Une seule installation sur chaque machine Linux et Windows pour les logs, le scan de vulnérabilités et les Live queries, avec des groupes de serveurs et un plan de contrôle dans l'UE. L'agent LogPulse repose sur Vector, le collecteur standard : vous gardez le runtime que vous connaissez sans gérer chaque hôte à la main.
Dernière version v0.9.4 · Linux et Windows · Lire la doc
Une installation, des groupes de serveurs lisibles et un plan de contrôle dans l'UE, autour de Vector : le collecteur auquel vous faites déjà confiance.
Une commande installe l'agent sur un hôte Linux ou Windows. Il s'enregistre, rejoint son groupe et commence à envoyer, sans configuration par machine à entretenir.
Regroupez les serveurs selon ce qu'ils sont, choisissez leurs entrées dans un catalogue, et déployez un changement à tout le tier d'un coup, depuis un control plane hébergé dans l'UE.
nginxjournaldpostgresqlsyslogfileL'agent enveloppe Vector, le collecteur ouvert et standard, pour que vous gardiez le runtime et le VRL que vous connaissez et évitiez la corvée de gestion de flotte.
VRL transformsyour sourcesyour sinksSi vous exploitez Ubuntu, Debian, RHEL, des nœuds Kubernetes et des Windows Server côte à côte, vous connaissez le schéma : chaque collecteur a son propre paquet, chaque hôte sa propre clé API, et ajouter une source de logs veut dire se connecter à chaque machine. Avec LogPulse, vous installez l'agent une fois, vous l'associez à un groupe et chaque changement de configuration se déploie au prochain poll.
L'agent recherche lui-même les vulnérabilités. Il remonte les logiciels installés sur chaque serveur et poste et exécute des capteurs signés de l'Intelligence Hub. LogPulse les rapproche chaque heure des CVE connues et exploitées : vous voyez par hôte quelles failles sont vraiment ouvertes, preuve à l'appui. Pas besoin de Trivy, Grype ou d'un autre scanner pour cela.
Preuve par hôte : version du paquet et du fichier telles que l'agent les a lues.
L'agent indique quels logiciels tournent : dpkg, rpm et apk sous Linux, programmes installés, mises à jour et numéro de build sous Windows. LogPulse les rapproche chaque heure des avis des distributions et de Microsoft, pour qu'un correctif rétroporté ne reste pas affiché comme une faille.
Les CVE à fort impact reçoivent un capteur dans l'Intelligence Hub : une question fixe sur une version de paquet, un fichier, une clé de registre, un processus ou un port, qui renvoie une preuve concrète. Les nouveaux capteurs arrivent d'eux-mêmes sur vos agents et l'agent n'exécute que des capteurs signés.
Les capteurs ne font que lire. Pas de couche de scripts ni de shell, avec des limites fixes de temps, de CPU et de fichiers. L'hôte garde une liste d'autorisation que le serveur ne peut pas modifier.
Le résultat alimente la même chaîne que vos règles de détection : exposition dans l'Intelligence Hub, une mitigation avec échéance, un ticket dans votre ITSM et une vérification ensuite. Ainsi, « mitigé » montre que la faille est vraiment fermée.
Les capteurs fonctionnent aussi quand l'agent tourne sans droits root ou administrateur. Ce qu'il ne peut pas lire, il le signale comme droits insuffisants au lieu de deviner : vous savez où sont vos angles morts.
L'inventaire et les résultats vont vers votre propre environnement LogPulse chez un fournisseur cloud européen. Aucune base CVE ne tourne sur vos hôtes et rien ne part vers un scanner hors de l'UE.
L'inventaire logiciel et les capteurs sont inclus dans toutes les offres, Free comprise, et demandent l'agent 0.9.1 ou plus récent. Les résultats s'affichent par hôte sur la page Agents et par CVE dans le Detection Hub. LogPulse ne déploie pas de correctifs : il montre ce qui est ouvert et prouve quand c'est fermé.
Comment fonctionne le scan de vulnérabilitésVous voulez le voir sur vos propres hôtes ? Book a demo
Remote Desktop est-il désactivé partout ? Quels hôtes écoutent sur le port 3389 ? Que vaut PasswordAuthentication dans sshd_config ? Posez la question à vos agents et voyez la réponse par hôte en quelques secondes. Planifiez-la et chaque changement arrive dans un index, prêt pour une alerte.
L'agent répond avec la valeur lue, LogPulse la compare à ce que vous attendez.
La question part directement vers les agents par leur connexion ouverte. Par hôte, vous voyez la valeur trouvée ou si elle correspond à ce que vous attendez.
Des questions prêtes à l'emploi pour la sécurité, la configuration, les logiciels et les workloads remplissent le formulaire en un clic. Ou posez la vôtre sur un logiciel installé, une valeur de registre, un paramètre dans un fichier de configuration, un fichier ou un processus.
Voyez chaque port en écoute par hôte et les règles de Windows Firewall, ufw ou firewalld. Un port qui s'ouvre ou une règle de blocage qui disparaît devient un événement de changement sur lequel vous pouvez alerter.
