SSH فقط از whyctl
ورود SSH فقط از تونل امن whyctl با هویت WhyCloud؛ یا فقط از مبدأهای مجاز؛ ورود root و رمز عبور قابل خاموش کردن.
پروفایل امنیتی سرورهافعال
یک پروفایل امنیتی، اعمال‌شده روی همهٔ سرورها
بگویید SSH فقط از طریق whyctl باشد، فایروال فقط مبدأهای مشخص را راه بدهد و Telnet خاموش باشد؛ همهٔ سرورها از همین پروفایل ارث می‌برند و WhyCloud مطمئن میشود همیشه همین‌طور می‌ماند.
- ۵ دقیقه
- بررسی انحراف
- mTLS
- ارتباط Agent
- Linux + Windows
- یک پروفایل
پروفایل‌های امنیتیLIVE
| سرور | پروفایل | وضعیت |
|---|---|---|
| web-1 | پیش‌فرض سازمان | منطبق |
| db-1 | سخت‌گیرانه | منطبق |
| win-app-01 | ویندوز | RDP باز از اینترنت |
فعال
HOW IT WORKS
چطور کار میکند
- ۱
تعریف
SSH، فایروال، Telnet و کاربران مجاز را در یک پروفایل بنویسید.
- ۲
ارث‌بری
پروفایل را پیش‌فرض سازمان کنید یا به سرورها بدهید.
- ۳
اطمینان
WhyCloud اعمال، بررسی و انحراف را اصلاح میکند.
قابلیت‌ها
پروفایل امنیتی سرورها
فایروال با ارث‌بری
قوانین ورودی nftables روی Linux و Windows Firewall روی ویندوز؛ پیش از اعمال اعتبارسنجی و در صورت خطا بازگشت خودکار.
Telnet و سرویس‌های ناامن
Telnet، rsh و سرویس‌های قدیمی خاموش و پورت‌شان بسته میشود.
کاربران مجاز
تعیین کنید کدام کاربران سیستم یا فقط کاربران WhyCloud اجازهٔ ورود دارند.
پورتهای باز از دید اینترنت
همهٔ پورت‌هایی که از کل اینترنت باز هستند با پروسهٔ پشت هرکدام و سطح خطر نمایش داده می‌شوند.
انحراف و انطباق
هر ۵ دقیقه وضعیت واقعی با پروفایل مقایسه و انحراف گزارش و اصلاح میشود.
ارتباط mTLS
همهٔ ارتباط Agentها با کنترل‌پلین بر پایهٔ TLS 1.3 دوطرفه با گواهی اختصاصی هر سرور.
Windows هم
همان پروفایل برای ویندوز سرورها: RDP فقط از مبدأهای مجاز یا خاموش، و Windows Firewall.
INHERITANCE
مثل یک پروفایل، ارث‌بری کنید
یک پروفایل پیش‌فرض سازمان تعریف کنید، برای گروهی از سرورها پروفایل سخت‌گیرانه‌تر بسازید و هر سرور را فقط در حد لازم استثنا کنید. پروفایل مؤثر هر سرور همیشه قابل مشاهده است و تغییر پروفایل روی همهٔ سرورهای وابسته اعمال میشود.
- پروفایل پیش‌فرض سازمان
- بازنویسی محدود برای هر سرور
- نمایش پروفایل مؤثر
SAFE APPLY
بدون قفل شدن بیرون از سرور
پیش از اعمال، پیکربندی SSH با sshd -t و قوانین فایروال با nft -c بررسی می‌شوند. پورتهای لازم برای سرویس‌های WhyCloud خودکار باز می‌مانند و اگر اعمال ناموفق باشد، وضعیت قبلی برمی‌گردد.
- اعتبارسنجی پیش از اعمال
- بازگشت خودکار
- پورتهای سرویس‌ها خودکار
FAQ
سؤال‌های متداول
اگر SSH را فقط به whyctl محدود کنم، دسترسی اضطراری چه میشود؟
whyctl از اتصال خروجی Agent استفاده میکند و به پورت ورودی نیاز ندارد. برای احتیاط میتوانید یک مبدأ اضطراری (مثلاً IP دفتر) هم مجاز کنید.
روی سرورهایی که فایروال دیگری دارند چه اتفاقی می‌افتد؟
WhyCloud فقط جدول nftables مخصوص خودش (inet whycloud) را مدیریت میکند و به قوانین دیگر دست نمی‌زند.
پورتهای باز را از کجا میفهمید؟
Agent فهرست پورتهای در حال شنود را گزارش میکند و WhyCloud از بیرون بررسی میکند کدامها واقعاً از اینترنت قابل دسترساند.
سرویس‌های مرتبط
امنیت و انطباقامنیت چندلایه whycloud: اسکن CVE با Trivy، کنترل دسترسی Agent، نقش‌های…DevOps as a ServiceRegistry، Tunnel، Log و Metric مدیریت‌شده با کنسول سلف‌سرویس و دستیار …Log Explorerجمع‌آوری، جستجو و نگهداری لاگ همه سرورها و سرویس‌ها در یک کنسول با why…Monitoring و متریکPrometheus و Thanos محلی با نمودار زنده در کنسول whycloud؛ مانیتورینگ …
کلاد خودتان را امروز روشن کنید
حساب بسازید و اولین سرور را در کمتر از پنج دقیقه متصل کنید.