Pas de règles de pare-feu entrantes
Complète & Protocole
Hôte 64 bits, votre matériel
Par agent, par mois
Un agent de surveillance privé est un composant de surveillance installé sur un hôte à l’intérieur de votre réseau interne qui exécute des contrôles synthétiques sur des applications, sites web et services qui ne sont pas accessibles depuis l’internet public.
Pour Dotcom-Monitor, cela signifie des portails intranet, des API internes, des environnements de préproduction, des systèmes métiers et des infrastructures derrière des pare-feu ou des tunnels VPN — tous testés avec le même moteur que celui utilisé pour nos emplacements de surveillance publics.
Ce que c’est
Nœud de surveillance auto-hébergé
Fonctionne sur
Votre hôte Windows ou Linux
Éditions
Complet · Protocole
Connectivité
Sortant HTTPS uniquement
Apparaît comme
Un emplacement de surveillance
Géré depuis
Gérer > Agents Privés
Édition Protocole
À partir de 4,95 $ /agent /mois
Édition Complète
À partir de 199 $ /agent /mois
Les agents privés ne remplacent pas les emplacements de surveillance externes — ils étendent la surveillance au sein de votre environnement. Une fois enregistré, un agent apparaît dans votre compte comme son propre emplacement de surveillance aux côtés de nos emplacements publics mondiaux, afin que vous puissiez exécuter le même appareil des deux côtés du périmètre et comparer les résultats. Lorsque les vues extérieure et intérieure divergent, ce désaccord est généralement le diagnostic.
Le modèle de connexion est la partie qui intéresse le plus les équipes de sécurité, alors le voici en termes simples : l’agent initie toujours la connexion. Dotcom-Monitor ne se connecte jamais à votre réseau, et il n’y a pas de tunnel persistant à maintenir ouvert.
Le seul changement de pare-feu dont vous avez besoin est l’accès sortant à une liste blanche publiée par Dotcom-Monitor. Tout le reste — livraison des tâches, résultats, alertes — circule via des connexions que l’agent a lui-même ouvertes.
Chaque minute, l’agent effectue une requête HTTPS sortante vers le contrôleur Dotcom-Monitor et demande s’il y a quelque chose à exécuter. Sinon, il dort une minute de plus.
La configuration est transmise via le même canal sortant : quels appareils sont assignés à cet agent, leurs cibles, intervalles, seuils et scripts.
Les demandes proviennent de l’intérieur de votre réseau, vers le DNS interne et les adresses internes — exactement le chemin emprunté par vos utilisateurs.
Seuls les mesures, les données de réponse et les détails de session sont téléchargés — via la même connexion HTTPS sortante que l’agent a ouverte.
À partir de là, c’est identique à la surveillance en emplacement public : les mêmes règles d’alerte, groupes d’escalade, intégrations, tableaux de bord et rapports.
Pourquoi “stateless” est important : parce que l’agent interroge au lieu de maintenir une session ouverte, il n’y a pas de connexion entrante de longue durée que l’équipe de sécurité pourrait examiner — mais cela signifie également que la plateforme ne détecte une disparition de l’agent que lorsque les résultats cessent d’arriver. Ce délai d’expiration est configurable par agent sous Gérer > Agents privés, et vous pouvez demander à la plateforme de vous alerter lorsqu’un agent devient silencieux ou lorsque son taux de sessions échouées augmente.
Deux versions du même agent. La Full Edition utilise un véritable navigateur, ce qui rend possibles les parcours utilisateur multi-étapes et les métriques Lighthouse — ce qui la rend aussi plus lourde. La Protocol Edition supprime la couche navigateur pour une empreinte légère sur des hôtes plus petits.
