Butlletí de seguretat

Les vulnerabilitats del dia, amb els teus serveis a dins

El SOC de SWPanel publica una alerta per cada vulnerabilitat important del programari que fan servir els teus serveis. Cadascuna et diu si t'afecta, t'ho explica sense argot i separa el que fa SWPanel del que has de fer tu.

  • Es paga per servei
  • Es configura des de SWPanel
  • Es dona de baixa al final del període pagat
dev.swpanel.com › Seguretat › Butlletí de seguretat › Alerta Captura real
Alerta del Butlletí de seguretat: vulnerabilitat a Apache de Debian, els seus CVE i el servei afectat, que corregeix l'equip de SWPanel
  • 8 Apartats per alerta de l'«explicat fàcil» a les referències
  • CVE Amb la seva gravetat CVSS i la seva data, a cada alerta
  • T'afecta Creuada amb els teus serveis i el que toca fer a cadascun
  • 3 Formes d'aplicar-la sense preguntar, preguntant o només avisant

Com funciona

De la vulnerabilitat al teu servei

El SOC de SWPanel vigila les vulnerabilitats del programari que fan servir els teus serveis i t'ho explica només quan importa.

  1. Publica

    Una alerta per vulnerabilitat important, amb els seus CVE i la seva gravetat.

  2. Creua

    La compara amb els teus serveis i et diu si t'afecta.

  3. Explica

    Què ha passat, per què importa i què fer, en llenguatge planer.

  4. Corregeix

    SWPanel l'aplica als seus servidors, o el pilot automàtic segons els teus criteris.

dev.swpanel.com › Seguretat › Butlletí de seguretat Captura real
Butlletí de seguretat de SWPanel: alertes amb component, gravetat, data, si afecten els teus serveis, si estan aplicades i els seus CVE
  1. Una alerta per vulnerabilitat important, publicada pel SOC de SWPanel.
  2. El component: Debian, PHP, un CMS...
  3. La gravetat, amb la seva puntuació CVSS.
  4. T'afecta: creuada amb els teus serveis.
  5. Aplicat: pendent o has d'actuar.
  6. Exportar el llistat.

Una alerta

Tot el que necessites, en vuit apartats

Comença pel que és fàcil i acaba per les referències. A dalt, sempre, els teus serveis afectats.

dev.swpanel.com › Seguretat › Butlletí de seguretat › Alerta Captura real
Alerta del Butlletí de seguretat: vulnerabilitat a Apache de Debian, amb els seus CVE, els teus serveis afectats i els vuit apartats
  1. Publicada pel SOC de SWPanel, amb gravetat i si t'afecta.
  2. Tots els CVE de l'alerta.
  3. Els teus serveis afectats, amb el que toca fer a cadascun.
  4. Vuit apartats, de l'«explicat fàcil» a les referències.
  5. Explicat fàcil, sense argot.
  6. Lletra més gran i imprimir.
  1. Què ha passat, explicat fàcil Sense argot, perquè ho entengui el propietari de la web.
  2. Per què és important Els riscos si no es corregeix.
  3. M'afecta? Les versions afectades i com comprovar la teva.
  4. Què fa SWPanel El que ja està fent l'equip de SWPanel.
  5. Què has de fer tu Els passos, de la còpia de seguretat a la comprovació.
  6. Preguntes freqüents Si costa alguna cosa, si es pot trencar la web...
  7. Necessites ajuda? Obre un tiquet des de SWPanel.
  8. Referències El CVE a la font oficial.

Els teus serveis

Què toca fer a cadascun

La mateixa alerta no demana el mateix a un Cloud gestionat per SWPanel que a una web amb el seu propi CMS.

dev.swpanel.com › Seguretat › Butlletí de seguretat › Alerta › Els teus serveis afectats Captura real
Servei afectat per una alerta: un Cloud amb Apache de Debian, «Ho estem revisant» i «No has de fer res»
  1. El servei afectat i la versió que té.
  2. Ho estem revisant: l'equip de SWPanel aplica la correcció al servidor.
  3. Actualitzar el teu Cloud des de la mateixa alerta.
dev.swpanel.com › Seguretat › Butlletí de seguretat › Alerta › Els teus serveis afectats Captura real
Servei afectat per una alerta: una web amb Moodle, «Has d'actuar» i el botó per revisar i actualitzar la web
  1. La web afectada i la seva versió de Moodle.
  2. Has d'actuar: còpia de seguretat i actualitzar a la 4.5.9.
  3. Revisar i actualitzar la web des de SWPanel.
Pendent

La correcció està en marxa. Als servidors que gestiona SWPanel, l'equip l'aplica: no has de fer res.

