«Не хочу узнать о проблеме от клиента или из новостей»
Открытая база или старая программа с известной дырой — повод действовать до жалобы. Мониторинг PatchFirst выделяет такие находки и показывает инженеру, что проверить первым.
Для руководителей и владельцев бизнеса
О взломе узнаете от клиента?
«Всё в порядке» — говорит подрядчик. А что вы ответите клиенту, если утекут данные? Передайте инженеру ссылку на бесплатную проверку: она покажет рейтинг и подсветит стек без детализации. Известные уязвимости и что обновить первым — в платном мониторинге.
Ссылку на проверку можно передать инженеру или подрядчику. Мониторинг — платный. Годовая подписка дешевле на 20%: один сервер на год — $28,80 вместо $36,00. Первые 5 серверов — $3,00 за каждый в месяц; с 6-го сервера — $2,00; с 26-го сервера — $1,50.
За серверы отвечает инженер. За последствия — бизнес.
Уязвимость — известная ошибка в программе, которой могут воспользоваться для атаки. PatchFirst сопоставляет установленные программы с базами таких ошибок.
«Всё держится на одном админе. Приходится верить на слово»
Администратор или подрядчик знает серверы, а у вас нет картины рисков. Платный мониторинг PatchFirst даёт общий список: что найдено, что срочно и какие исправления обсудить.
«Партнёр спросил о безопасности. Мне нечем ответить»
Партнёр или клиент хочет понять, как вы следите за серверами. Рейтинг и подробные находки мониторинга PatchFirst дают основу для предметного ответа: что проверили, что нашли и что поручили исправить.
Одна оценка для общего разговора.
Баллы от 0 до 100 и буквы A–F кратко показывают состояние по найденным проблемам. Чем выше балл, тем меньше штрафов за находки.
Как читать рейтинг
A: 90–100 · B: 80–89 · C: 65–79
D: 50–64 · E: 35–49 · F: 0–34.
Если есть проблема наивысшего приоритета P0, оценка не поднимется выше 49. Высокий средний балл по серверам не отменяет серьёзную находку на одном из них.
Что обсудить по отчёту мониторинга
- P0: что проверим и исправим в течение суток?
- P1: что запланировано на эту неделю?
- Какие находки подтвердились и что нужно проверить вручную?
Для проверки не нужны данные ваших клиентов.
Агент собирает технический список программ и версий, а не содержимое бизнес-баз. Он работает без прав администратора (root).
Имена остаются у владельца
Перед отправкой агент заменяет имена серверов и другие скрываемые значения на метки. При включённом шифровании имён словарь шифруется отдельно. Его открывает браузер с помощью отдельного пароля имён, которого сервис не получает.
Обезличенный стек доступен сервису
Инвентари и отчёты хранятся в PostgreSQL в читаемом виде для поиска и пересчёта. При включённом шифровании имён словарь запечатан отдельно у владельца. Бэкапы шифруются отдельным ключом, которого нет на сервере; шифрование диска — на уровне хоста.
Имена можно не задавать: в кабинете останется «Сервер 01». Для удобства можно указать условное имя, например web-1: оно хранится открыто. Не пишите домен, IP-адрес, название компании или клиента. Если нужна защита, включите шифрование имён в разделе «Аккаунт»: браузер перенесёт заданные имена в зашифрованный словарь, а открытые копии удалятся с сервиса.
Ограничения
- Рейтинг не гарантирует безопасность: 80 баллов — не «80% защиты».
- Находки проверяет инженер. P0–P3 — ориентиры срочности, не сроки вашей команды.
- PatchFirst не заменяет аудит приложения, проверку прав и резервных копий.
- При анализе видны версии и технические признаки. IP соединения используется только в памяти для защиты от перебора и не сохраняется. Копия базы раскрывает обезличенный стек; шифрование бэкапов не скрывает его от работающего сервиса. Подробнее о данных →
- Проверяйте с разрешения владельца. Отчёты — без внешних уведомлений; оплата вручную через контакт в кабинете.
Следующий шаг
Передайте инженеру ссылку на проверку.
Попросите проверить один ваш сервер и принести рейтинг, список компонентов с установленными версиями и подсветкой, общие слепые зоны. Чтобы узнать, что именно уязвимо и что обновить первым, подключите платный мониторинг.
Регулярная проверка — в платном мониторинге. Годовая подписка дешевле на 20%: один сервер на год — $28,80 вместо $36,00. Первые 5 серверов — $3,00 за каждый в месяц; с 6-го сервера — $2,00; с 26-го сервера — $1,50. Агент обновляет сведения раз в 6 часов, отчёт доступен в кабинете.