Capacité | Full Edition | Protocol Edition |
|---|---|---|
Surveillance par vrai navigateur (BrowserView / UserView) | ✓ | − |
Transactions web multi-étapes (scripts EveryStep) | ✓ | − |
Exécution JavaScript & rendu dynamique | ✓ | − |
Rapports Lighthouse — pages publiques et protégées par connexion | ✓ | − |
Flux de travail d’authentification | ✓ | − |
Surveillance HTTP / HTTPS | ✓ | ✓ |
Surveillance REST, SOAP & API | ✓ | ✓ |
Collections Postman & Insomnia | ✓ | ✓ |
Vérifications réseau & services — port TCP, DNS, SMTP, FTP, ping | ✓ | ✓ |
Utilisation des ressources | Plus élevée | Plus faible |
Empreinte d’installation | Plus grande | Léger |
Prix | À partir de 199 $ par agent, par mois | À partir de 4,95 $ par agent, par mois |
Règle générale : si ce que vous devez surveiller est un login, un formulaire, un panier ou un portail que quelqu’un clique, vous avez besoin de l’Édition Complète. Si c’est un endpoint, un port, un enregistrement ou un service, l’Édition Protocole suffit. L’écart de prix reflète la réalité — un agent de l’Édition Complète pilote un navigateur en direct sur un hôte de 16 Go — donc la plupart des équipes déploient largement l’Édition Protocole sur les sites et ajoutent l’Édition Complète uniquement là où un parcours scripté le justifie.
Un Agent Privé n’est pas une sonde simplifiée. Il exécute les vrais types d’appareils de la plateforme, de sorte que les contrôles dont vous avez déjà confiance sur les endpoints publics fonctionnent de manière identique sur les internes.
Chargements de pages en navigateur réel et scripts complets EveryStep contre portails intranet, flux SSO et applications métier internes.
Contrôles des ports TCP et Telnet, résolution DNS, chemins mail SMTP/POP3, FTP, et disponibilité des services au niveau protocole.
Ping ICMP et traceroute sur les mêmes chemins que vos utilisateurs et tunnels site-à-site empruntent, depuis chaque extrémité.
Les appareils assignés à un Agent Privé peuvent également être assignés simultanément à des emplacements publics. Faire fonctionner un appareil depuis un agent interne et un nœud externe est la façon la plus rapide de distinguer “notre application est cassée” de “notre chemin de sortie ou DNS est cassé”.
L’installation d’un agent fournisseur à l’intérieur du périmètre soulève deux questions : qu’a-t-il besoin d’atteindre, et qui peut l’atteindre ? Un Agent Privé nécessite un HTTPS sortant vers une liste blanche publiée Dotcom-Monitor — la même direction de trafic que votre pare-feu autorise déjà pour tout poste de travail — et rien de l’extérieur de votre réseau ne doit y accéder.
Vous ne publiez jamais un hôte interne, n’ouvrez pas de port d’écoute vers internet, ni ne terminez de VPN fournisseur à l’intérieur de votre réseau. L’agent initie la connexion ; rien ne rentre.
Un agent est dédié à un seul compte Dotcom-Monitor. Seule votre organisation peut lui assigner des appareils ou voir les résultats qu’il produit.
La liste optionnelle des IPs autorisées limite les adresses de serveur qu’un agent peut surveiller. Un agent déplacé vers une IP non listée est automatiquement bloqué.
Pour les services internes nécessitant un TLS mutuel, exportez le certificat dans le dossier du certificat de l’agent et référencez-le par son nom dans les paramètres SSL de la tâche.
Si votre sortie passe par un proxy, l’agent peut être configuré pour l’utiliser — l’adresse et le port du proxy sont réglés dans les paramètres avancés de l’agent.
Certains usages sont évidents dès que vous avez une application interne. D’autres sont ceux que les équipes expérimentées ajoutent après leur première mauvaise semaine.
ERP, CRM, paie, RH, service d’assistance, partages de fichiers, SharePoint, wikis internes. Les connexions scriptées depuis l’intérieur du réseau vous indiquent que le portail fonctionne avant que trois cents employés ne vous disent qu’il ne fonctionne pas.
Lorsque le SSO se dégrade, chaque application intégrée semble en panne tandis que ses propres métriques restent au vert. Une connexion scriptée via votre fournisseur d’identité isole le vrai coupable en un seul test.
