Primeiros passos no painel

Assim que o agente se conecta, o servidor fica protegido com padrões seguros. Estas são as primeiras coisas que vale fazer.

Antes de usar o AutoMode ou aprovar correções: ative a autenticação de dois fatores. Aprovar ou rejeitar o que o AutoMode pede, e aplicar você mesmo uma correção arriscada, exigem um proprietário ou admin da organização com sessão iniciada com autenticação de dois fatores. Sem ela ninguém pode aprovar: as solicitações ficam em Aprovações e expiram após 24 horas. Enquanto um proprietário ou admin estiver sem 2FA, a pontuação de segurança de cada servidor também perde 5 pontos. Ative-a em Configurações › Segurança: leva um minuto.

Veja a visão geral#

A Visão geral abre com o estado da organização em uma linha, depois os servidores online, os eventos críticos das últimas 24 horas, os banimentos ativos e a pontuação de segurança. Requer atenção lista o que olhar primeiro: aprovações pendentes, incidentes críticos, as principais correções da pontuação de segurança, servidores offline ou com um agente desatualizado. O tour do console abre sozinho uma vez, depois que o primeiro servidor fica online.

Adicione seus próprios endereços à whitelist#

Em Configurações › Rede, a Whitelist de IP aceita endereços individuais ou faixas CIDR com um rótulo. Os endereços da whitelist nunca são banidos por nenhum servidor da organização, seja o que for que disparem. O agente também nunca bane endereços privados e reservados, os endereços do próprio servidor e o endereço do painel. Veja Firewall web e SSH e força bruta.

Configure os alertas#

Em Configurações › Alertas, adicione um endereço de e-mail. O e-mail está incluído em todos os planos; Slack, Discord, Telegram e webhooks fazem parte do Basic e superiores. Os novos canais alertam sobre eventos críticos por padrão. Veja Alertas.

Ative a autenticação de dois fatores#

Em Configurações › Segurança, Ativar 2FA com um aplicativo autenticador. É opcional, mas é obrigatória para decidir as aprovações do AutoMode e para aplicar você mesmo as correções arriscadas, e a pontuação de segurança desconta um proprietário ou administrador sem ela. Veja Autenticação de dois fatores.

Conheça os padrões#

De fábrica, o agente:

• bane os atacantes de força bruta de SSH e de serviços: 5 tentativas falhas em 60 segundos, depois um banimento de 24 horas, 7 dias, 30 dias e, por fim, permanente para os reincidentes;
• pontua os visitantes web e bane os que chegam ao nível de banimento;
• inspeciona o tráfego DNS e detecta varreduras de portas;
• não altera a configuração do servidor web, não bloqueia o tráfego de entrada das listas de threat intelligence, não bane quem varre portas nem instala sozinho as atualizações do agente, até que você ative essas opções.

Tudo isso fica em Configurações › Agente: veja Configuração.

Adicione os próximos servidores#

Cada servidor precisa do seu próprio token de instalação. O Starter cobre um servidor; o Basic e superiores não têm limite de servidores e cobram por servidor. Veja Planos e cobrança.