Tableau de bord
Supervision de la plateforme — chargement…
collecte : —
Santé plateforme
lecture seule — dérivé des sources déjà collectées — SOCONEIncidents et attention requise
dérivé des sources déjà collectées — aucune alerte externe —Services en ligne
—
ce que voient vos clients
Serveurs sains
—
l'infrastructure qui les porte
Certificats
—
prochaine échéance
La Vigie
—
CPU · RAM · disque
La plateforme en chiffres
agrégats sur 24 h — contrat d'API dédié, prêt pour la vitrine socone.eu——tentatives d'intrusion détectées
—attaquants bannis automatiquement
—requêtes DNS servies par le Bouclier
—réponses bloquées ou inexistantes
—services clients en ligne
—points de présence joignables
Services en ligne
testés depuis l'extérieur toutes les minutes — exactement comme vos clients les voient| Service | Réponse | Temps de réponse | État |
|---|---|---|---|
| Chargement… | |||
Serveurs de la plateforme
chaque machine, vue de l'extérieur (joignable ?) et de l'intérieur (sa sonde)| Serveur | Joignable | CPU | Mémoire | Disque | Conteneurs | Sonde |
|---|---|---|---|---|---|---|
| Chargement… | ||||||
Capacité et pression
ce qu'un pourcentage de CPU ou de disque ne dit pas—| Serveur | Disque | Inodes | Mémoire disponible | Attente disque | Temps confisqué |
|---|---|---|---|---|---|
| Chargement… | |||||
Volume de la supervision
la table qui reçoit toutes les mesuresTaille—
Croissance—
Rétention—
—
Sauvegardes
restaurer, pas seulement surveiller—
—
Bouclier chiffré
filtrage DNS souverain — volumes agrégés sur 24 h, jamais le détail de qui consulte quoi| Nœud | Requêtes DNS | Bloquées ou inexistantes (NXDOMAIN) | Servies par le cache |
|---|---|---|---|
| Chargement… | |||
Certificats TLS
les cadenas de vos domaines — renouvellement surveillé—| Domaine | Jours restants | État |
|---|---|---|
| Chargement… | ||
La Vigie elle-même
le VPS de cette console — surveillée comme le resteCPU—
Mémoire—
Disque—
—
Les services de la console
les conteneurs qui font tourner la Vigie| Conteneur | État | Santé | Mémoire | Redémarrages |
|---|---|---|---|---|
| Chargement… | ||||
La Vigie observe la plateforme en lecture seule — sondes externes + sondes embarquées sur chaque serveur, aucune donnée par utilisateur. Rafraîchissement automatique toutes les 60 s.
Carte
La plateforme en défense en profondeur — chargement des données…
Lecture seule
Flux
Infrastructure
La salle des machines — chargement…
Lecture seule
Chargement…
—
—CPU—
Mémoire—
Disque—
Services vitaux
processus natifs surveillés nommémentConteneurs Docker
état et santé| Conteneur | État | Santé | Mémoire | CPU | Redémarrages |
|---|
Tunnels WireGuard
débits par interface — le tuyau global, jamais le détail par utilisateur| Interface | Reçu | Émis |
|---|
Sécurité plateforme
Tentatives d'intrusion — chargement…
Lecture seule
Tentatives détectées
—
24 dernières heures
Adresses bannies
—
par fail2ban, 24 h
Alertes IDS
—
Suricata, 24 h
Défenses actives
—
fail2ban · Suricata
Échecs de connexion clients
—
dont code TOTP · 24 h · agrégat sans identité
Tentatives sur 24 heures
détections fail2ban, heure par heure — tous serveursil y a 24 hmaintenant
Par serveur
où frappent-ils ?| Serveur | Tentatives | Bannies | Alertes IDS |
|---|---|---|---|
| Chargement… | |||
Les défenses tournent-elles ?
présence des processus, vérifiée toutes les 30 s| Serveur | Défense | État |
|---|---|---|
| Chargement… | ||
Dernières adresses bannies
identifiées en clair — décision du 28/08/2026| Adresse | Pays | Serveur visé | Prison | Quand |
|---|---|---|---|---|
| Chargement… | ||||
Les adresses des tentatives d'intrusion sont affichées en clair (intérêt légitime de sécurité) et géolocalisées localement (base DB-IP, CC BY) — rien n'est envoyé à un tiers. Le nom de domaine est déclaratif. Le trafic des clients VPN n'est jamais collecté.
Utilisateurs
Inscrits de la plateforme SaaS — chargement…
Lecture seule
| Utilisateur | Statut | Inscrit le | |
|---|---|---|---|
| Chargement des inscrits… | |||
—
Données lues sur le portail d'identité du cœur SaaS via un compte de service limité à view-users :
la console observe la plateforme SaaS, elle ne peut pas la modifier. Toute action sur un compte
se fait dans les outils du cœur SaaS. Chaque consultation de cette page est tracée au journal d'audit.
Facturation
Résumé Stripe — chargement…
Lecture seule
source : —
MRR
—
revenu mensuel récurrent
Abonnements actifs
—
payants
Essais en cours
—
période de 7 jours
Paiements en échec
—
abonnements past_due
Résumé calculé depuis l'API Stripe (abonnements actifs, essais, impayés) avec une clé
restreinte en lecture seule. Toute action de facturation (remboursement, relance,
résiliation) se fait dans le tableau de bord Stripe, jamais ici. L'essai 7 jours
est une décision figée — la console la reflète.
Journaux & Audit
Traçabilité des actions d'administration · conservation 90 j
| Horodatage | Acteur | Action | Cible | Origine | Résultat |
|---|---|---|---|---|---|
| Chargement du journal… | |||||
Journal immuable (append-only) · les adresses d'origine (connexions et tentatives sur la console) sont affichées en clair pour identification — décision du 28/08/2026, intérêt légitime de sécurité. Le trafic VPN des clients n'est jamais collecté. Géolocalisation par base locale DB-IP (CC BY) — aucune adresse envoyée à un tiers ; domaine = DNS inverse, déclaratif.
Comptes & Accès
Les administrateurs de cette console — chargement…
| Administrateur | Rôle | État | TOTP | Dernière connexion | Actions |
|---|---|---|---|---|---|
| Chargement… | |||||