Dirigez les mêmes appareils vers le staging sur un agent interne et vers la production sur des emplacements publics. Vous détectez les régressions sur la version candidate en utilisant les mêmes contrôles que ceux qui protègent la production.
Le EveryStep Recorder basé sur le web ne peut pas accéder à une application qui n’est pas publique. Activez Allow Record and Play Script sur un agent et le recorder capture le parcours à travers cet agent — ainsi les applications internes bénéficient d’une surveillance scriptée réelle, et pas seulement de tests de port.
Un agent par emplacement transforme « il y a toujours des lenteurs au bureau de Denver » d’une anecdote en un graphique par site. Placez les agents par domaine de défaillance — près des utilisateurs, près de la couche applicative, derrière le VPN — et laissez leurs divergences pointer vers la couche qui échoue réellement.
Si vous vendez un logiciel que les entreprises exécutent derrière leur propre firewall, un agent à l’intérieur de cet environnement détecte les problèmes causés par leur réseau — ce qui reste un problème à leurs yeux pour vous.
Exécutez des collections complètes Postman ou Insomnia contre des services accessibles uniquement à l’intérieur du cluster ou VPC, avec le même calendrier et les mêmes alertes que vos moniteurs API publics.
Une vérification qui rapporte toujours ses fruits : le temps de réponse des requêtes sur vos contrôleurs de domaine. Les ralentissements LDAP et Active Directory apparaissent comme une lenteur inexplicable des applications partout ailleurs.
Exécutez des vérifications jumelées — une publique, une autre depuis votre chemin d’egress normal. Une vérification publique réussie alors que la privée échoue indique un problème d’egress ou DNS ; si les deux échouent, c’est la faute du fournisseur, avec preuves à l’appui.
L’installation est une tâche informatique courte et ordinaire. La partie la plus longue est généralement l’approbation de la liste blanche sortante.
Les agents privés sont une option payante pour tout abonnement Dotcom-Monitor — à partir de 4,95 $ par agent, par mois pour l'édition Protocol et 199 $ par agent, par mois pour l'édition complète. Une fois activés, la section Manage > Private Agents et le téléchargement de l'installateur deviennent disponibles dans votre compte.
Ajoutez à la liste blanche soit notre plage IP, soit les noms d'hôtes du contrôleur depuis l'hôte qui exécutera l'agent. Aucune règle entrante n'est requise. Les valeurs exactes sont dans les spécifications techniques ci-dessous.
Allez à Manage > Private Agents > New Agent, choisissez Full Edition ou Protocol Edition, nommez-le d'après le site ou le domaine de défaillance qu'il représente, puis sauvegardez.
Téléchargez l'installateur correspondant depuis le même écran, exécutez-le en administrateur, puis connectez-vous via la boîte de dialogue d'enregistrement et sélectionnez l'objet agent que vous venez de créer. L'enregistrement prend quelques minutes.
Ouvrez n'importe quel appareil, allez dans l'onglet Locations et sélectionnez votre agent dans la section Agents privés. Les résultats commencent à arriver dans les mêmes rapports, tableaux de bord et règles d'alerte que pour chaque autre emplacement.
Conseil de dimensionnement : la surveillance basée sur navigateur est limitée par le CPU, pas par la bande passante. Un point de départ pratique est un appareil navigateur concurrent par cœur, moins un pour le système d’exploitation — donc un hôte 8 cœurs exécute confortablement environ sept appareils. Les contrôles protocolaires sont beaucoup moins coûteux et évoluent jusqu’à des centaines par hôte. Les chiffres et formules sont dans le bloc des spécifications ci-dessous.
