Server
La pagina Server di InfraFence e la console del server: stato, le cinque schede, ban e sessioni SSH, metriche dell'host, punteggio di sicurezza e rimozione di un server.
Ultimo aggiornamento:
La pagina Server
Server elenca tutti i server dell'organizzazione con il loro agente, il punteggio di sicurezza, gli eventi delle ultime 24 ore e CPU, memoria e disco. Filtra per Tutti, Online o Offline, oppure cerca per nome o IP. I badge mostrano Aggiornamento disponibile, Installazione e Non risponde. Aggiungi server è l'azione principale; su Starter l'intestazione mostra quanti ne usi dell'unico server incluso.
Un server che smette di inviare il suo heartbeat ogni 60 secondi mostra Non risponde, con l'ora del suo ultimo segnale. La sua cronologia resta disponibile.
La console del server
Apri un server per vederne l'intestazione (hostname, stato, IP, sistema operativo, versione dell'agente, ultimo contatto) e cinque schede.
Panoramica
Rilevamenti per categoria delle ultime 24 ore (clicca una categoria per filtrare) e il flusso degli eventi, dal più recente, filtrabile per categoria, gravità e indirizzo. Ogni evento si apre con Che cos'è, Cosa ha fatto InfraFence e Cosa fare.
Sicurezza
Il punteggio di sicurezza, il Controllo di hardening, Vulnerabilità (CVE) e i rilevamenti malware. Vedi Hardening e vulnerabilità e Malware.
Rete
- Ban attivi, con indirizzo, paese, motivo, inizio, fine e quante volte l'indirizzo è stato bannato. Per ciascuno: Cambia durata (da 5 minuti a permanente), Sblocca ora, Aggiungi alla whitelist.
- Paesi bloccati solo su questo server, in aggiunta a quelli bloccati su tutti i server (mostrati sopra): vedi Blocco per paese.
- Sessioni SSH con il loro punteggio di rischio.
- Lo stato del firewall del server.
Host
Grafici delle risorse su 6 ore, 48 ore, 7 o 30 giorni: un punto ogni 5 minuti fino a 48 ore (l'ultimo in tempo reale), poi un punto all'ora con la media e il picco di CPU. I punti a 5 minuti restano 48 ore, quelli orari 90 giorni. Poi Dati dell'host e Compatibilità del server: il risultato del controllo in sola lettura dell'agente.
Impostazioni
Rimuovi questo server (proprietari e admin).
Punteggio di sicurezza
Ogni server riceve un punteggio da 0 a 100, con un voto: A da 90, B da 75, C da 60, D da 40, F sotto. Parte da 100 e perde punti, ogni voce fino a un massimo:
| Voce | Punti persi |
|---|---|
| Controlli di hardening non superati | fino a 25, in proporzione |
| Pacchetti con vulnerabilità sfruttate attivamente (CISA KEV) | 8 ciascuno, fino a 24 |
| Altri pacchetti con vulnerabilità critiche o alte | 2 ciascuno, fino a 12 (le due voci CVE insieme al massimo 30) |
| Porte di database o di amministrazione esposte su internet | 8 ciascuna, fino a 16 |
| Rilevamenti malware aperti | 10 per uno critico, 3 altrimenti, fino a 20 |
| Modalità monitor | 10 |
| Agente non aggiornato | 5 |
| Un proprietario o admin senza autenticazione a due fattori | 5 |
Il punteggio dell'organizzazione è la media dei suoi server, con l'andamento a 30 giorni e le Correzioni principali. Tutti i piani vedono il punteggio; applicare le correzioni con un clic fa parte di Pro.
Rimuovere un server
Prima disinstalla l'agente. Poi, nella scheda Impostazioni del server, scegli Rimuovi questo server e digita l'hostname per confermare. Il server viene eliminato con tutti i suoi eventi, ban e scansioni.