Seguretat 360
El mes de seguretat d'un servei: amenaces de l'NGFW, troballes del SOC, països i bots bloquejats, anàlisi de codi, WAF adaptatiu, el que s'ha fet i el pla del mes següent.
SW-S36-… 47 pàgines
Seguretat 360
Un paquet per servei que ajunta totes les proteccions de SWPanel i n'afegeix dues que no trobaràs soltes: un SOC que analitza el teu servei a diari i un WAF que aprèn dels atacs que reps. Sense canviar DNS, sense plugins i amb qualsevol tecnologia.
Així es veu, sense maquetes
Aquesta és la pestanya «Trànsit entrant» d'un Cloud real amb Seguretat 360, en els darrers 30 dies. 116.643 peticions: el 28 % eren escanejos buscant portes obertes i el 78 % demanava pàgines que no existeixen. Cap panell clàssic t'ensenya això en una pantalla.
Un recorregut per les capes
Prem cada capa per veure'n la pantalla. Són captures de SWPanel 2027 amb un Cloud de proves: només hem difuminat IPs i noms de màquina.
Mira-ho en moviment
Vídeos curts muntats amb captures reals de SWPanel. Sense locució: el text de cada pas explica què està passant.
Davant d'un panell clàssic
Per què
La majoria d'incidents no arriben per un atac sofisticat, sinó per un plugin sense actualitzar, una contrasenya provada mil vegades o un robot que es menja el servidor. Seguretat 360 vigila tot això per tu i et diu què fer, en llenguatge clar.
Totes les proteccions del servei sota un paquet i un dashboard. El que ja tenies solt deixa de cobrar-se.
Un SOC que analitza el servei cada dia, li posa nota de risc i proposa la correcció de cada troballa.
Les regles del WAF neixen dels atacs que rep el teu servei i no bloquegen fins que demostren que no molesten els teus clients.
Com funciona
El que arriba d'Internet travessa les capes de fora cap a dins i el que una atura ja no arriba a la següent. El SOC i el motor IA de SWPanel revisen cada dia el que ha passat per totes.
Mira el volum i absorbeix els atacs massius abans que entrin a la xarxa. Automàtic, sense res a configurar.
Al perímetre: mira IP, port i protocol i cada IP deixa passar només el que permet el seu perfil. Les teves regles, des de SWPanel; els teus bloquejos d'IP s'apliquen a la mateixa màquina.
Mira el contingut per signatures i classifica cada amenaça en crítica, alta, mitjana o baixa. Alerta o descarta segons la política.
La seva protecció contra DDoS i el seu tallafocs, els que tingui contractats el teu servidor.
Els bloquejos d'IP que llances des de SWPanel s'apliquen a la mateixa màquina.
Mira el país de la IP. El que bloqueges no deixa ni una línia al log d'accés.
Mira qui diu ser cada visita. Els robots que no vols reben un 403.
Mira cada petició HTTP. Les seves regles neixen dels teus atacs: primer observen i després bloquegen.
Mira els accessos fallits a SSH i altres serveis, i banneja la IP que insisteix.
Analitza cada dia el que ha passat per totes, posa nota al teu servei i et diu què fer, amb un botó per a cada cosa.
En vermell, el que s'atura a cada capa; en verd, el que arriba al teu servei.
A Self-Hosted la xarxa és la del teu proveïdor. El que abans aturava el tallafocs de nova generació ho frena aquí el WAF del teu servidor.
Les capes, una a unaEl recorregut d'una petició
| L'anàlisi troba | Respon a | Com |
|---|---|---|
| Un patró d'atac a l'aplicació | WAF adaptatiu | Proposa una regla nova, que primer observa i després bloqueja. |
| Una IP amb mala reputació | Tallafocs de capa 4 | Et proposa bloquejar-la i, en confirmar-ho, la bloqueja amb data de fi si vols. |
| Robots o països que només porten soroll | Bloqueig de bots i de països | Recomana un perfil o els països a bloquejar. |
| Codi o fitxers vulnerables | El propi servei | Proposa la correcció i la registra al control de canvis, o aïlla el fitxer. |
| Pics de consum amb origen en la seguretat | Rendiment del servei | Creua rendiment i seguretat i proposa què corregir. |
Què inclou
A Cloud i servidor el paquet suma tota la capa de xarxa i de màquina. En activar-lo, tot el que inclou apareix encès i fix amb el rètol «Inclòs a Seguretat 360».
