InfraWard

Autoalojado: tus datos no salen de tu infraestructuraProxmox, Docker y PleskCódigo abierto, AGPL-3.0

Un inventario que se mantiene solo

Las hojas de cálculo y las wikis se quedan desfasadas en cuanto alguien despliega algo. InfraWard se conecta a tus servidores, descubre lo que ejecutan y actualiza el inventario por sí mismo.

Así respondes al momento a las preguntas que antes obligaban a revisar máquina por máquina: qué hay desplegado, qué está expuesto a Internet y a qué sistemas afecta una vulnerabilidad nueva.

Pensado para administradores de sistemas, equipos de IT, proveedores de servicios gestionados y homelabs.

Funcionalidades

Inventario automático

Una visión completa y fiable de tu infraestructura, sin mantenerla a mano.

Alta con un solo comando

Añade un servidor en un paso y sigue el progreso en directo. InfraWard usa una cuenta de solo lectura con los permisos mínimos, y la identidad del servidor queda verificada desde la primera conexión.

Descubrimiento continuo

Detecta las máquinas virtuales y contenedores de Proxmox, los contenedores Docker y los sitios de Plesk, y muestra cómo se relacionan. Lo nuevo aparece solo, lo que desaparece se retira y el historial te dice qué cambió y cuándo.

Seguridad y exposición

Saber qué está en riesgo y por dónde empezar.

Vulnerabilidades priorizadas

Escanea servidores e imágenes de contenedor y ordena los hallazgos por riesgo real: si el fallo se está explotando, la probabilidad de que se explote y si el servicio está expuesto a Internet. Ante un CVE nuevo, sabes al momento qué sistemas están afectados, sin volver a escanear.

Dominios y certificados bajo control

Avisos antes de que caduque un dominio o un certificado, detección de registros DNS que apuntan a servicios que ya no existen y, para cada dominio, el servidor y el servicio que lo atienden.

Acceso y operación

Trabajar sobre los servidores sin repartir claves ni contraseñas.

Terminal en el navegador

Abre una sesión en un servidor o contenedor desde la web, sin distribuir claves SSH. Cada acceso usa credenciales que caducan en pocos minutos, los permisos se asignan por servidor, etiqueta o proyecto, y puedes cortar cualquier sesión al instante.

Credenciales del equipo en un solo sitio

Guarda las contraseñas de consolas, paneles web o IPMI en una caja fuerte cifrada y separada del resto. Para ver una hay que volver a identificarse, y cada cambio queda versionado. Ninguna credencial se guarda en la base de datos.

Control y cumplimiento

Cada persona con el acceso que necesita, y todo registrado.

Usuarios, roles y auditoría

Cinco roles, desde administrador hasta solo lectura, inicio de sesión con tu proveedor de identidad (OIDC) y verificación en dos pasos, obligatoria para los administradores. Las acciones sensibles piden volver a identificarse y todas quedan en el registro de auditoría.

Organización a cualquier escala

Agrupa por proyectos y etiquetas, encuentra lo que buscas con filtros precisos y actúa sobre muchos sistemas a la vez. Paneles personalizables, exportación a CSV o JSON y tokens de API para conectarlo con tus herramientas.

Autoalojado y de código abierto

InfraWard se instala con contenedores, con Docker o Podman, en tu propia infraestructura. Tus datos no salen de tus servidores y no dependes de un servicio de terceros. Si tu parque crece, puedes añadir más instancias del worker para repartir el trabajo.

Se publicará bajo la GNU Affero General Public License v3.0: puedes usarlo, estudiarlo y modificarlo libremente. Si ofreces una versión modificada como servicio en red, debes poner su código fuente a disposición de sus usuarios. Las contribuciones se aceptarán mediante un acuerdo de licencia de contribuidor (CLA).

El código, las imágenes y la guía de instalación estarán disponibles próximamente. Si quieres saber más, escribe a [email protected].