Servidores
A página Servidores e o console do servidor no InfraFence: status, as cinco abas, banimentos e sessões SSH, métricas do host, a pontuação de segurança e como remover um servidor.
Última atualização:
A página Servidores
Servidores lista todos os servidores da organização com o agente, a pontuação de segurança, os eventos das últimas 24 horas e CPU, memória e disco. Filtre por Todos, Online ou Offline, ou pesquise por nome ou IP. Os selos mostram Atualização disponível, Instalando e Sem resposta. Adicionar servidor é a ação principal; no Starter, o cabeçalho mostra quanto você usa do único servidor incluído.
Um servidor que para de enviar o heartbeat de 60 segundos aparece como Sem resposta, com o horário do último sinal. O histórico dele continua disponível.
O console do servidor
Abra um servidor para ver o cabeçalho (hostname, status, IP, sistema operacional, versão do agente, último contato) e cinco abas.
Visão geral
Detecções por categoria das últimas 24 horas (clique em uma categoria para filtrar) e o fluxo de eventos, do mais recente para o mais antigo, filtrável por categoria, severidade e endereço. Cada evento abre com O que é, O que o InfraFence fez e O que fazer.
Segurança
A pontuação de segurança, a Verificação de hardening, Vulnerabilidades (CVE) e as detecções de malware. Veja Hardening e vulnerabilidades e Malware.
Rede
- Bans ativos, com endereço, país, motivo, início, fim e quantas vezes o endereço foi banido. Para cada um: Alterar duração (de 5 minutos a permanente), Desbloquear agora, Adicionar à whitelist.
- Países bloqueados só neste servidor, além dos bloqueados em todos os servidores (mostrados acima): veja Bloqueio por país.
- Sessões SSH com a pontuação de risco.
- O estado do firewall do servidor.
Host
Gráficos de recursos de 6 horas, 48 horas, 7 ou 30 dias: um ponto a cada 5 minutos até 48 horas (o último ao vivo), depois um ponto por hora com a média e o pico de CPU. Os pontos de 5 minutos ficam 48 horas, os por hora 90 dias. Depois Dados do host e Compatibilidade do servidor: o resultado da verificação somente leitura do agente.
Configurações
Remover este servidor (proprietários e admins).
Pontuação de segurança
Cada servidor recebe uma pontuação de 0 a 100, com uma nota: A a partir de 90, B a partir de 75, C a partir de 60, D a partir de 40, F abaixo disso. Ela começa em 100 e perde pontos, cada item até um limite:
| Item | Pontos perdidos |
|---|---|
| Verificações de hardening com falha | até 25, proporcionalmente |
| Pacotes com vulnerabilidades exploradas ativamente (CISA KEV) | 8 cada, até 24 |
| Outros pacotes com vulnerabilidades críticas ou altas | 2 cada, até 12 (os dois itens de CVE juntos no máximo 30) |
| Portas de banco de dados ou de administração expostas à internet | 8 cada, até 16 |
| Detecções de malware em aberto | 10 para uma crítica, 3 nos outros casos, até 20 |
| Modo monitor | 10 |
| Agente desatualizado | 5 |
| Um proprietário ou admin sem autenticação de dois fatores | 5 |
A pontuação da organização é a média dos seus servidores, com a tendência de 30 dias e as Principais correções. Todos os planos veem a pontuação; aplicar as correções com um clique faz parte do Pro.
Remover um servidor
Primeiro desinstale o agente. Depois, na aba Configurações do servidor, use Remover este servidor e digite o hostname para confirmar. Isso exclui o servidor com todos os eventos, banimentos e varreduras dele.