La surveillance sait où tout se trouve.
Vous nous confiez une carte de votre infrastructure : quels hôtes existent, quels ports sont ouverts, et parfois comment s’y connecter. Voici exactement ce que nous en faisons.
Conservé uniquement sous forme de hachage à sens unique, il n’est donc plus jamais affiché — ni à vous, ni à personne d’autre de votre compte, ni dans une exportation. Vous pouvez le remplacer ; vous ne pouvez pas le relire.
Se connecter
Deux facteurs, au choix de chaque personne
Une application d’authentification ou un code par courriel — selon la préférence de chaque personne, pas selon ce que le compte a décidé pour tout le monde. Avec des codes de récupération pour le jour où le téléphone est perdu, et un navigateur auquel vous pouvez faire confiance pendant 30 jours pour que ce ne soit pas une corvée à chaque connexion.
Elle fonctionne de la même façon sur le Web et dans les applications iPhone et Android. Si un membre perd à la fois son téléphone et ses codes, le propriétaire du compte peut la réinitialiser pour lui, et chaque changement à l’authentification à deux facteurs est confirmé par courriel.
L’adresse est confirmée avant que le compte fonctionne
Un nouveau compte ne peut pas se connecter tant que son adresse courriel n’a pas été confirmée. Les alertes ne servent que si elles arrivent, et une adresse dont personne n’a jamais prouvé être le titulaire n’est pas une adresse.
Une réinitialisation de mot de passe qui prouve quelque chose
Un lien de réinitialisation est envoyé à l’adresse au dossier et nulle part ailleurs, et la demande reçoit la même réponse que cette adresse ait un compte ou non — le formulaire ne peut donc pas servir à découvrir qui est client.
Les propriétaires décident qui peut modifier quoi
Chaque personne du compte voit la surveillance, reçoit les alertes, prend en charge les problèmes, lance une vérification sur demande et se met de garde ou hors garde. Le propriétaire décide, personne par personne, qui peut aussi ajouter et modifier les hôtes, les vérifications, les fenêtres de maintenance et les pages d’état ; les nouveaux membres commencent en consultation seulement. Seuls les propriétaires gèrent les personnes et l’interrupteur de surveillance.
Un verrou sur l’application
Activez-le et l’application demande Face ID, Touch ID, une empreinte digitale ou le code du téléphone avant d’afficher quoi que ce soit. Les alertes arrivent quand même pendant qu’elle est verrouillée.
Un téléphone perdu, c’est un clic
Depuis Mon profil sur le Web, déconnectez de Gryphon d’un coup tous vos téléphones et tablettes. Leur connexion cesse de fonctionner et leurs alertes cessent d’arriver.
Vos secrets
Chiffrés au repos, et en écriture seule
Les mots de passe des bases de données sont chiffrés dans la base de données, et les jetons d’agent ne sont conservés que sous forme de hachage à sens unique. Ni les uns ni les autres ne sont réaffichés une fois enregistrés — ni à vous, ni à quiconque d’autre dans votre compte, ni dans une exportation. Vous pouvez en remplacer un ; vous ne pouvez pas le relire.
Un jeton par agent, et aucun port ouvert
L’agent se connecte vers Gryphon et n’écoute rien ; la machine où il tourne n’ouvre donc aucun port à qui que ce soit. Chaque agent prouve de quel hôte il s’agit avec un jeton émis pour cet hôte seulement : remplacer le jeton d’un hôte ne touche que cet hôte et déconnecte l’agent qui détenait l’ancien, et un jeton volé sur une machine n’ouvre pas la porte des autres.
Dans une grappe Kubernetes, l’agent tourne en tant que pod avec un compte qui peut seulement lire les charges de travail, les nœuds et les pods : pas les Secrets, pas les ConfigMaps, pas les journaux, et il ne peut ni ouvrir un shell dans un pod ni modifier quoi que ce soit. Le manifeste qui lui accorde ces droits est court et public.
Le meilleur identifiant, c’est aucun identifiant
Postgres et MariaDB/MySQL peuvent être vérifiés sans utilisateur ni mot de passe : la poignée de main suffit à distinguer un serveur qui accepte les connexions d’un serveur encore en récupération. Redis n’en demande aucun, sauf si le serveur lui-même en exige un. Quand vous n’avez pas besoin de nous confier un mot de passe, ne le faites pas.
Des vérifications qui restent sur la machine
Une base de données liée à localhost est vérifiée par l’agent sur cet hôte ; son port n’a donc jamais à être exposé pour la joindre. Si la vérification se connecte, le mot de passe est stocké chiffré et ne parvient à l’agent que par HTTPS, à chaque vérification ; ou la vérification peut se passer de tout identifiant.
De notre côté
Hébergé au Canada
L’application et sa base de données tournent au Canada. Les points d’observation distants qui effectuent des vérifications depuis d’autres parties du monde ne conservent rien : ils reçoivent ce dont une vérification a besoin — une adresse, et un mot de passe de base de données si cette vérification se connecte —, rapportent ce qui s’est passé et n’en gardent aucune trace, ni de votre compte.
Chiffré en transit, partout
Entre vous et Gryphon, entre l’application et l’API, et entre notre serveur et chaque point d’observation — là où c’est exigé plutôt que simplement offert, et chacun avec sa propre clé.
Les points d’observation ne peuvent pas être tournés vers l’intérieur
Un emplacement distant refuse les adresses privées, de bouclage, lien-local et de NAT de classe opérateur pour chaque vérification, sans aucun réglage pour les permettre. Une vérification lancée depuis une autre partie du monde ne peut joindre que l’Internet public.
Quatre-vingt-dix jours, puis plus rien
Les événements et les alertes sont conservés trois mois, puis supprimés. Les mesures sont conservées une à une pendant une semaine, et sous forme de résumé horaire pendant les trois mois. Vous pouvez supprimer votre compte complètement depuis l’application, ce qui emporte vos hôtes, vos vérifications, votre historique et vos clés.
Quatorze jours gratuits. Puis à partir de $4.99 par mois.
L’agent, le tableau de bord, les applications et toutes les vérifications sauf les cinq pour Kubernetes font partie de chaque forfait. Les forfaits diffèrent par la quantité que vous surveillez, la fréquence, la provenance des vérifications, et le nombre de personnes et de pages d’état qu’ils comprennent. Comparer les forfaits. Annulez quand vous voulez.
Vous avez déjà un compte ? Connexion