Primi passi nella dashboard

Appena l'agente si è collegato, il server è protetto con impostazioni predefinite sicure. Queste sono le prime cose che vale la pena fare.

Prima di usare AutoMode o approvare correzioni: attiva l'autenticazione a due fattori. Approvare o rifiutare ciò che AutoMode chiede, e applicare tu stesso una correzione rischiosa, richiedono un proprietario o un admin dell'organizzazione con accesso tramite autenticazione a due fattori. Senza, nessuno può approvare: le richieste restano in Approvazioni e scadono dopo 24 ore. Finché un proprietario o un admin non ha la 2FA, il punteggio di sicurezza di ogni server perde anche 5 punti. Attivala in Impostazioni › Sicurezza: ci vuole un minuto.

Guarda la panoramica#

La Panoramica si apre con lo stato dell'organizzazione in una riga, poi i server online, gli eventi critici delle ultime 24 ore, i ban attivi e il punteggio di sicurezza. Da verificare elenca cosa guardare per primo: approvazioni in sospeso, incidenti critici, le correzioni principali del punteggio di sicurezza, server offline o con un agente non aggiornato. Il tour della console si apre da solo una volta, dopo che il primo server è online.

Aggiungi i tuoi indirizzi alla whitelist#

In Impostazioni › Rete, la Whitelist IP accetta singoli indirizzi o intervalli CIDR con un'etichetta. Gli indirizzi in whitelist non vengono mai bannati da nessun server dell'organizzazione, qualunque cosa facciano scattare. L'agente inoltre non banna mai indirizzi privati e riservati, gli indirizzi del server stesso e l'indirizzo della dashboard. Vedi Web firewall e SSH e forza bruta.

Configura gli avvisi#

In Impostazioni › Avvisi, aggiungi un indirizzo email. L'email è inclusa in tutti i piani; Slack, Discord, Telegram e webhook sono disponibili da Basic in su. I nuovi canali avvisano per gli eventi critici come impostazione predefinita. Vedi Avvisi.

Attiva l'autenticazione a due fattori#

In Impostazioni › Sicurezza, Attiva la 2FA con un'app di autenticazione. È facoltativa, ma serve per decidere sulle approvazioni di AutoMode e per applicare tu stesso le correzioni rischiose, e il punteggio di sicurezza tiene conto di un owner o admin che non l'ha attivata. Vedi Autenticazione a due fattori.

Conosci i valori predefiniti#

Appena installato, l'agente:

• banna chi tenta il brute force su SSH e sui servizi: 5 tentativi falliti entro 60 secondi, poi un ban di 24 ore, 7 giorni, 30 giorni e infine permanente per i recidivi;
• assegna un punteggio ai visitatori web e banna quelli che raggiungono la soglia di ban;
• ispeziona il traffico DNS e rileva le scansioni di porte;
• non modifica la configurazione del web server, non blocca il traffico in entrata dalle liste di threat intelligence, non banna chi scansiona le porte e non installa da solo gli aggiornamenti dell'agente, finché non attivi queste opzioni.

Si trovano tutte in Impostazioni › Agente: vedi Configurazione.

Aggiungi gli altri server#

Ogni server ha bisogno del proprio token di installazione. Starter copre un server; da Basic in su non c'è limite di server e la fatturazione è per server. Vedi Piani e fatturazione.