SOC · Només a Seguretat 360
Un SOC que revisa els teus serveis cada dia
Cap equip petit pot llegir tots els logs. El SOC de SWPanel ho fa per tu: analitza el que passa a cada servei, ho creua amb la intel·ligència d'amenaces i et deixa troballes clares amb la seva solució.
- Mòdul Seguretat activat i sense cost
- Es configura des de SWPanel
- Es dona de baixa al final del període pagat
El SOC per dins
De «hi ha alguna cosa estranya» a «això és el que cal fer»
El SOC analitza cada servei a diari: reputació de les IPs que et visiten, CVE del que tens instal·lat, errors del codi, configuració del correu i comportament del servidor. Això és el que veus.
Resum
Cinc xifres i una proposta
A dalt, l'estat en una frase. A sota, les xifres que importen i, si hi ha atacants que el tallafocs encara no talla, la proposta de bloquejar-los amb el que passarà en fer-ho.
- Puntuació de risc per servei, de 0 a milers
- IPs que ataquen sumant tots els serveis
- CVE coneguts i explotats activament (KEV)
- Un avís que resumeix l'estat: en ordre, sospitós o compromès.
- Cinc xifres: serveis analitzats, pitjor puntuació, troballes, IPs que ataquen i CVE.
- Sis pestanyes: resum, troballes, evolució, codi, què fer i consultor.
- Bloquejar qui ataca: 11 IPs intenten entrar per SSH i el SOC proposa tallar-les.
- Per actuar escrius BLOQUEJAR. No s'aplica res per un clic despistat.
Els bloquejos del SOC són reversibles: s'afegeixen a un bloc propi del tallafocs i es poden treure un a un.
Troballes
Cada problema, amb on és i com es resol
Les troballes s'agrupen per quan han aparegut i es filtren per estat, gravetat o tipus. Cadascuna diu on és: un registre DNS que falta, una IP amb mala reputació, una web amb codi insegur.
- Quarantena i correccions amb historial
- Regles WAF i llistes de confiança des de la mateixa pantalla
- Exportable per a auditories
- Troballes, quarantena, correccions, regles WAF, llistes de confiança i activitat.
- Filtres que es recorden. Aquí, només el pendent de resoldre.
- Gravetat i estat de cada troballa.
- On és el problema: un registre DNS, una IP o un servei.
- Agrupats per quan han aparegut: avui, la setmana passada...
Codi
El codi de cada web, puntuat
Errors, consultes SQL perilloses, funcions insegures, programari maliciós i errors 5xx, amb la tendència respecte a l'últim anàlisi. Una web que empitjora es veu abans que caigui.
- Risc per web i evolució
- Enllaç a l'auditoria de codi completa
- El codi de cada web: risc, errors, SQL, insegur, programari maliciós, errors 5xx i tendència.
- Risc 72 i empitjorant. Es veu abans que passi res.
Què fer
Un pla per ordre de prioritat
El consultor converteix les troballes en passos. Cada pas obre la pantalla exacta on es resol: els registres SPF i DMARC, les IPs que bloquejar o els pics que revisar.
- El urgent primer
- Què ha canviat des de la setmana passada
- Què fer, pas a pas. Per ordre de prioritat.
- Cada pas obre la pantalla exacta on es resol.
- Què ha canviat aquesta setmana: 63 troballes noves, 87 resoltes.
En 20 segons
El recorregut complet, en vídeo
- Resum del SOC
- Troballes per gravetat
- Diagnòstic del consultor IA
- El que és urgent
- Què fer, pas a pas
Què és
Un centre d'operacions de seguretat per a cada servei
El SOC de SWPanel analitza a diari el que ha passat al teu hosting, Cloud o servidor i ho converteix en troballes: què és, per què importa, quina gravetat té i què fer.
El que observa
Un agent a cada servidor recull web, errors, accessos, correu i Fail2Ban.
- Peticions web i errors
- Accessos i autenticacions
- Correu i bloquejos de Fail2Ban
Amb context
Cada IP arriba amb el seu país, el seu operador i el seu historial.
- País i operador de cada IP
- Llistes en què apareix
- Què ha fet contra els teus serveis
Creuat amb vulnerabilitats
Les versions del teu programari es creuen amb les bases de CVE.
- PHP, Apache i Nginx
- CMS més usats
- Explotació real i ransomware
Gestió de troballes
De l'alerta a la solució
01
Troballes ordenades per gravetat
Cada troballa mostra l'evidència en què es basa i el seu estat. La marques com a revisada, la resols amb l'acció proposada o la descartes amb un motiu. No es perd res.
- Evidència de cada troballa
- Estats: nou, en curs, resolt, descartat
- Històric per servei
Preguntes freqüents
Dubtes sobre el SOC i les troballes
Protegeix els teus serveis amb Seguretat 360
El mòdul Seguretat ja ve activat i sense cost al teu compte. Afegeix Seguretat 360 a cada hosting, Cloud o servidor que vulguis protegir.