent. Ensuite, dans l'onglet Paramètres du serveur, choisissez Supprimer ce serveur et saisissez le nom d'hôte pour confirmer. Cela supprime le serveur avec tous ses événements, bannissements et analyses.