SWPanel

Sicherheitsbulletin

Die Schwachstellen des Tages, mit deinen Diensten darin

Das SOC von SWPanel veröffentlicht für jede wichtige Schwachstelle der von deinen Diensten genutzten Software eine Meldung. Jede sagt dir, ob sie dich betrifft, erklärt sie ohne Fachjargon und trennt, was SWPanel tut, von dem, was du tun musst.

  • Wird pro Dienst bezahlt
  • Wird in SWPanel konfiguriert
  • Endet mit Ablauf des bezahlten Zeitraums
dev.swpanel.com › Sicherheit › Sicherheitsbulletin › Meldung Echter Screenshot
Meldung des Sicherheitsbulletins: Schwachstelle in Apache unter Debian, ihre CVEs und der betroffene Dienst, den das SWPanel-Team behebt
  • 8 Abschnitte pro Meldung von der „einfachen Erklärung“ bis zu den Referenzen
  • CVE Mit CVSS-Schweregrad und Datum, bei jeder Meldung
  • Betrifft dich Mit deinen Diensten abgeglichen und was bei jedem zu tun ist
  • 3 Arten, sie anzuwenden ohne zu fragen, mit Rückfrage oder nur mit Hinweis

So funktioniert es

Von der Schwachstelle zu deinem Dienst

Das SOC von SWPanel überwacht die Schwachstellen der von deinen Diensten genutzten Software und meldet sich nur, wenn es wichtig ist.

  1. Veröffentlicht

    Eine Meldung pro wichtiger Schwachstelle, mit ihren CVEs und ihrem Schweregrad.

  2. Gleicht ab

    Sie vergleicht sie mit deinen Diensten und sagt dir, ob sie dich betrifft.

  3. Erklärt

    Was passiert ist, warum es wichtig ist und was zu tun ist, in einfacher Sprache.

  4. Korrigiert

    SWPanel wendet sie auf seinen Servern an, oder der Autopilot nach deinen Kriterien.

dev.swpanel.com › Sicherheit › Sicherheitsbulletin Echter Screenshot
Sicherheitsbulletin von SWPanel: Meldungen mit Komponente, Schweregrad, Datum, ob sie deine Dienste betreffen, ob sie angewendet sind, und ihre CVEs
  1. Eine Meldung pro wichtiger Schwachstelle, vom SOC von SWPanel veröffentlicht.
  2. Die Komponente: Debian, PHP, ein CMS ...
  3. Der Schweregrad mit seinem CVSS-Wert.
  4. Betrifft dich: mit deinen Diensten abgeglichen.
  5. Angewendet: ausstehend oder du musst handeln.
  6. Die Liste exportieren.

Eine Meldung

Alles, was du brauchst, in acht Abschnitten

Sie beginnt mit dem Einfachen und endet mit den Referenzen. Oben stehen immer deine betroffenen Dienste.

dev.swpanel.com › Sicherheit › Sicherheitsbulletin › Meldung Echter Screenshot
Meldung des Sicherheitsbulletins: Schwachstelle in Apache unter Debian, mit ihren CVEs, deinen betroffenen Diensten und den acht Abschnitten
  1. Vom SOC von SWPanel veröffentlicht, mit Schweregrad und ob sie dich betrifft.
  2. Alle CVEs der Meldung.
  3. Deine betroffenen Dienste mit dem, was bei jedem zu tun ist.
  4. Acht Abschnitte, von der „einfachen Erklärung“ bis zu den Referenzen.
  5. Einfach erklärt, ohne Fachjargon.
  6. Größere Schrift und Drucken.
  1. Was passiert ist, einfach erklärt Ohne Fachjargon, damit es der Website-Inhaber versteht.
  2. Warum es wichtig ist Die Risiken, wenn es nicht behoben wird.
  3. Betrifft es mich? Die betroffenen Versionen und wie du deine prüfst.
  4. Was SWPanel tut Was das SWPanel-Team bereits tut.
  5. Was du tun musst Die Schritte, vom Backup bis zur Prüfung.
  6. Häufige Fragen Ob es etwas kostet, ob die Website kaputtgehen kann ...
  7. Brauchst du Hilfe? Eröffne ein Ticket in SWPanel.
  8. Referenzen Die CVE an der offiziellen Quelle.

Deine Dienste

Was bei jedem zu tun ist

Dieselbe Meldung verlangt von einer von SWPanel verwalteten Cloud nicht dasselbe wie von einer Website mit eigenem CMS.

dev.swpanel.com › Sicherheit › Sicherheitsbulletin › Meldung › Deine betroffenen Dienste Echter Screenshot
Von einer Meldung betroffener Dienst: eine Cloud mit Apache unter Debian, „Wir prüfen es“ und „Du musst nichts tun“
  1. Der betroffene Dienst und seine Version.
  2. Wir prüfen es: Das SWPanel-Team wendet die Korrektur auf dem Server an.
  3. Deine Cloud aktualisieren, direkt aus der Meldung.
dev.swpanel.com › Sicherheit › Sicherheitsbulletin › Meldung › Deine betroffenen Dienste Echter Screenshot
Von einer Meldung betroffener Dienst: eine Website mit Moodle, „Du musst handeln“ und der Button zum Prüfen und Aktualisieren der Website
  1. Die betroffene Website und ihre Moodle-Version.
  2. Du musst handeln: Backup und Update auf 4.5.9.
  3. Die Website prüfen und aktualisieren, direkt in SWPanel.
Ausstehend

Die Korrektur ist unterwegs. Auf von SWPanel verwalteten Servern wendet das Team sie an: Du musst nichts tun.

