Adicionar servidores à monitorização
A Frota é onde vivem os seus servidores: nas suas instalações, num centro de dados ou em qualquer cloud. Cada um corre um pequeno sensor; o portal mostra quais reportam, quais ficaram silenciosos e quais precisam de atualização.
Adicionar um servidor
- Passo 1
Abra a Frota e escolha Adicionar servidores
No portal, vá a Segurança & Conformidade › Frota e escolha Adicionar servidores. Tem de ser proprietário ou administrador.
- Passo 2
Copie o comando
O portal cria uma ligação de inscrição válida durante 24 horas e mostra o comando que a utiliza. Uma ligação inscreve quantos servidores quiser até expirar.
- Passo 3
Execute-o no servidor, como root
Cole o comando num terminal em cada servidor. Instala o sensor, regista o servidor com o seu nome de anfitrião na sua organização e inicia-o.
- Passo 4
Veja-o chegar
O painel Adicionar servidores lista cada servidor à medida que se regista e depois quando envia o seu primeiro relatório, normalmente em um ou dois minutos.
curl -fsSL https://totuldigital.com/portal/security/fleet/install/<your-token> | sudo bash
Do que o servidor precisa
- Uma distribuição Linux de 64 bits atual e suportada, em x86-64 ou ARM64.
- Acesso root para a instalação.
- TCP 1514 de saída para sensors.totuldigital.com para o sensor, e HTTPS (443) para totuldigital.com durante a instalação. Nada de entrada.
- Cerca de 100 MB de disco e algumas dezenas de MB de memória. O sensor lê registos e executa verificações; não inspeciona tráfego.
Para servidores Windows e outros sistemas, escreva para support@totuldigital.com e inscrevemo-los consigo.
Verificar um sensor no servidor
systemctl status totuldigital-sensor journalctl -u totuldigital-sensor -n 50
Se o serviço está a correr mas a Frota mostra o servidor como silencioso, a causa habitual é uma firewall a bloquear a porta 1514 de saída. Teste-o a partir do servidor:
nc -vz sensors.totuldigital.com 1514
O que significam os estados
| Estado | Significado | O que fazer |
|---|---|---|
| Online | O sensor comunicou recentemente. | Nada. |
| Offline (silencioso) | Sem comunicações há algum tempo. Os seus eventos deixam de contar como evidência até que regresse. | Abra o servidor: o portal lista o que verificar (serviço, firewall, relógio, disco). |
| A aguardar | Registado, mas ainda sem primeiro relatório. | Aguarde alguns minutos; se continuar assim, verifique o serviço e a porta 1514. |
| Desatualizado | O sensor é mais antigo do que o serviço de monitorização. | Escolha Atualizar no servidor, ou selecione vários e atualize-os em conjunto. |
Gerir a frota
Abra um servidor para ver os seus detalhes: sistema operativo e kernel, hardware, pontuação de reforço, vulnerabilidades, pacotes instalados, portas à escuta e os seus eventos recentes. Os proprietários e administradores podem reiniciar ou atualizar o sensor, ou remover o servidor da monitorização. Remover para a monitorização; desinstale também o pacote no servidor.
Etiquetas como Produção, Escritório ou Cloud agrupam os servidores no ecrã Frota e na Topologia. A lista pode ser filtrada, pesquisada e exportada em CSV.
Relacionado
Continua com dificuldades?
Escreva-nos a dizer o que tentou e o que viu. Responde-lhe uma pessoa, por escrito, em dias úteis.