English
Română
PortuguêsAñadir servidores a la monitorización
Flota es donde viven tus servidores: en tus instalaciones, en un centro de datos o en cualquier nube. Cada uno ejecuta un pequeño sensor; el portal muestra cuáles informan, cuáles se han quedado en silencio y cuáles necesitan una actualización.
Añadir un servidor
- Paso 1
Abre Flota y elige Añadir servidores
En el portal ve a Seguridad y Cumplimiento › Flota y elige Añadir servidores. Tienes que ser propietario o administrador.
- Paso 2
Copia el comando
El portal crea un enlace de alta válido durante 24 horas y muestra el comando que lo usa. Un enlace da de alta tantos servidores como quieras hasta que caduca.
- Paso 3
Ejecútalo en el servidor, como root
Pega el comando en un terminal de cada servidor. Instala el sensor, registra el servidor con su nombre de host en tu organización y lo pone en marcha.
- Paso 4
Mira cómo llega
El panel Añadir servidores muestra cada servidor cuando se registra y luego cuando envía su primer informe, normalmente en uno o dos minutos.
curl -fsSL https://totuldigital.com/portal/security/fleet/install/<your-token> | sudo bash
Qué necesita el servidor
- Una distribución Linux de 64 bits actual y con soporte, en x86-64 o ARM64.
- Acceso root para la instalación.
- TCP saliente 1514 hacia sensors.totuldigital.com para el sensor, y HTTPS (443) hacia totuldigital.com durante la instalación. Nada entrante.
- Unos 100 MB de disco y unas decenas de MB de memoria. El sensor lee registros y ejecuta comprobaciones; no inspecciona el tráfico.
Para servidores Windows y otros sistemas, escribe a support@totuldigital.com y los daremos de alta contigo.
Comprobar un sensor en el servidor
systemctl status totuldigital-sensor journalctl -u totuldigital-sensor -n 50
Si el servicio funciona pero Flota muestra el servidor como silencioso, la causa habitual es un cortafuegos que bloquea el puerto saliente 1514. Pruébalo desde el servidor:
nc -vz sensors.totuldigital.com 1514
Qué significan los estados
| Estado | Significado | Qué hacer |
|---|---|---|
| En línea | El sensor se ha comunicado recientemente. | Nada. |
| Desconectado (silencioso) | Sin comunicación desde hace un tiempo. Sus eventos dejan de contar como evidencia hasta que vuelva. | Abre el servidor: el portal enumera qué comprobar (servicio, cortafuegos, reloj, disco). |
| En espera | Registrado, pero aún sin primer informe. | Espera unos minutos; si sigue así, comprueba el servicio y el puerto 1514. |
| Desactualizado | El sensor es más antiguo que el servicio de monitorización. | Elige Actualizar en el servidor, o selecciona varios y actualízalos a la vez. |
Gestionar la flota
Abre un servidor para ver sus detalles: sistema operativo y kernel, hardware, puntuación de bastionado, vulnerabilidades, paquetes instalados, puertos a la escucha y sus eventos recientes. Los propietarios y administradores pueden reiniciar o actualizar el sensor, o quitar el servidor de la monitorización. Quitar detiene la monitorización; desinstala también el paquete en el servidor.
Las etiquetas como Producción, Oficina o Nube agrupan los servidores en la pantalla Flota y en Topología. La lista se puede filtrar, buscar y exportar como CSV.
Relacionado
¿Sigues atascado?
Escríbenos contando qué has probado y qué has visto. Te responde una persona, por escrito, en días laborables.