Has d'actuar

El canvi és teu, per exemple actualitzar el CMS de la teva web. L'alerta et dona els passos i el botó per fer-ho des de SWPanel.

Corregit per sistemes

SWPanel ja ho ha resolt als seus servidors. L'alerta queda al Butlletí com a registre.

Amb el pilot automàtic

Que s'apliqui sense que hagis d'entrar

Al pilot automàtic de seguretat decideixes què fa SWPanel quan una alerta afecta els teus serveis.

Correccions del Butlletí

Tu poses els criteris, el pilot els compleix

Tria com s'apliquen, des de quina gravetat i si permets les que reinicien el servidor uns minuts. Si tries que et pregunti, espera la teva resposta els dies que diguis; si no contestes, no s'aplica.

  • Aplicar sense preguntar, preguntar-me abans o només avisar-me
  • Només des de la gravetat que triïs
  • Un canvi de versió de PHP o una versió major del teu CMS sempre te'l pregunta
  1. Aplicar sense preguntar.
  2. Preguntar-me abans.
  3. Només avisar-me.
  4. Només des de la gravetat que triïs.
  5. Les que reinicien el servidor, només si les permets.
  6. Si et pregunta, quants dies espera la teva resposta.
Conèixer el pilot automàtic
dev.swpanel.com › Preferències › Pilot automàtic de seguretat Captura real
Correccions del Butlletí al pilot automàtic: com s'apliquen, gravetat mínima, reinicis del servidor i dies d'espera

Al dashboard

El Butlletí, al costat de la nota del teu compte

El dashboard de seguretat té la seva pestanya del Butlletí, amb l'estat de cada alerta als teus serveis.

dev.swpanel.com › Seguretat › Dashboard de seguretat › Butlletí Captura real
Pestanya Butlletí del dashboard de seguretat: alertes amb gravetat, si t'afecten i el seu estat (pendent, has d'actuar, corregit per sistemes)
  1. Pendent: la correcció està en marxa.
  2. Has d'actuar: el canvi és teu.
  3. Corregit per sistemes: SWPanel ja ho ha resolt als seus servidors.
  4. El Butlletí, també al dashboard de seguretat.

Dubtes amb una alerta? Pregunta-ho a Ajuda Immediata: t'explica l'alerta, et diu si afecta els teus serveis i què fer.

Preguntes freqüents

Dubtes sobre el butlletí de seguretat

Les alertes que publica el SOC de SWPanel quan surt una vulnerabilitat important al programari que fan servir els teus serveis: el sistema operatiu, el servidor web, PHP o un CMS. Cada alerta diu si t'afecta, què fa SWPanel i què has de fer tu.

SWPanel la creua amb els teus serveis i la marca amb «T'afecta». Dins de l'alerta, «Els teus serveis afectats» llista cadascun amb la seva versió i el que toca fer.

No. Als servidors que gestiona SWPanel, l'equip aplica la correcció i l'alerta ho diu: «No has de fer res». Quan el canvi és teu, per exemple actualitzar el CMS de la teva web, l'alerta ho marca amb «Has d'actuar» i et dona els passos.

Sí, amb el pilot automàtic de seguretat. Tries si les aplica sense preguntar, si et pregunta abans o si només t'avisa, des de quina gravetat i si permets les que reinicien el servidor. Un canvi de versió de PHP o una versió major del teu CMS te'l pregunta sempre.

Sí. Cada alerta comença per «Què ha passat, explicat fàcil» i «Per què és important». I si tens dubtes, l'Ajuda Immediata t'explica l'alerta i et diu si afecta els teus serveis i què fer.

Sí. El Butlletí es filtra, s'ordena, tries columnes i s'exporta. Cada alerta es pot imprimir.

Protegeix els teus serveis amb Seguretat 360

Afegeix Seguretat 360 a cada hosting (9,75 €) o Cloud i servidor (119,95 €) que vulguis protegir.