Tout ce pour quoi vous auriez normalement dû ouvrir un ticket de support, en un seul endroit.
| Édition complète | Édition protocole | |
|---|---|---|
| CPU | 2 cœurs ou plus (voir dimensionnement ci-dessous) | 2 cœurs ou plus |
| Mémoire | 16 Go RAM | 8 Go RAM |
| Disque | 2 Go libres | 2 Go libres |
| Windows | Windows Server 2016 ou supérieur, 64 bits | Windows 10 ou supérieur, 64 bits |
| Linux | Distribution 64 bits | Distribution 64 bits |
| Prérequis Windows | .NET Framework 4.7.2+, accès administrateur ; service Bureau à distance activé pour les tâches basées navigateur ; Windows Media Player pour les tâches de streaming média | .NET Framework 4.7.2+, accès administrateur |
| Hôte | Une machine dédiée et stable est fortement recommandée — pas une machine utilitaire partagée qui est redémarrée sans avertissement. | |
Autorisez le HTTPS sortant de l’hôte agent vers Dotcom-Monitor. Mettez en liste blanche soit la plage IP soit les noms d'hôtes — la plage est recommandée car elle résiste aux changements DNS.
8.29.56.0/23*.dotcom-monitor.com, *.dotcom-monitor.usprivateagentcontroller.dotcom-monitor.com/PrivateAgentController/RemoteConfigurationService.svc et l'équivalent privateagentcontroller2 — utilisé pour recevoir les paramètres de configuration.privateagentcontroller.dotcom-monitor.com/PrivateAgentWebProxy/entrypoint.wproxy et l'équivalent privateagentcontroller2 — utilisé pour établir la connexion et téléverser les résultats.userauth.dotcom-monitor.com, user.dotcom-monitor.com (et leurs homologues .us).cœurs − 1. La concurrence par défaut est de 4 ; augmentez-la dans le paramètre Surveillance concurrente de l’agent et redémarrez l’agent pour que le changement prenne effet.L’agent de surveillance Private Agent est distinct de l’Agent proxy sur site et de l’Injecteur de charge sur site de LoadView, qui génèrent de la charge pour des tests de performance au lieu d’exécuter une surveillance synthétique. Installateurs différents, écrans de gestion différents, dimensionnements différents. Si vous avez besoin de tester la charge d’une application interne, il vous faut les agents LoadView — voir le produit de test de charge.
Des tutoriels complets d’installation, captures d’écran et dépannage se trouvent dans la base de connaissances sur l’agent de surveillance privée.
Si vous êtes ici à cause d’un problème spécifique plutôt que pour la technologie, commencez par l’un de ceux-ci.
Surveillez les tunnels site-à-site et l’accès VPN client des deux côtés, et détectez les interruptions silencieuses des tunnels en quelques minutes plutôt qu’à 9 h.
Couverture complète des protocoles, serveurs, SNMP, et des applications internes derrière votre pare-feu.
Ping, traceroute, et vérifications de ports exécutés de l’extérieur vers l’intérieur et de l’intérieur vers l’extérieur, pour savoir quel côté du périmètre échoue.
Les agents privés sont un add-on à tout plan payant Dotcom-Monitor — à partir de 4,95 $ par agent et par mois pour l’Édition Protocol, et 199 $ pour l’Édition Complète. Dites-nous ce qui se trouve derrière votre pare-feu et nous définirons avec vous l’édition et le nombre d’agents adéquats.
Un ingénieur commercial vous aidera à choisir l’édition, dimensionner l’hôte et obtenir la liste d’accès sortante via votre équipe de sécurité.
Déjà client ? Le support peut activer les agents privés sur votre compte existant.
Non. L’agent privé initie chaque connexion sortante via HTTPS vers le contrôleur Dotcom-Monitor — pour récupérer sa liste de tâches et envoyer les résultats. Rien de Dotcom-Monitor ne se connecte à votre réseau, et aucun hôte interne n’est publié sur internet. Vous devez seulement autoriser l’accès sortant à notre plage d’IP ou aux noms d’hôtes du contrôleur.
Windows et Linux, 64 bits. Sous Windows, l’Édition Complète nécessite Windows Server 2016 ou ultérieur, et l’Édition Protocol Windows 10 ou ultérieur, tous deux avec .NET Framework 4.7.2 ou supérieur. Les hôtes Linux sont supportés pour les deux éditions — contactez-nous pour la liste actuelle des distributions et le package d’installation.