| Protecció | Hosting | Cloud i servidor |
|---|---|---|
| Només existeixen dins de Seguretat 360 | ||
| SOC i gestió de troballes | Inclòs | Inclòs |
| WAF adaptatiu | Inclòs | Inclòs |
| Aplicació i correu | ||
| Antivirus de correu | Inclòs | Inclòs |
| AntiSpam | Inclòs | Inclòs |
| Bloqueig per països | Inclòs | Inclòs |
| Bloqueig de bots | Inclòs | Inclòs |
| Xarxa i màquina | ||
| Protecció AntiDDoS | Amb la plataforma | Inclòs |
| Tallafocs de capa 4 i gestionable | Amb la plataforma | Inclòs |
| Tallafocs de nova generació | No inclòs | Inclòs |
| Fail2Ban i Fail2Ban gestionable | No inclòs | Inclòs |
A hosting, el bloqueig per països i el de bots es poden activar solts i gratis. En contractar el paquet, els extres solts que ja inclou es retiren de la factura: res es paga dues vegades.
Herència
Un Cloud amb Seguretat 360 porta la xarxa, l'antivirus, l'AntiSpam, els països i els bots a tots els seus hostings sense cost afegit. Els que necessitin SOC i WAF propis, com una botiga, afegeixen el seu paquet de hosting i hereten la política del Cloud.
Tres modalitats
SWPanel calcula la modalitat de cada servei i la canvia sol tan bon punt contractes o dónes de baixa alguna cosa, sense perdre la configuració.
| Solt (només hosting) | Amb Seguretat 360 | Seguretat 360 + mòdul IA | |
|---|---|---|---|
| Bloqueig per països | Mapa mundial, bloqueig per país i continent, fitxa amb el risc de cada país | A més, trànsit per país, atacs del tallafocs, recomanacions i fitxa amb visites | A més, consultor amb tres escenaris i preguntes sobre el teu negoci |
| Bloqueig de bots | Catàleg de 112 bots, perfils de bloqueig, bloquejar i permetre amb un clic | A més, regles pròpies, bots sense catalogar, trànsit de bots i impacte al servidor | A més, consultor bot a bot i anàlisi dels pics |
| SOC i WAF | No existeixen fora del paquet | SOC diari, gestió de troballes i WAF adaptatiu | A més, consultor de seguretat en sis blocs |
Comparat
Davant de Sucuri, Wordfence, Cloudflare o Imunify360, Seguretat 360 suma SOC diari amb puntuació de risc, regles de WAF proposades per IA i validades, i el correu protegit. I un Cloud protegeix tot el que allotja. Vols també CDN? SWPanel activa el pla Free de Cloudflare al teu hosting i el gestiones des de SWPanel.
Documentació
Què inclou Seguretat 360 a cada tipus de servei, les seves capes, el SOC, el WAF i l'herència.
Ciberseguretat gestionada i web tranquil·la: com vendre-ho amb la teva marca.
L'informe del mes
El que han vist i fet les vuit capes en un servei, amb el pla del mes següent. I l'informe del tallafocs per separat.
El mes de seguretat d'un servei: amenaces de l'NGFW, troballes del SOC, països i bots bloquejats, anàlisi de codi, WAF adaptatiu, el que s'ha fet i el pla del mes següent.
SW-S36-… 47 pàgines
El que l'NGFW ha detectat i bloquejat en un període: per gravetat, tipus i origen, els canvis dels darrers sis mesos i què fer primer.
SW-NGF-… 29 pàgines
Cada document porta un número i un token únics que el lliguen a l'original guardat a SWPanel. Així es verifica.
Preguntes freqüents
Activa Seguretat 360 en un servei i rep-ne el primer anàlisi aquella mateixa nit.