Vos données et l'agent : tout est vérifiable

Ce que l'agent collecte sur vos machines

Uniquement des mesures et des compteurs utiles à la supervision et au score de sécurité. L'agent ne lit pas vos documents, ne transmet aucun contenu de fichier et ne peut rien modifier sur le système.

Le script d'installation, en clair

1. Télécharge l'agent Zabbix officiel et vérifie sa signature.
2. Enregistre la machine auprès de Logiserv en n'envoyant que son nom, son système et la présence d'un hyperviseur. Il reçoit en retour une clé de chiffrement unique.
3. Écrit la configuration de l'agent (l'ancienne est sauvegardée) et démarre le service.
4. N'ouvre aucun port entrant : l'agent se connecte lui-même au serveur (10051/TCP sortant), en TLS avec clé partagée. Aucun compte, aucune tâche planifiée, aucun script annexe n'est créé.

Sous Linux, seules ces 10 commandes de comptage peuvent être lancées à distance ; toute autre commande est refusée par l'agent. L'utilisateur système « zabbix » reçoit aussi la lecture seule des journaux d'authentification, pour compter les échecs de connexion ; /etc/shadow n'est jamais lu. Sous SELinux, un module dédié autorise uniquement ces lectures et ces commandes, sans désactiver SELinux. Si le système ne tient ses journaux que dans journald (Debian 12, Amazon Linux 2023), le script installe rsyslog, paquet officiel de la distribution, que la désinstallation retire.

• ss -tan state established | wc -l # Nombre de connexions TCP établies
• ss -tlnp | wc -l # Nombre de ports en écoute
• ip -4 neigh show | wc -l # Taille de la table ARP (détection de scan)
• nstat -az IcmpInMsgs | awk '/IcmpInMsgs/{print $2}' # Compteur de paquets ICMP reçus
• nstat -az TcpExtListenOverflows | awk '/TcpExtListenOverflows/{print $2}' # Débordements de file d'attente TCP (SYN flood)
• nstat -az TcpExtTCPSynRetrans | awk '/TcpExtTCPSynRetrans/{print $2}' # Retransmissions SYN
• nstat -az TcpRetransSegs | awk '/TcpRetransSegs/{print $2}' # Retransmissions TCP
• nstat -az UdpInDatagrams | awk '/UdpInDatagrams/{print $2}' # Compteur de datagrammes UDP reçus
• dig +short chaos txt version.bind @localhost 2>/dev/null | wc -l # Présence d'un serveur DNS local exposé
• grep -qs ^ENABLED=yes /etc/ufw/ufw.conf || systemctl is-active --quiet firewalld nftables iptables netfilter-persistent && echo 1 || echo 0 # Pare-feu actif (oui/non)

Sous macOS, l'agent ne mesure pas lui-même le processeur, les processus ni les connexions : ces 4 commandes de lecture en sont la source, toute autre commande est refusée.

• iostat -n0 -c2 -w1 # Utilisation du processeur (%)
• ps -A -o pid= # Nombre de processus
• ps -U root -o stat= # État des processus root (détection d'anomalie)
• netstat -an -p tcp # Nombre de connexions TCP établies

Dans votre tableau de bord, une variante de la commande télécharge votre script dans un fichier pour le relire avant de l'exécuter.

Où sont hébergées vos données

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis. Détails dans notre politique de confidentialité.