网络上有谁
每一台加入的设备，每一台沉寂下来的设备，以及那些你从未见过的设备。把你认识的设备命名一次，Guardian 就不会再为它们打扰你。
网络看门狗 — 每个套餐都从三个月免费试用开始
你的网络发生了变化。
Guardian 比你先发现了它。
它监控着你负责的机器、网站和流量 — 遇到日常问题时，它不只是告诉你，还会直接修复。为那个网络出故障时会接到电话的人打造：一个家、一间办公室，或上百个客户站点。
无需信用卡，也无需结账 — 产品里还没有计费功能，因此访问权限目前是人工逐一开通的。
Handled without waking anyone · 7 days
38
Of 44 findings. The other six needed a decision only a person could make.
来自网络的实时数据
上次扫描 —
该面板通常会实时显示 Guardian 在一个受监控的网络上最近几天发出的通知 — 设备的加入和沉寂、端口的开放、被拦截的查询、已完成的修复。它需要 JavaScript，并且中枢必须可以访问。页面的其余部分不需要。
最新的在前 · 每隔几秒刷新一次
Security score
77/100
Uptime, 7 days
99.84%
Handled, 7 days
38
Asked you first
6
问题所在
网络从不会告诉你它出故障了。
几个小时后，会有人告诉你。
网络上的任何变化都不会主动通知你。磁盘悄悄写满、证书悄悄过期、新设备悄悄接入。唯一不悄悄的，是之后打来的那个电话。
- “Wi-Fi 从星期二开始就怪怪的。”
- “有人插了个什么东西。不知道是什么。”
- “证书过期了。当然是在星期天。”
- “网站宕机四个小时后才有人发现。”
示例性内容 — 是报修电话通常开头的那些话，并非具名客户的原话。
凌晨三点，没有人能靠人力盯着网络。但一个一直在那里盯着的东西可以。
它监控什么
网络上一个传感器，一个页面看到所有信息。不用再翻六个不同的管理面板才能回答一个问题。
你的服务器
磁盘、内存、负载，以及等待安装的更新 — 包括那些需要重启才能生效的更新。磁盘还只是有点烦人的时候，你就已经知道它在被填满。
你的网站和证书
每个网站是否响应、响应速度如何，以及它的证书还剩多少天。一张即将过期的证书是提前几周的预警，而不是某个星期天的宕机事故。
流量去向
你的设备查询过哪些名称，哪些被拦截了，以及是哪台设备发起的查询。当一台智能电视莫名其妙地连到某个陌生地址时很有用，当出现故障、你需要知道它想连到哪里时也很有用。
哪些端口暴露在外，又是谁在敲门
真正能从外部访问到的端口，以及尝试连接它们的地址 — 它们来自哪里、又想找什么。
谁在附近
哪些手机和笔记本在家，通常什么时候在家，以及今天已经在线多久。同一个信号既能回答"办公室里有人吗？"，也能回答"这算多长的屏幕使用时间？"。
工作原理
只需三步，你就能看到自己的网络。
-
安装传感器
在任何一台一直开着的机器上执行一条命令 — 一台备用的 Pi、一台NAS，或者你已经在用的服务器。它从内部观察，而那正是网络唯一诚实的地方。
-
它向中枢汇报
传感器按计划进行扫描，并上报它发现内容的摘要。除此之外没有任何东西离开这个网络：不抓取数据包，不读取文件内容，也不会把流量隧道传输到任何地方。
-
你会得到一个仪表盘和一条提醒
一个页面看到全局情况，一旦真正发生变化就会收到通知 — 新设备出现、网站宕机、证书即将过期、某个端口被打开。
curl -fsSL https://my.guarder.io/install | sh -s -- --code YOUR-ENROL-CODE注册码来自你自己的仪表盘，且只对一个传感器有效。之后再添加第二个网络时，它会有自己的注册码。
