Supervision et mises à jour Linux
Gardez tous vos serveurs Linux à jour et sûrs, depuis une seule console.
Mises à jour, inventaire et sécurité de vos serveurs Linux, sans accès SSH entrant. Un agent léger, installé en une commande, remonte l'état de chaque machine et applique vos mises à jour ; la plateforme audite la sécurité et vous alerte.
Aucun port entrant à ouvrir, aucun identifiant SSH à confier, données isolées par organisation.
Debian, Ubuntu, RHEL, Rocky, Alma, Fedora, openSUSE, Alpine, Arch.
| Serveur | État | Mises à jour | Sécurité | Dernière action |
|---|---|---|---|---|
| web-01Ubuntu 24.04 LTS | En ligne | 4 · 1 sécurité | 91/100 | Mise à jour des paquets · il y a 2 h |
| db-02Debian 13 | En ligne | 0 | 96/100 | Audit de sécurité · il y a 6 h |
| app-07Rocky Linux 9 | En ligne | 23 · 6 sécurité | 58/100 | Recherche de mises à jour · il y a 10 min |
| legacy-03Ubuntu 20.04 LTS | Injoignable | — | 31/100 | Audit de sécurité · hier |
Fonctions
Tout ce qu'il faut pour exploiter un parc Linux sereinement
Mises à jour maîtrisées
Recherche automatique, mise à jour sélective ou complète, planification par serveur avec redémarrage optionnel, montée de version Ubuntu. Journal en direct de chaque action.
Audit de sécurité et score
Configuration (SSH, comptes root, pare-feu, services en échec, disques, NTP, sudo), vulnérabilités connues (CVE) des paquets installés, fin de support de la distribution. Un score 0-100 avec historique.
Inventaire et logiciels
Paquets installés et leur origine, logiciels tiers détectés, installation et désinstallation, catalogue d'applications et recettes (Docker, Tailscale, Teleport…), installation groupée.
Alertes utiles
Serveur injoignable, sécurité devenue critique, action en échec : webhook (Slack, Discord, ntfy…) et e-mail, réglables par organisation. Rien quand tout va bien.
Risques acceptés
Un constat connu et assumé s'exclut du score avec un motif et une date de fin : le score reflète ce qui mérite vraiment une action.
Accès et traçabilité
Rôles propriétaire, administrateur et opérateur, double authentification, journal des connexions et de chaque action avec son auteur.
L'agent
Une commande, et le serveur est pris en charge
L'agent maj-agent est un binaire statique sans dépendance. Il tourne comme service, ne contient aucune logique métier et n'ouvre aucun port : toutes les connexions sont sortantes, chiffrées, vers la plateforme.
- 1InstallationCopiez la commande affichée dans la console et exécutez-la en root. Le binaire est vérifié par empreinte SHA-256, le service démarre et s'enrôle avec un jeton à usage unique.
- 2État en continuToutes les cinq minutes, l'agent envoie un état : système, charge, disques, mises à jour disponibles, inventaire, éléments d'audit. La plateforme analyse, note et alerte.
- 3Actions à la demandeMettre à jour, installer, auditer, redémarrer : l'agent exécute et renvoie la sortie en direct. Il se met à jour tout seul quand une nouvelle version est publiée.
$ curl -fsSL https://test-maj.2brou.fr/install.sh | sudo bash -s -- --token mje_… [maj-agent] platform: https://test-maj.2brou.fr (amd64) [maj-agent] downloading maj-agent 1.0.0 [maj-agent] installed maj-agent 1.0.0 [maj-agent] configuration written to /etc/maj-agent/agent.json [maj-agent] service started
- Binaire
- ≈ 6 Mio, Go, sans dépendance
- Réseau
- HTTPS sortant uniquement
- Jetons
- Hachés côté plateforme, révocables
Offres
Deux unités, un prix clair : le serveur et le poste client
1,00 € HT par serveur et par mois, dégressif avec le volume ; 0,75 € HT par poste client (PC, portable Linux). Payez à l'usage en fin de mois, ou réservez une capacité à l'année avec 10 % de remise. Les 30 premiers jours sont offerts.
