Tableau de bord d'administration

Le tableau de bord d’administration est un panneau unique pour l’état, les applications, les sauvegardes, les restaurations, les horaires et les paramètres. Le personnel ne voit que les applications qu’il peut ouvrir; en tant qu’administrateur, vous avez accès à tout. Il est servi à dash.yourdomain.com une fois votre domaine appliqué, et par le transfert de port SSH avant cela (voir Installation). Le panneau existe en français et en anglais, avec des thèmes clair et sombre.

Fonctionnement

Onglets selon le rôle. Les non-administrateurs ne voient que Applications, avec des tuiles filtrées selon leurs groupes. Vous avez aussi Système, Vérification d’application, Actions, Restauration, Horaires, Journal et Paramètres, plus les panneaux payants que votre abonnement débloque.

Système. Jauges de sauvegarde, de disque, de CPU (avec le nombre de coeurs et la charge moyenne), de RAM et de Healthchecks, toutes lues sur le serveur lui-même, alertes actives, état des services de base, commande de redémarrage et commande du moteur Docker. Des tuiles de preuve indiquent si une restauration a été testée, si la copie hors site a été vérifiée, si les sauvegardes passent un contrôle d’intégrité, la santé de l’authentification unique, les ports exposés inattendus, l’état de la surveillance, et les vulnérabilités critiques et élevées des applications en cours. Dans toutes les éditions, la carte des vulnérabilités affiche aussi les vulnérabilités exploitées que la veille des vulnérabilités a trouvées (voir Alertes de sécurité).
Applications. Une tuile par application routée, avec un point d’état et des badges comme admin seulement ou public. En tant qu’administrateur, vous voyez aussi, sur la tuile de chaque application qui se connecte d’elle-même, un badge indiquant si sa connexion est prête, en attente ou en échec, avec la raison quand elle n’est pas prête. Le personnel ne le voit pas. Vous voyez aussi la version que chaque application exécute et, quand une plus récente existe, “Mise à jour disponible” avec cette version; l’onglet Système montre la même chose pour les composants du serveur et indique quand les versions ont été vérifiées pour la dernière fois. Avec Catena Pro, un service que son modèle exclut des mises à jour automatiques affiche un avis sur la tuile de l’application quand une version plus récente existe (voir Services exclus des mises à jour automatiques). Voir Connexion avec les comptes Catena. Sous les tuiles, Gérer les applications est l’endroit où vous ajoutez une application depuis un dépôt, changez ses réglages, la démarrez, l’arrêtez, la mettez à jour et la supprimez, et modifiez la liste des dépôts; la fiche de chaque application indique si elle est toujours comme Catena l’a déployée, et les services que Catena n’a pas ajoutés sont listés sous Hors de Catena (voir Ajouter une application depuis un dépôt).
Vérification d’application. Collez le fichier compose d’une application pour voir ses erreurs et ses avertissements et obtenir un fichier corrigé avant de la déployer; l’onglet Applications y renvoie les constats de chaque application. Voir Vérifier une application avec le panneau.
Actions. Des boutons qui lancent des opérations nommées sur le serveur (sauvegarder maintenant, lister ou parcourir les instantanés, câblage des applications du catalogue, redémarrer le service de tunnel, répartition du disque, synchronisation complète), avec la sortie diffusée dans une console.
Restauration, Horaires, Journal, Paramètres. Restaurer depuis une sauvegarde, régler le moment des tâches planifiées, lire le journal de maintenance et modifier chaque réglage.

Actions sûres. Le conteneur du panneau ne modifie jamais le serveur directement. Un bouton envoie une action nommée à l’hôte par SSH, et les noms inconnus sont refusés. Chaque action déclenchée par un bouton est consignée au journal système du serveur.

Panneaux payants. Les panneaux que votre abonnement ne débloque pas apparaissent grisés sous Catena Pro ou Catena Business et ouvrent une explication avec un lien vers la comparaison des éditions. Le panneau reste refusé tant qu’une clé ne le débloque pas.

Bannières. Les pages d’administration affichent une bannière quand un redémarrage est en attente, quand aucune sauvegarde n’est configurée ou quand les fonctions payantes sont verrouillées. Les applications et leurs données continuent de fonctionner dans tous les cas.

Trousse de reprise après sinistre. Masquée par défaut; le journal consigne le moment où vous l’affichez.

Ce qu’ajoute chaque édition

Communauté offre Applications, Système, Vérification d’application, Actions, Restauration, Horaires (la sauvegarde hebdomadaire et la veille des vulnérabilités), Journal et Paramètres. Catena Pro ajoute Mises à jour gérées, Domaines, Personnes, Migration et Rapport de restauration. Catena Business ajoute Journal d’audit, Rapport de conformité et Rapport mensuel. Voir la comparaison des éditions.