与众不同之处
其他所有工具只会给你发一条警报。
Guardian 发给你的，是它已经完成的修复。
警报只有在有人采取行动时才有用，而凌晨两点没人会这么做。这正是Guardian 不只是一个仪表盘的地方。
一份固定的修复清单，而不是一个可任意执行的终端
Guardian 可以重启一个已经挂掉的服务、清空一个把磁盘写满的日志目录、续期一张快到期的证书、重新挂上掉线的 DNS 规则。这份清单是固定的白名单：如果某项修复不在清单上，不管怎么要求，Guardian 都不会执行它。
每次修复都有冷却时间
一次修复运行之后，这项修复会被锁定一段时间。一个每九十秒就崩溃一次的服务只会被重启一次，然后就上报给你处理 — 因为第二次重启从来都不是答案，而一直重试的工具只会掩盖真正的故障。
用文字告诉它该做什么
仪表盘上有一个助手，它能读取 Guardian 掌握的一切信息，并执行同样的修复操作。你可以问它昨晚办公室网络为什么慢，或者让它重启那个卡住的东西。
关键时刻，它会先询问
任何有破坏性的操作 — 重启、把某个设备踢下网络 — 都只会被提出建议，而不会直接执行。你会准确看到它打算做什么，然后自己同意。每一个动作，无论是自动执行还是你要求的，都会记录下是谁或什么触发了它。
它做什么
六项任务，一个传感器，一个页面。
选择一项，面板就会展示它的运行过程。这些是 Guardian 每次巡检执行的检查，以及其中一项失败时它会怎么做。
证据
发现问题是容易的那一半。这是另一半。
任何工具都会发警报。真正重要的数字，是其中有多少根本没有惊动你。
从变化到修复
从发现到修复的分钟数 演示
自行处理还是上报
Guardian 每日关闭的数量 演示
它发现了什么
按严重程度，十四天 演示
谁在使用
为接到那通电话的人而造。
无论你照看的是一个家还是一百个客户站点，都是同一个传感器、同一个页面。
已经在做这件事的人
系统管理员、IT 负责人和安全工程师，他们很清楚一张过期证书的代价。Guardian 负责日常巡检，把时间留给真正需要判断的工作。
正在转向安全领域的人
每一条发现都用平实的话说明它看到了什么、为什么重要、又做了什么。这是一张可以上手学习的真实网络，而不是一堵缩写砌成的墙。
没有安全团队的小团队
一间办公室、一家店铺、一家诊所。凌晨三点没有人在看网络，而证书过期、磁盘写满恰恰就发生在那个时候。
为客户提供托管服务的服务商
所有客户站点集中在一个页面，各有自己的传感器和报告。客户问起时，Guardian 修了什么早已白纸黑字记好。
集成
它在你本来就在的地方通知你。
警报会送到你真正在看的地方，重要的那些也可以直接在那里确认，无需打开仪表板。
Slack 与 Microsoft Teams
发现会送进你团队本来就在看的频道，第一行就写明严重程度和主机。
PagerDuty
严重发现会创建真正的事件工单，在那里确认后，Guardian 中也会一并关闭。
Discord 与 Telegram
适合规模更小的环境，那里的团队是一个群聊，而不是一张值班表。
手机上的 ntfy
带按钮的推送通知，修复可以直接在手机上批准。
Home Assistant
Guardian 成为家里的又一个传感器，警报可以在你自己的面板上确认。
Webhook 与 API
每条发现都以 JSON 形式发往你自己的端点，或用你签发的令牌从公开 API 拉取。
价格
三个月免费试用。
之后是否订阅套餐，完全由你决定。
免费试用本身就是一种独立的订阅方式 — 不是绑定在付费套餐上的倒计时。从第一天起你就能用到完整产品：传感器、仪表盘、警报和自动修复，为期三个月，而且不需要绑定任何付款方式。
