Fonctionnalités d’InfrApp
Mises à jour et failles de sécurité des systèmes et des logiciels, supervision des services, pages de statut et conseil par l’intelligence artificielle, sur Windows, Linux, macOS et vos pare-feu.
Inventaire
Agents Linux, Windows, macOS et pare-feu
Debian et dérivés, Windows Server 2016+ et Windows 10/11, macOS 12+ (Intel et Apple Silicon), OPNsense, pfSense et FreeBSD. Paquets, applications, Homebrew, correctifs KB, disques, CPU, mémoire et réseau.
Équipements sans agent
Un collecteur installé sur une machine Linux interroge iDRAC/iLO (Redfish), UniFi, TrueNAS et QNAP : santé du matériel, firmwares et leurs mises à jour.
Recherche sur tout le parc
Retrouvez en une requête les machines qui ont tel paquet, tel logiciel ou tel firmware, avec leur version.
Fusion et doublons
Une machine saisie à la main puis enrôlée n’apparaît qu’une fois ; les doublons probables sont signalés.
Mises à jour et failles
Urgence de chaque correctif
Changelog, bulletins Debian (DSA/DLA), sévérité Microsoft et catalogue CISA des failles exploitées : chaque mise à jour reçoit une urgence et un délai conseillé.
Exposition sur Internet
Une machine ou un logiciel exposé fait monter l’urgence de ses correctifs de sécurité.
Veille continue des logiciels
Les versions en service sont comparées chaque jour aux failles publiées (NVD) et aux fins de support (endoflife.date). La version d’une application web peut être lue par une sonde, par exemple status.php pour Nextcloud.
Actions à distance
Relancer l’inventaire, appliquer les mises à jour ou redémarrer, sur une machine ou une sélection, si la machine l’autorise.
Mises à jour automatiques
Les correctifs de sécurité qui atteignent l’urgence choisie s’appliquent seuls, dans votre plage de maintenance, avec ou sans redémarrage — règle par organisation, client ou machine.
Services et supervision
Dépendances
Un service est décrit par les machines, logiciels et autres services dont il a besoin. Son exposition aux failles est calculée à travers toute la chaîne.
Tests et SLA
Tests HTTP(S), port TCP et certificat TLS, de 30 secondes à une heure. Disponibilité sur 24 h à 90 jours, comparée à l’objectif convenu.
Ressources
Disques pleins (en pourcentage et en Go), mémoire, CPU, machine hors ligne : alertes avec seuils par machine.
Alertes
SMS par votre passerelle, email ou webhook signé, selon la criticité de la machine ou du service.
Cause probable
Quand un service tombe, InfrApp remonte ses dépendances et désigne l’élément en cause (hyperviseur arrêté, disque plein) : une seule alerte au lieu de dix.
Fenêtres de maintenance
Sur un service, une machine, un client ou toute l’organisation : ni alerte ni indisponibilité comptée pendant la fenêtre, ouverte automatiquement lors d’un redémarrage lancé depuis InfrApp.
Communication avec vos clients
Pages de statut publiques
Une page par client, à votre adresse ou à la sienne (HTTPS automatique) : état des services, historique de disponibilité, incidents et maintenances annoncées. Les abonnés sont prévenus par email ; les noms de machines n’y figurent jamais.
Rapport mensuel en PDF
Correctifs appliqués, failles en attente, disponibilité et incidents du mois, comparés aux études publiées : envoyé chaque mois à vos clients ou téléchargé à la demande.
Organisation et sécurité
Clients des infogérants
Machines et services rattachés à vos clients, fiche par client, filtres et clés d’enrôlement par client.
Conseil IA
Un point de situation avec les priorités du jour, rédigé par un modèle local à partir de données pseudonymisées.
Accès
Rôles administrateur, éditeur et lecture seule, comptes limités à un client ; double authentification par application ou SMS, obligatoire par rôle si vous le souhaitez.
Isolation
Chaque organisation dispose de son propre espace de données. Les analyses partagées ne portent que sur des noms de produits et des versions.