⚙️ PatchMon

✔️Open-source платформа корпоративного уровня для централизованного мониторинга, управления обновлениями и обеспечения безопасности Linux-серверов. Она также поддерживает FreeBSD и Windows через отдельные агенты.

▶️Архитектура платформы построена на модели outbound-only агентов: каждый сервер с установленным агентом сам инициирует соединение с центральным сервером PatchMon, не требуя открытия каких-либо inbound-портов на фаерволах хостов. Это значительно повышает безопасность инфраструктуры.

➡️ Процесс взаимодействия:
💠Вы развёртываете сервер PatchMon (через Docker, нативный установщик или используете управляемый облачный сервис).
💠В веб-интерфейсе вы добавляете хосты. Для каждого хоста система генерирует однострочную команду установки агента.
💠Агент устанавливается на целевом сервере, регистрируется на сервере PatchMon и начинает регулярно отправлять отчёты о состоянии системы и установленных пакетах.

➡️ Ключевые возможности:
💠Централизованная видимость. Вся информация о статусе обновлений, версиях ядра, времени безотказной работы собрана в единой панели.
💠Управление патчами. Платформа позволяет планировать и выполнять обновления с проверкой (dry-run), утверждением и аудитом действий. Поддерживаются разные сценарии: установка всех обновлений, только обновлений безопасности, выборочное обновление конкретных пакетов.
💠Живой стриминг логов. Во время установки обновлений можно в реальном времени наблюдать за выводом агента через WebSocket и при необходимости прервать процесс.
💠Проверка соответствия стандартам. Платформа умеет запускать OpenSCAP-бенчмарки и проверять серверы на соответствие CIS-конфигурациям, предоставляя подробные инструкции по устранению уязвимостей.
💠Удалённый доступ. Встроенный терминал с ИИ-помощником позволяет прямо из браузера открывать SSH-сессию к серверу и получать помощь в диагностике ошибок или составлении команд. 
💠Расширенные интеграции. Поддерживается более 30 интеграций, включая автоматическое добавление контейнеров Proxmox LXC. 
💠Ролевой доступ и безопасность. Реализована система RBAC (роли Viewer, Operator, Admin) и поддержка единого входа (SSO) через OIDC (совместимость с Keycloak, Authentik, Okta). 
💠Уведомления. Можно настроить оповещения на email, в Slack и по другим каналам при возникновении критических ситуаций. 

🐙 Перейти на Github

🔨 bash_help