InfraGuard
Exploitation, défense et résilience convergées

La gestion d’infrastructure, en plus intelligent
Voir. Arrêter. Revenir en arrière.

La surveillance précise de la charge des serveurs, des disques et de la santé du RAID écarte les pannes avant qu’elles ne surviennent, tandis que l’IDS, la détection d’anomalies par IA et le score de réputation bloquent automatiquement jusqu’aux menaces les plus discrètes. Des scripts de sauvegarde générés à la vérification de l’intégrité des restaurations, pilotez tout le cycle de vie de votre parc de serveurs depuis un seul tableau de bord intelligent.

Auto-hébergé · souveraineté des données · déploiement Docker en une ligne

44
Jeux de règles de détection
11 catégories · 5 moteurs
36
Contrôles de sécurité
9 domaines · notés de A à F
16
Adaptateurs d’alerte
10 SMS · 6 e-mail
69
Articles du manuel
Traduit en 8 langues
Trois piliers

Prévenir → détecter → réagir → restaurer, au même endroit

Diagnostiquez et agissez sans passer d’un outil à l’autre.

Observer

Télémétrie unifiée

La charge, le CPU, la mémoire et les disques de l’hôte avec la santé du RAID ; le trafic web (RPS, codes de statut, latence) ; la pression de la base de données (saturation des connexions, requêtes lentes) ; et les sessions Redis — sur un seul écran. L’espace libre par point de montage et la vitalité des services sont également collectés : la saturation des disques et les démons morts apparaissent donc tôt.

  • Séries hôte, web, base de données et sessions
  • Contrôleurs RAID et carte des disques physiques
  • Sonde active de disponibilité HTTP et expiration TLS
Défendre

Posture de sécurité automatisée

L’IDS Suricata, les requêtes nginx suspectes, la détection d’anomalies par apprentissage automatique et les empreintes JA3 sont normalisés en 44 jeux de règles qui expliquent ce qui s’est déclenché et pourquoi. Les IP menaçantes sont bloquées automatiquement après une vérification de réputation et l’exemption par liste blanche, et le durcissement des hôtes est noté sur 36 contrôles.

  • Entonnoir menace → détection → jeu de règles → blocage
  • Blocage automatique avec vérification de réputation et exemptions
  • Analyse des rootkits et du durcissement, notée de A à F
Restaurer

Constructeur de sauvegardes et restauration

Choisissez une cible et InfraGuard rédige pour vous le script de sauvegarde et la ligne de crontab — en gardant les identifiants hors du corps du script. Les méthodes archive, incrémentale et synchronisation sont prises en charge, les exécutions rendent compte pour que vous puissiez les suivre, et les points de restauration composent la commande de restauration.

  • Scripts générés pour bases de données, fichiers et volumes
  • Chaînes incrémentales et secondes copies hors site
  • Liste des points de restauration avec les commandes associées
Fonctionnalités

Les écrans que les exploitants utilisent chaque jour

Infrastructure

Santé des nœuds, séries serveurs, stockage et RAID, connexions par port et par IP, trafic réseau, politiques d’alerte.

Service

Supervision vts des sites web, analyse de la charge des bases de données, sessions Redis, catalogue de services, registre des projets, dossiers de résolution de problèmes.

Sécurité

Entonnoir de défense, triage des menaces, détections et analyse par IA, bibliothèque de jeux de règles, liste de blocage et liste blanche, exposition du pare-feu.

Sauvegarde

Tableau de planification, constructeur de scripts, coffres, restauration et validation.

Actifs

CMDB des instances, du matériel et du stockage, inventaire d’outils, coffre à clés, SSH depuis le navigateur.

Administration

Utilisateurs et rôles, collecteurs, politique d’exploitation, seuils de règles, adaptateurs d’alerte, journal d’audit.

Boîte à outils

Conçu pour les ingénieurs systèmes

Pas seulement un tableau de bord — il vous permet vraiment de travailler.

Sondes distantes

Collectez à distance les caractéristiques des instances, les versions, les paramètres serveur, les règles de pare-feu, l’organisation du stockage et les contrôles de sécurité, directement dans le registre.

SSH dans le navigateur

Un vrai PTY : top, vi et sudo se comportent normalement. Les clés privées sont stockées chiffrées et relayées uniquement au moment de la connexion.

Coffre à clés

Identifiants partagés et clés d’API stockés chiffrés, chaque affichage étant consigné dans le journal d’audit.

Assemblage de scripts

Les marqueurs des scripts de collecteur et de sauvegarde sont remplis à partir des valeurs enregistrées au moment du déploiement. Aucun secret dans le code.

Conseils d’optimisation par IA

Des recommandations fondées sur les métriques collectées et la configuration du serveur. Fonctionne de façon heuristique même sans fournisseur d’IA enregistré.

Manuel intégré

69 articles techniques consultables depuis la console, entièrement traduits en 8 langues.

Déploiement

Sur vos serveurs, en une ligne

Rien ne quitte votre réseau. Les métriques et les journaux restent sur votre propre infrastructure.

  • Auto-hébergé Sur site, en réseau privé ou en hybride. Aucune donnée n’est envoyée vers un SaaS externe.
  • Déploiement Docker Une seule commande compose démarre ensemble l’application, les workers, le planificateur, le temps réel et le pont SSH.
  • Multilingue La console est entièrement traduite en 8 langues — choisissez la vôtre dans le sélecteur ci-dessus.

Voyez-le de vos propres yeux

Ouvrez la console en direct, avec des données d'exemple déjà en circulation — sans inscription ni attente. Un clic suffit pour vous connecter.