OwnAgent OwnAgent
RUEN
Это пример формата отчёта, значения условные

Отчёт об установке: 14 проверок

Такой отчёт вы получаете после установки. По каждой проверке: что проверили, как, и какой артефакт приложен, чтобы вы могли перепроверить сами.

Сервер203.0.113.10, Ubuntu 24.04
АгентHermes Agent, версия закреплена
Канал@your_agent_bot
Дата сдачиДД.ММ.ГГГГ

Проверки

пример формата, значения условные
#ПроверкаАртефакт в отчётеИтог
01
Снаружи открыт только SSHскан портов с внешнего сервера
Вывод внешнего скана портов
PORT     STATE     SERVICE
22/tcp   open      ssh
(остальные порты: filtered)
✓ пройдено
02
Панель агента слушает только localhostсписок слушающих портов на сервере
Вывод списка слушающих сокетов
LISTEN 127.0.0.1:<порт>  agent-gateway
LISTEN 0.0.0.0:22         sshd
✓ пройдено
03
SSH только по ключу, вход root запрещёндействующая конфигурация sshd
Выдержка из конфигурации SSH
passwordauthentication no
permitrootlogin no
✓ пройдено
04
fail2ban активенстатус защиты SSH от перебора
Статус fail2ban для SSH
Jail: sshd   Status: active
Currently banned: <N>
✓ пройдено
05
Обновления безопасности ставятся саминастройка и журнал автообновлений
Настройка unattended-upgrades и запись последнего запуска
✓ пройдено
06
Агент работает не от root, перезапускается самостановили процесс и проверили, что он поднялся
Параметры сервиса и журнал перезапуска
User=agent
Restart=always
✓ пройдено
07
Ключи и токены не в логах и не в истории shellпоиск по логам и истории команд
Результат поиска по шаблонам ключей: совпадений нет
✓ пройдено
08
Скиллы только из белого списка, маркетплейс выключенсписок установленных скиллов
Список установленных скиллов и настройка, которая выключает маркетплейс
✓ пройдено
09
Лимит расходов на модель активен и провереннастройка ключа OpenRouter
Лимит ключа в OpenRouter: <сумма> в месяц
✓ пройдено
10
Бэкап памяти сделан и восстановлен на пробупробное восстановление в отдельную папку
Имя и дата архива, журнал пробного восстановления
✓ пройдено
11
Алерт при падении дошёл в Telegramпроверено остановкой сервиса
Время остановки сервиса и время сообщения-алерта в Telegram
✓ пройдено
12
Наш временный ключ доступа удалёнключи на сервере после сдачи
Отпечатки ключей, которые остались на сервере: только ваши
✓ пройдено
13
Версия агента без известных CVE и закрепленаавтообновления только для системы
Установленная версия агента, сверка с известными уязвимостями на дату сдачи, запрет автообновления агента
✓ пройдено
14
Снапшот перед обновлением агента сделан, откат проверенпробный откат на снапшот
Идентификатор снапшота и журнал пробного отката
✓ пройдено

Приложения к отчёту

Полный вывод внешнего скана портов и встроенного аудита безопасности агента.

Инструкция на одну страницу.

Оставить заявку Что входит в установку