Pour les dirigeants et responsables
Votre prestataire assure que tout va bien. Que direz-vous à un client si ses données fuitent ? Envoyez à votre ingénieur le lien de vérification gratuite pour obtenir une note et une pile logicielle mise en évidence, sans détail des constats. Les vulnérabilités connues et les correctifs prioritaires font partie de la surveillance payante.
Partagez le lien de vérification avec votre ingénieur ou prestataire. La surveillance est payante. La facturation annuelle permet d’économiser 20% : un serveur coûte 28,80 $ par an au lieu de 36,00 $. 5 premiers serveurs : 3,00 $ chacun par mois; à partir du serveur 6 : 2,00 $; à partir du serveur 26 : 1,50 $.
Une vulnérabilité est un défaut connu d’un logiciel qu’une personne pourrait exploiter lors d’une attaque. PatchFirst compare les logiciels installés aux fiches de ces défauts.
Une base de données exposée ou un logiciel obsolète présentant une faille connue mérite de l’attention avant l’arrivée d’une réclamation. La surveillance PatchFirst signale ces constats pour que votre ingénieur sache quoi vérifier en premier.
Votre administrateur ou prestataire connaît l’installation, mais vous ne voyez pas les risques. La surveillance payante PatchFirst vous fournit une liste commune de constats, de priorités et de correctifs à discuter.
Un partenaire ou un client veut savoir comment vous protégez vos serveurs. Les notes PatchFirst et les constats détaillés de surveillance vous permettent de répondre précisément : ce qui a été vérifié, ce qui a été trouvé et ce que vous avez demandé à l’équipe de corriger.
Un score de 0 à 100 et une note de A à F résument les problèmes détectés. Un score plus élevé signifie moins de pénalités liées aux constats.
A: 90–100 · B: 80–89 · C: 65–79
D: 50–64 · E: 35–49 · F: 0–34.
Un constat P0, la priorité la plus élevée, plafonne le score à 49. Une moyenne élevée sur l’ensemble des serveurs n’annule pas un constat sérieux sur l’un d’eux.
L’agent collecte un inventaire technique des logiciels et de leurs versions, pas le contenu des bases de données de votre entreprise. Aucun accès root (administrateur) n’est nécessaire.
Avant l’envoi, l’agent remplace les noms des serveurs et les autres valeurs privées par des étiquettes. Si le chiffrement des noms est activé, le dictionnaire des noms est chiffré séparément. Votre navigateur l’ouvre avec un mot de passe des noms distinct que le service ne reçoit jamais.
Les inventaires et rapports sont conservés dans PostgreSQL sous forme lisible pour la recherche et le recalcul. Si le chiffrement des noms est activé, le propriétaire chiffre séparément le dictionnaire des noms. Les sauvegardes utilisent une clé distincte absente du serveur ; le chiffrement du disque est configuré sur l’hôte.
Vous pouvez laisser les noms vides : le tableau de bord affichera « Serveur 01 ». Vous pouvez aussi choisir un alias tel que web-1 : il est enregistré en clair. N’indiquez ni domaine, ni adresse IP, ni nom d’entreprise ou de client. Pour les protéger, activez le chiffrement des noms dans Compte : votre navigateur transférera les noms existants dans un dictionnaire chiffré et le service supprimera les copies en clair.
Votre prochaine étape
Demandez-lui de vérifier un de vos serveurs et de vous rapporter sa note, les noms des composants et leurs versions installées mis en évidence selon leur gravité, ainsi que les angles morts généraux. Activez la surveillance payante pour voir les vulnérabilités précises et les correctifs prioritaires.
Les vérifications régulières font partie de la surveillance payante. La facturation annuelle permet d’économiser 20% : un serveur coûte 28,80 $ par an au lieu de 36,00 $. 5 premiers serveurs : 3,00 $ chacun par mois; à partir du serveur 6 : 2,00 $; à partir du serveur 26 : 1,50 $. L’agent actualise l’inventaire toutes les 6 heures. Consultez les rapports dans votre tableau de bord.