Tarifs

Tarifs

L'offre gratuite inclut 1 serveur avec une protection complète. Les offres payantes sont par serveur, sans limite de serveurs.

Prix en euros. Hors zone euro, les prix sont en dollars américains, aux mêmes montants.

Comparer les offres

Questions fréquentes

Pro et AutoMode : une sécurité qui agit, sans risque

Trouver le problème, c'est la moitié du travail. Avec Pro, l'IA vous dit quoi faire et vous l'appliquez en un clic ; avec AutoMode, elle le fait pour vous. Toujours dans des limites strictes, et toujours avec un retour arrière possible.

Les approbations exigent l'authentification à deux facteurs : seul un propriétaire ou un admin connecté avec le code d'une application d'authentification peut approuver ou refuser, alors activez-la avant de compter sur AutoMode.

• Uniquement des actions sûres et connues

  AutoMode

  AutoMode choisit dans un catalogue fixe : bannissements, blocage de pays, corrections de durcissement (dont allow_url_include, display_errors et expose_php de PHP), mises à jour de sécurité dans votre fenêtre de maintenance, fermeture de ports, blocages sortants, correctifs virtuels et analyses. Il n'exécute jamais ses propres commandes, ne bloque jamais vos adresses ni les endroits d'où vous vous connectez, laisse tranquilles les serveurs en mode surveillance, et un interrupteur le met en pause.

• Approbation d'un geste pour tout ce qui est risqué

  AutoMode

  Un changement qui pourrait bloquer l'accès à quelqu'un, la mise à jour d'un paquet critique, un port hors de la liste sûre : AutoMode ne le fait pas de lui-même. Il vous le demande, et vous approuvez ou refusez d'un geste dans le tableau de bord, avec l'authentification à deux facteurs. Le lien de l'alerte ouvre seulement la demande, donc un message transféré ne peut rien approuver. Les demandes sans réponse expirent au bout de 24 heures.

• Vérifié après chaque changement, annulé si ça casse

  Toutes les offres

  Après chaque changement sur un serveur (une règle de pare-feu, une correction de durcissement, un correctif virtuel), l'agent vérifie que SSH accepte toujours les connexions sur chaque port utilisé et que chaque site surveillé répond toujours, sans nouvelles erreurs. Sinon, il annule le changement de lui-même et vous dit pourquoi.

• Correctifs virtuels pour les vulnérabilités exploitées

  Pro · AutoMode

  Quand un serveur fait tourner un logiciel avec une vulnérabilité activement exploitée, une règle ModSecurity ciblée peut le protéger jusqu'à ce que vous installiez la mise à jour. Dans cette version : Apache avec ModSecurity. La configuration est testée avant le rechargement et restaurée en cas d'échec.

• Fermer les ports exposés, bloquer les destinations dangereuses

  Pro · AutoMode

  Une base de données ou un service d'administration (MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch, l'API Docker…) ouvert sur internet et attaqué voit son port fermé. Un serveur qui communique avec une adresse malveillante connue voit cette destination bloquée. Les ports SSH ne sont jamais fermés, ni 80/443 tant qu'un serveur web les utilise, ni un port avec une connexion active. Tout peut être annulé.

• Le réseau InfraFence, en temps réel

  AutoMode

  Quand deux organisations AutoMode différentes qui partagent le renseignement sur les menaces bannissent la même adresse en moins d'une heure, chacune avec des preuves solides, toutes les organisations AutoMode qui partagent la bloquent aussi, pendant 6 heures. Cela ne touche jamais votre liste blanche, vos adresses à ne jamais bloquer ni les réseaux d'où vous vous connectez.

• Interrogez votre serveur

  Pro · AutoMode

  Demandez avec vos mots : qui a tenté de se connecter cette nuit, pourquoi une adresse a été bannie, ce qui s'est passé sur un serveur cette semaine. L'assistant lit vos événements, bannissements, incidents, sessions SSH, analyses et actions d'AutoMode (en lecture seule) et peut proposer une correction à appliquer en un clic. 200 questions par jour avec Pro, 500 avec AutoMode.

• Brouillons de rapports NIS2 et RGPD

  Pro · AutoMode

  À partir d'un incident ou d'une période, InfraFence rédige l'alerte précoce NIS2 (24 h), la notification d'incident (72 h) et le rapport final, ainsi que l'évaluation de la violation au titre de l'article 33 du RGPD, dans votre langue, avec une chronologie construite à partir des événements. Ce sont des brouillons à relire et compléter, pas un conseil juridique, et rien n'est envoyé à aucune autorité.

  Comment fonctionne la notification NIS2

• Score de sécurité

  Toutes les offres

  Un score de 0 à 100 pour chaque serveur et pour l'organisation : résultats du durcissement, vulnérabilités ouvertes (celles qui sont exploitées pèsent le plus), ports à risque ouverts, malware, mode surveillance, version de l'agent et authentification à deux facteurs. Avec son évolution et les 3 corrections les plus utiles. Toutes les offres le voient ; appliquer les corrections en un clic, c'est Pro.

• Rapport mensuel de valeur

  Offres payantes

  Le premier jour de chaque mois, par e-mail et dans le tableau de bord : attaques bloquées, bannissements, corrections appliquées, actions et approbations d'AutoMode, évolution du score et une estimation des heures gagnées, avec la méthode de calcul.

Sécurité et confiance

Utiliser cet agent, c'est lui donner un accès privilégié à votre serveur — c'est une vraie demande, et nous ne la prenons pas à la légère. Voici exactement ce qui justifie cette confiance en production :

Code source disponible et auditable

L'agent est sous licence BSL 1.1. Il est 100 % gratuit pour un usage interne en production, entièrement transparent, et vous pouvez auditer chaque ligne avant de l'installer.

Il vérifie avant de modifier

Une analyse en lecture seule du serveur est lancée avant l'installation puis chaque jour. Les modifications du serveur web et le blocage par listes de menaces restent désactivés jusqu'à ce que vous les activiez, et ne se font jamais là où un panneau d'hébergement gère la configuration.

Ce qu'il lit

Pour détecter les menaces, il lit les logs du système et du serveur web, les fichiers des sites pour l'analyse de malwares (y compris .env et fichiers de configuration), les articles et utilisateurs WordPress pour l'analyse WordPress, ainsi que le trafic DNS et les connexions réseau du serveur.

Ce qu'il envoie

Uniquement des événements de sécurité : IP de l'attaquant, type, heure et les détails nécessaires pour les comprendre — pour une attaque web, la seule ligne de log qui l'a déclenchée ; pour un malware, le chemin du fichier et le texte trouvé. Les logs et fichiers complets ne quittent jamais votre serveur. Aucune télémétrie. Rien n'est partagé avec des tiers, sauf pour les fonctions d'IA : quand vous demandez une analyse, utilisez l'assistant ou préparez un rapport, et tant qu'AutoMode ou le mode urgence est actif, les événements nécessaires sont envoyés à Anthropic pour produire la réponse.

Chaîne de pare-feu dédiée

Toutes ses règles se trouvent dans ses propres chaînes INFRAFENCE, restaurées automatiquement si un autre outil les supprime. Vos règles existantes ne sont jamais modifiées.

Binaires signés

Chaque version est compilée par la CI GitHub Actions avec des signatures Cosign et une attestation de provenance de la compilation.

Mode surveillance

Tout détecter, ne rien bloquer — activez la protection quand vous êtes prêt.

Désinstallation propre

Une commande supprime l'agent et tout ce qu'il a ajouté : chaînes de pare-feu, modifications du serveur web et le service.