Essai
Toutes les fonctions pendant 30 jours sur un petit parc, sans carte bancaire.
Gratuit30 jours
5 machines, sans carte bancaire
- 5 serveurs, 3 utilisateurs
- Toutes les fonctions
- Audit de sécurité et score
- Alertes webhook et e-mail
- Bascule à l'usage ou en forfait quand vous voulez
À l'usage
Vous payez ce que vous utilisez, en fin de mois. Le prix par serveur baisse avec le volume.
1,00 €/ serveur / mois HT
dès 100+ serveurs : 0,90 € chacun · poste client 0,75 €
- Serveurs illimités, sans engagement
- Tarif dégressif : le palier atteint s'applique à tous vos serveurs
- Utilisateurs facturés à l'unité
- Facturé sur le pic du mois, 30 premiers jours offerts
- Estimation en temps réel dans votre espace
Forfait annuel
Une capacité réservée en serveurs et utilisateurs, un prix fixe pour l'année, remise annuelle incluse.
-10 %sur le tarif à l'usage, payé à l'année
ex. 25 serveurs + 30 postes : 513,00 € HT / an
- Capacité choisie à l'inscription
- Prix fixe : budget maîtrisé
- Alerte à 80 % et avenant au prorata si vous grandissez
- Bon de commande et virement acceptés
- Support prioritaire
Entreprise
Grands parcs, conformité, instance dédiée ou sur site : un devis sur mesure à partir de votre nombre de serveurs.
Sur devis
tarif établi sur votre nombre de serveurs et de postes
- Tarif négocié par volume
- Instance dédiée ou on-premise
- Accompagnement au déploiement
- Engagement de service (SLA)
- Facturation annuelle
Combien pour votre parc ?
Le palier atteint par vos serveurs s'applique à l'ensemble : passer de 25 à 26 serveurs fait baisser le prix de chacun. Les postes clients ont leur propre tarif, indépendant du volume de serveurs.
| Exemple | À l'usage / mois | Forfait / an |
|---|---|---|
| 10 serveurs, 0 postes | 10,00 € | 108,00 € |
| 26 serveurs, 30 postes | 45,90 € | 495,72 € |
| 120 serveurs, 80 postes | 156,00 € | 1 684,80 € |
Prix indicatifs hors taxes. Un serveur = une machine physique, virtuelle ou un conteneur système supervisé par un agent ; un poste client = un PC ou un portable Linux. Au-delà de 100 serveurs ou pour une instance dédiée, demandez un devis.
Questions fréquentes
Ce que l'on nous demande souvent
Que voit la plateforme sur mes serveurs ?
Les informations système (distribution, noyau, charge, disques, adresses IP), la liste des paquets installés et des mises à jour disponibles, et les éléments d'audit (configuration SSH, comptes, pare-feu, services). Aucun contenu de fichier applicatif, aucune donnée métier.
L'agent peut-il exécuter n'importe quoi ?
L'agent exécute les commandes que la plateforme lui confie, en root, pour appliquer vos actions (mettre à jour, installer, redémarrer). Chaque action est journalisée avec son auteur et sa sortie complète. Vous pouvez révoquer un agent à tout moment depuis la console.
Mes données sont-elles isolées de celles des autres clients ?
Oui. Chaque organisation ne voit que ses serveurs, ses utilisateurs, ses alertes et ses journaux. L'isolation est appliquée dans la couche de données, pas seulement dans l'interface.
Quelles distributions sont prises en charge ?
Debian, Ubuntu, Linux Mint et Raspberry Pi OS (apt) ; RHEL, Rocky Linux, AlmaLinux, CentOS Stream, Fedora (dnf/yum) ; openSUSE (zypper) ; Alpine (apk) ; Arch (pacman). La recherche de CVE couvre Debian, Ubuntu, Rocky et Alma.
Et si la plateforme est injoignable ?
Vos serveurs continuent de fonctionner normalement : l'agent réessaie avec un délai croissant et reprend là où il en était. Rien ne dépend de la plateforme pour le fonctionnement de vos services.
Prêt à reprendre la main sur votre parc ?
Créez votre organisation en deux minutes et enrôlez votre premier serveur dans la foulée.