三个月结束时，不会自动扣款，也不会自动转为付费。账户会进入暂停状态：此前收集的一切仍可读取和导出，一旦你选定套餐，传感器就会重新开始上报。如果你不想继续，那事情就到此为止。
目前，最后一步仍由人工完成。结账功能已经开发好，但尚未开启，所以这个网站上暂时没有信用卡表单：告诉我们你在管理什么，我们会人工为你逐一完成部署。开始三个月试用不需要任何信用卡。
Free trial
Free
完整产品，所有功能，为期三个月 — 之后会暂停，直到你做出选择。不会自动扣款，因为从来没有登记过可以扣款的东西。
开始三个月免费试用Home
$9/mo
$90/yr
一个家庭网络：网络上的设备、家里有谁在，以及你的设备在和谁通信。
Subscribe SubscribeBusiness Essentials
$49/site/mo
$490/site/yr
一个办公室或门店：网络本身，加上你的服务器、网站和证书，警报会精准发给对的人。
Subscribe SubscribeBusiness Pro
$149/mo
$1490/yr
适用于经不起宕机的站点：自动修复、助手、更深的历史记录，以及定时报告。
Subscribe SubscribePartner / MSP
$99/site/mo
$990/site/yr
把多个客户站点集中在一处，并采用你自己的品牌 — 仪表盘和报告上显示的都是你的名字和你的配色。
Subscribe Subscribe价格以美元计。Business Essentials 和 Partner / MSP 按受监控站点计费；Home 和 Business Pro 按账户计费。取消只需告知我们，或在套餐生效后在账单门户中点一下 — 会在你已付费周期结束时停止，没有通知期，也不需要挽留通话。
值得先问的问题
传感器到底能看到什么？
你网络上的一台设备通过"礼貌地询问"能看到什么：哪些地址会响应、它们声称自己是什么设备、它们开放了哪些端口、你的站点和服务器是否响应，以及 — 如果你把 DNS 指向 Guardian — 被查询过的域名以及是哪台设备查询的。它不会读取你的流量、不会抓取数据包，也不会打开文件。在服务器上，它通过你自己的 SSH 访问权限连接，只执行只读检查，外加你明确允许的那些修复操作。
数据存放在哪里？
只存放在你账户的中枢里，不会在别处 — 不会被出售，不会与其他任何人的数据混在一起，也不会被用来训练任何模型。离开你网络的只有传感器通过 HTTPS 上报的发现摘要。在自己的机器上自行搭建中枢也是可行的，目前这需要我们和你一起配置完成，而不是提供一个下载包。
如果中枢无法访问，我的网络会怎样？
什么都不会发生。传感器并不处在你流量的路径上 — 它在旁边观察，所以即便它停止工作、中枢宕机，或者你的上行链路中断，你的网络也会完全照常运行。传感器会继续扫描，并在能重新连上中枢后把收集到的内容发送出去。唯一的例外是 DNS 过滤功能，它是可选的，只有当你把设备指向它时才会处在路径中；即使没有中枢，它也会继续用自己的缓存和列表来响应查询。
三个月结束后会发生什么？
你选择一个套餐，我们通过邮件确认；或者传感器停止上报，仪表盘归于沉默。不会自动扣款 — 我们从未记录过信用卡，所以也没有可扣款的东西。我们会在三个月结束前联系你，而不是之后。
如何取消？
在这三个月里没有什么需要取消：因为从未记录过信用卡，所以停止就只是不再继续而已。之后如果在付费套餐上，只需告诉我们，它会在你已付费的那个月结束时停止 — 没有通知期，也不需要挽留通话。卸载传感器只需一条命令，且不会留下任何痕迹。提出要求，你的数据就会被删除；先提出导出要求，你也能拿到导出的数据。
开始你的三个月试用
告诉我们你在管理什么，我们会与你联系。你的三个月试用从我们为你完成部署那天开始 — 没有信用卡表单，也没有任何费用，因为目前每一次部署仍是人工完成的。