Faites tourner une requête toutes les heures, toutes les six heures ou chaque jour. Chaque changement, et une fois par jour la réponse complète, va dans l'index de votre choix. Inclus dans Pro et Business.
Les Live queries utilisent les mêmes briques en lecture seule que les capteurs. Pas de PowerShell, de WMI ni de shell, et les chemins ou clés qui ressemblent à des secrets sont refusés.
Un agent sans droits root ou administrateur répond « Vérification impossible » là où il ne peut pas lire, jamais « Introuvable ». Une réponse manquante ne passe donc jamais pour une réponse rassurante.
Les Live queries sont incluses dans toutes les offres et demandent l'agent 0.9.3 ou plus récent. Vous les trouvez sur la page Agents, onglet Live queries.
Lancez le script d'installation avec un jeton d'enrôlement de courte durée : curl sous Linux, PowerShell sous Windows. Il récupère le binaire Vector fourni, vérifie la somme de contrôle, enregistre l'hôte auprès du plan de contrôle et stocke un identifiant propre à chaque agent.
Affectez l'agent à un groupe de serveurs depuis l'interface : prod-edge, staging, db-cluster, comme vous voulez. Déplacer un agent entre groupes est une simple mise à jour, pas une réinstallation.
Attachez des inputs syslog, journald, file, docker ou kubernetes à un groupe. L'agent poll toutes les 30 secondes, réécrit sa configuration Vector et envoie un SIGHUP : aucune perte de logs, aucun redémarrage manuel.
La dernière version pour Linux et Windows. Le plus simple est le script d'installation ; la commande avec votre propre jeton se trouve sur la page Agents dans LogPulse.
Dernière versionv0.9.4
curl -fsSL https://get.logpulse.io | sudo shPour x86_64 et ARM64 avec systemd. Le script choisit la bonne architecture.
irm https://get.logpulse.io/install.ps1 | iexPour Windows x64 et ARM64 (ARM64 à partir de Windows 11). Le script choisit la bonne architecture. Installe le service LogPulseAgent et lit le journal des événements Windows et les logs IIS.
Vous préférez déployer vous-même, par exemple avec Ansible, Intune ou une image ? Téléchargez le paquet de votre plateforme.
Chaque paquet a une somme de contrôle SHA-256 et une signature cosign (keyless, depuis GitHub Actions). Le script d'installation vérifie toujours la somme de contrôle, et la signature dès que cosign est présent sur l'hôte. En téléchargement manuel, vérifiez-les vous-même.
Besoin d'une version fixe ? Définissez ceci pour le script d'installation : LOGPULSE_VERSION=v0.9.4
L'agent LogPulse ne renvoie pas des lignes brutes. Nous parsons le format de chaque éditeur et le mappons sur un modèle de données partagé (authentication, firewall, dns, endpoint, security-event) pour que la même requête LPQL fonctionne sur toutes les sources. Voici un aperçu des templates intégrés ; d'autres arrivent en continu.
Authentification
Tentatives de connexion SSH depuis syslog : IP source, port, utilisateur et succès/échec extraits de chaque ligne Accepted et Failed.
Audit
Les enregistrements d'audit Linux sont routés automatiquement : USER_LOGIN vers authentication, SYSCALL/EXECVE vers endpoint, le reste vers security-event.
Pare-feu
Les logs firewall, UTM et événements FortiGate sont scindés en enregistrements traffic et security-event : IP source/destination, ports, action et policy ID.
Pare-feu
Le CSV PAN-OS est décodé en enregistrements firewall (TRAFFIC) et security-event (THREAT), avec utilisateur source, app-id et paires de zones.
Pare-feu
Le CSV filterlog est parsé en décisions pass/block avec 5-tuple complet, interface et direction, prêt pour les requêtes du modèle firewall.
Pare-feu
fleetPage.templates.items.unifi-firewall.description
DNS
Requêtes et blocages DNS depuis les passerelles UniFi, OpenWRT et Pi-hole : domaine, type de record et IP client normalisés vers le modèle dns.
Plus sudo, PAM, iptables/ufw, hostapd et Cisco ASA, avec d'autres ajoutés en continu. Chaque parser mappe sur le même modèle de données, donc les dashboards multi-éditeurs fonctionnent simplement.
Un script d'installation pour les grandes distributions Linux et un pour Windows. Aucun dépôt de paquets à ajouter, aucun secret commun à toute la flotte à faire tourner.
Regroupez les hôtes comme vous y pensez déjà. Attachez les inputs aux groupes plutôt qu'aux hôtes individuels.
L'enrôlement, le polling de configuration et les heartbeats passent par api.logpulse.io chez Scaleway à Amsterdam, un fournisseur cloud européen. Le chemin de gestion ne transite pas par les États-Unis.
Chaque hôte a son propre jeton. Révoquez un seul agent sans toucher aux autres, auditez qui a livré quoi, et déplacez des agents entre groupes sans nouvel enrôlement.
Démarrage gratuit. 1 Go/jour, 7 jours de rétention, sans carte bancaire. Installez l'agent sur un hôte aujourd'hui et passez à toute la flotte quand vous êtes prêt.
Créez votre compte gratuit