Rapport mensuel (Catena Business)

Le panneau Rapport mensuel est une page imprimable qui résume ce que le serveur a consigné de son propre entretien. Il montre deux périodes : le dernier mois civil et le mois en cours jusqu’à maintenant. Chaque période comporte ces sections :

Sauvegardes, Tests de restauration et Mises à jour (appliquées, annulées, redémarrages, et composants dont une version plus récente est disponible).
Vulnérabilités : celles qui sont critiques et élevées, avec un correctif publié, dans les images qui s’exécutent sur le serveur, au début et à la fin de la période, avec le nombre de celles qui ont été corrigées et découvertes.
Disponibilité : pour chaque service surveillé, la part du temps où il a répondu, le nombre de fois où il a cessé de répondre et pendant combien de temps.
Alertes et avertissements levés par le moniteur de tâches et le journal de maintenance.

Chaque chiffre est lu sur le serveur, et rien n’est envoyé ailleurs. Toutes les heures sont en UTC. Pour en garder une copie sur papier ou en PDF, utilisez la commande d’impression de votre navigateur.

Un chiffre que le serveur ne consigne pas n’est jamais estimé. Il apparaît sous Non présenté pour cette période, indiqué comme non présenté, avec la raison (par exemple, “Le journal d’entretien de ce serveur remonte au <date> : les sauvegardes, les mises à jour et les avertissements antérieurs ne sont donc pas présentés.”). La section Ce que ce serveur ne consigne pas liste ce qui ne fait jamais partie du rapport, comme les mises à jour du système d’exploitation et le résultat du test de restauration de chaque nuit.

Rapport de conformité (Catena Business)

Le Rapport de conformité met en correspondance les mesures de sécurité et de confidentialité de votre serveur avec ISO/IEC 27001:2022, la Loi 25 du Québec, la LPRPDE, le RGPD et SOC 2. SOC 2 est présenté comme une autoévaluation : seul un auditeur indépendant émet un rapport SOC 2. Choisissez un référentiel sous Référentiels pour n’en voir que les mesures, avec un Sommaire des clauses qu’elles couvrent et du nombre de mesures que vous avez attestées.

Chaque mesure montre ce que le serveur mesure pour elle à l’ouverture de la page : le dernier test de restauration, les sauvegardes conservées, le nombre de vulnérabilités, qui peut accéder à chaque application, et si un second facteur est exigé à la connexion. Une mesure plus ancienne que sa limite est marquée comme périmée. Pour une mesure qui vous revient ou que vous partagez, appuyez sur Consigner l’état de cette mesure et choisissez son état (Respectée, En cours, Non respectée ou Sans objet), avec une note, des pièces justificatives et une date de révision facultative. Une mesure qu’assure Catena porte la déclaration de Catena.

Vous pouvez ajouter vos propres mesures sous Ajouter une mesure, mises en correspondance avec les clauses qu’elles aident à respecter, et conserver des pièces justificatives sous Ajouter un fichier : PDF, PNG, JPEG, texte, CSV, Office ou OpenDocument, jusqu’à 10 Mio chacune, 500 fichiers et 200 Mio au total. Si votre serveur fait tourner l’application antivirus ClamAV du catalogue, chaque fichier est analysé avant d’être conservé, et refusé lorsque ClamAV n’est pas la version inchangée du catalogue, qu’une autre application antivirus est installée à côté, ou qu’il ne tourne pas et ne peut pas analyser le fichier. Si aucune application antivirus n’est installée, la liste indique que le fichier n’a pas été analysé.

Rien n’est modifié ni supprimé : chaque changement est un enregistrement de plus qui porte l’empreinte du précédent, et un fichier retiré se télécharge toujours.

Délais de révision. Une attestation est à réviser 12 mois après son enregistrement, la dernière sauvegarde est périmée après 7 jours, et les tests et vérifications après 8 jours. Appuyez sur Modifier les délais pour les changer; le changement est consigné comme tout autre.

Où sont conservées les données. La page liste le stockage où vont vos sauvegardes et vos copies hors site, d’après vos paramètres, ainsi que les sous-traitants de Catena.

Exportation. Télécharger les registres enregistre tous les enregistrements et toutes les pièces en une seule archive, quelle que soit l’édition. Si votre abonnement prend fin, ouvrez Rapport de conformité dans la navigation pour les télécharger.

La page documente le volet infrastructure. Elle ne remplace pas le responsable de la protection des renseignements personnels de votre organisation.

Limites

Le panneau est une image à code source fermé, publiée publiquement; le retirer ne touche ni à vos applications ni à vos sauvegardes.
Renommer le sous-domaine du panneau le déplace à une nouvelle adresse; la page s’y ouvre dès que la nouvelle adresse répond.
Les versions proviennent d’une vérification périodique. Quand elle n’a pas fait rapport récemment, aucune version n’est affichée et l’onglet Système le dit. Les résultats des mises à jour figurent dans l’onglet Journal.