Du musst handeln

Die Änderung liegt bei dir, etwa das CMS deiner Website zu aktualisieren. Die Meldung gibt dir die Schritte und den Button, um es in SWPanel zu tun.

Von den Systemen behoben

SWPanel hat es auf seinen Servern bereits behoben. Die Meldung bleibt als Protokoll im Bulletin.

Mit dem Autopiloten

Lass es anwenden, ohne dich anmelden zu müssen

Im Sicherheits-Autopiloten legst du fest, was SWPanel tut, wenn eine Meldung deine Dienste betrifft.

Korrekturen des Bulletins

Du legst die Kriterien fest, der Autopilot erfüllt sie

Wähle, wie sie angewendet werden, ab welchem Schweregrad und ob du solche erlaubst, die den Server einige Minuten neu starten. Wenn du Nachfragen wählst, wartet er so viele Tage auf deine Antwort, wie du festlegst; antwortest du nicht, wird sie nicht angewendet.

  • Ohne Rückfrage anwenden, vorher fragen oder nur benachrichtigen
  • Nur ab dem Schweregrad, den du wählst
  • Ein PHP-Versionswechsel oder eine Hauptversion deines CMS wird immer zuerst erfragt
  1. Ohne Rückfrage anwenden.
  2. Vorher fragen.
  3. Nur mich benachrichtigen.
  4. Nur ab dem Schweregrad, den du wählst.
  5. Die, die den Server neu starten, nur wenn du sie erlaubst.
  6. Wenn er nachfragt, wie viele Tage er auf deine Antwort wartet.
Autopilot kennenlernen
dev.swpanel.com › Einstellungen › Sicherheits-Autopilot Echter Screenshot
Korrekturen des Bulletins im Autopiloten: wie sie angewendet werden, minimaler Schweregrad, Server-Neustarts und Wartetage

Im Dashboard

Das Bulletin, neben der Note deines Kontos

Das Sicherheits-Dashboard hat seinen Bulletin-Tab mit dem Status jeder Meldung für deine Dienste.

dev.swpanel.com › Sicherheit › Sicherheits-Dashboard › Bulletin Echter Screenshot
Bulletin-Tab des Sicherheits-Dashboards: Meldungen mit Schweregrad, ob sie dich betreffen, und ihr Status (ausstehend, du musst handeln, von den Systemen behoben)
  1. Ausstehend: Die Korrektur ist unterwegs.
  2. Du musst handeln: Die Änderung liegt bei dir.
  3. Von den Systemen behoben: SWPanel hat es auf seinen Servern bereits gelöst.
  4. Das Bulletin auch im Sicherheits-Dashboard.

Fragen zu einer Meldung? Frag die Sofort-Hilfe: Sie erklärt dir die Meldung, sagt dir, ob sie deine Dienste betrifft, und was zu tun ist.

Häufige Fragen

Fragen zum Sicherheitsbulletin

Die Meldungen, die das SOC von SWPanel veröffentlicht, wenn in der Software deiner Services eine wichtige Schwachstelle auftaucht: Betriebssystem, Webserver, PHP oder ein CMS. Jede Meldung sagt, ob sie dich betrifft, was SWPanel tut und was du tun musst.

SWPanel gleicht sie mit deinen Services ab und markiert sie mit «Betrifft dich». In der Meldung listet «Deine betroffenen Services» jeden mit seiner Version und dem, was zu tun ist, auf.

Nein. Auf den von SWPanel verwalteten Servern spielt das Team die Korrektur ein und die Meldung sagt es: «Du musst nichts tun». Liegt die Änderung bei dir, zum Beispiel das CMS deiner Website zu aktualisieren, markiert die Meldung sie mit «Du musst handeln» und liefert dir die Schritte.

Ja, mit dem Sicherheits-Autopiloten. Du wählst, ob er sie ohne Nachfrage einspielt, vorher fragt oder nur benachrichtigt, ab welchem Schweregrad und ob du Korrekturen erlaubst, die den Server neu starten. Eine PHP-Versionsänderung oder ein größeres Versions-Update deines CMS fragt er immer vorher.

Ja. Jede Meldung beginnt mit «Was passiert ist, einfach erklärt» und «Warum es wichtig ist». Und bei Fragen erklärt dir die Sofort-Hilfe die Meldung und sagt dir, ob sie deine Services betrifft und was zu tun ist.

Ja. Das Bulletin lässt sich filtern, sortieren, du wählst Spalten und kannst es exportieren. Jede Meldung kann gedruckt werden.

Schütze deine Dienste mit Sicherheit 360

Füge Sicherheit 360 zu jedem Hosting (9,75 €) oder jeder Cloud und jedem Server (119,95 €) hinzu, den du schützen willst.