L’Édition Complète utilise un véritable navigateur, elle exécute donc la surveillance du temps de chargement des pages, les scripts transactionnels EveryStep multi-étapes, les workflows d’authentification, le rendu JavaScript et les rapports Lighthouse — y compris sur des pages protégées par login. L’Édition Protocol supprime la couche navigateur : elle couvre les contrôles HTTP/HTTPS, API REST et SOAP, collections Postman et Insomnia, ports TCP, DNS, SMTP, FTP, et autres contrôles de protocole et réseau, avec une empreinte plus petite et des besoins en ressources plus faibles. Beaucoup de clients utilisent les deux.
Les agents privés sont un add-on payant à un abonnement Dotcom-Monitor, facturés par agent et par mois. L’Édition Protocol commence à 4,95 $ par agent et par mois et L’Édition Complète commence à 199 $ par agent et par mois — la différence reflète les ressources nécessaires pour faire fonctionner un navigateur réel. Vous pouvez mixer les éditions selon les sites, et des tarifs volume et entreprise sont disponibles, alors contactez les ventes pour un devis couvrant le nombre d’agents dont vous avez besoin. Une fois l’add-on activé, le téléchargement de l’installeur et l’écran Gérer > Agents privés deviennent disponibles dans votre compte.
Oui, avec l’Édition Complète. Enregistrez le parcours avec le Enregistreur EveryStep en utilisant l’option Agents privés dans le menu “Enregistrer et lire un script depuis” — l’enregistreur atteint ensuite votre application via l’agent, ce qui est la seule façon de script une application non accessible publiquement. Les identifiants utilisés dans le script doivent être stockés sous forme de variables chiffrées dans Secure Vault pour qu’ils n’apparaissent jamais dans le corps du script ou dans le rapport vidéo.
Cela dépend du type de contrôle. Les appareils avec navigateur réel sont limités par le processeur — comptez environ un navigateur concurrent par cœur moins un pour l’OS, soit environ sept sur un hôte 8 cœurs. Les contrôles protocolaires sont beaucoup plus légers : un hôte 8 cœurs exécute environ 50 appareils en parallèle, soit environ 1 500 contrôles par minute avec un temps moyen d’exécution de deux secondes. Si vous avez besoin de plus, installez des agents supplémentaires ou contactez le support pour augmenter la limite de simultanéité.
Parce que l’agent interroge plutôt que de maintenir une connexion ouverte, la plateforme détecte une panne par l’absence de résultats téléchargés. Vous définissez la fenêtre de tolérance par agent, et la plateforme peut vous envoyer un e-mail lorsqu’un agent cesse de rapporter ou lorsque son ratio de sessions échouées dépasse votre seuil. Une approche courante consiste à faire fonctionner deux agents qui se surveillent mutuellement, de sorte qu’une défaillance d’hôte soit détectée par son pair.
Non. Un Agent Privé apparaît comme un emplacement de surveillance dans votre compte, regroupé sous une section « Agents Privés » aux côtés de nos emplacements publics. Ses données alimentent les mêmes tableaux de bord, rapports, calculs SLA, alertes et intégrations. C’est ce qui rend utile la comparaison côte à côte interne et externe — même appareil, mêmes métriques, deux points de vue.
Oui. L’option IP autorisées restreint un agent à une liste spécifique d’adresses IP de serveurs. Si l’agent est installé ou déplacé vers un hôte avec une IP non listée, il est bloqué pour la surveillance — une mesure utile dans les environnements où les images sont clonées ou les machines virtuelles migrées.
Non. L’Agent Privé de surveillance exécute une surveillance synthétique depuis l’intérieur de votre réseau. Les agents proxy sur site et les injecteurs de charge sur site de LoadView génèrent une charge pour les tests de performances derrière un pare-feu. Ce sont des installateurs distincts, gérés depuis des écrans séparés, avec des tailles différentes. Si vous devez effectuer un test de charge sur une application interne, consultez les tests de charge.
Contactez le service commercial pour activer les Agents Privés sur votre compte, puis suivez les articles de la base de connaissances du Agent de Surveillance Privé pour l’installation et l’enregistrement. La plupart des équipes effectuent leur première vérification interne le même jour où la liste blanche sortante est approuvée.