Boletín de seguridad

Las vulnerabilidades del día, con tus servicios dentro

El SOC de SWPanel publica una alerta por cada vulnerabilidad importante del software que usan tus servicios. Cada una te dice si te afecta, te lo explica sin jerga y separa lo que hace SWPanel de lo que tienes que hacer tú.

  • Se paga por servicio
  • Se configura desde SWPanel
  • Baja al final del periodo pagado
dev.swpanel.com › Seguridad › Boletín de seguridad › Alerta Captura real
Alerta del Boletín de seguridad: vulnerabilidad en Apache de Debian, sus CVE y el servicio afectado, que corrige el equipo de SWPanel
  • 8 Apartados por alerta del «explicado fácil» a las referencias
  • CVE Con su gravedad CVSS y su fecha, en cada alerta
  • Te afecta Cruzada con tus servicios y lo que toca hacer en cada uno
  • 3 Formas de aplicarla sin preguntar, preguntando o solo avisando

Cómo funciona

De la vulnerabilidad a tu servicio

El SOC de SWPanel vigila las vulnerabilidades del software que usan tus servicios y te lo cuenta solo cuando importa.

  1. Publica

    Una alerta por vulnerabilidad importante, con sus CVE y su gravedad.

  2. Cruza

    La compara con tus servicios y te dice si te afecta.

  3. Explica

    Qué ha pasado, por qué importa y qué hacer, en lenguaje llano.

  4. Corrige

    SWPanel la aplica en sus servidores, o el piloto automático según tus criterios.

dev.swpanel.com › Seguridad › Boletín de seguridad Captura real
Boletín de seguridad de SWPanel: alertas con componente, gravedad, fecha, si afectan a tus servicios, si están aplicadas y sus CVE
  1. Una alerta por vulnerabilidad importante, publicada por el SOC de SWPanel.
  2. El componente: Debian, PHP, un CMS...
  3. La gravedad, con su puntuación CVSS.
  4. Te afecta: cruzada con tus servicios.
  5. Aplicado: pendiente o tienes que actuar.
  6. Exportar el listado.

Una alerta

Todo lo que necesitas, en ocho apartados

Empieza por lo fácil y termina por las referencias. Arriba, siempre, tus servicios afectados.

dev.swpanel.com › Seguridad › Boletín de seguridad › Alerta Captura real
Alerta del Boletín de seguridad: vulnerabilidad en Apache de Debian, con sus CVE, tus servicios afectados y los ocho apartados
  1. Publicada por el SOC de SWPanel, con gravedad y si te afecta.
  2. Todos los CVE de la alerta.
  3. Tus servicios afectados, con lo que toca hacer en cada uno.
  4. Ocho apartados, del «explicado fácil» a las referencias.
  5. Explicado fácil, sin jerga.
  6. Letra más grande e imprimir.
  1. Qué ha pasado, explicado fácil Sin jerga, para que lo entienda el dueño de la web.
  2. Por qué es importante Los riesgos si no se corrige.
  3. ¿Me afecta? Las versiones afectadas y cómo comprobar la tuya.
  4. Qué hace SWPanel Lo que ya está haciendo el equipo de SWPanel.
  5. Qué tienes que hacer tú Los pasos, de la copia de seguridad a la comprobación.
  6. Preguntas frecuentes Si cuesta algo, si se puede romper la web...
  7. ¿Necesitas ayuda? Abre un ticket desde SWPanel.
  8. Referencias El CVE en la fuente oficial.

Tus servicios

Qué toca hacer en cada uno

La misma alerta no pide lo mismo a un Cloud gestionado por SWPanel que a una web con su propio CMS.

dev.swpanel.com › Seguridad › Boletín de seguridad › Alerta › Tus servicios afectados Captura real
Servicio afectado por una alerta: un Cloud con Apache de Debian, «Lo estamos revisando» y «No tienes que hacer nada»
  1. El servicio afectado y la versión que tiene.
  2. Lo estamos revisando: el equipo de SWPanel aplica la corrección en el servidor.
  3. Actualizar tu Cloud desde la propia alerta.
dev.swpanel.com › Seguridad › Boletín de seguridad › Alerta › Tus servicios afectados Captura real
Servicio afectado por una alerta: una web con Moodle, «Tienes que actuar» y el botón para revisar y actualizar la web
  1. La web afectada y su versión de Moodle.
  2. Tienes que actuar: copia de seguridad y actualizar a la 4.5.9.
  3. Revisar y actualizar la web desde SWPanel.
Pendiente

La corrección está en marcha. En los servidores que gestiona SWPanel, el equipo la aplica: no tienes que hacer nada.

Tienes que actuar

El cambio es tuyo, por ejemplo actualizar el CMS de tu web. La alerta te da los pasos y el botón para hacerlo desde SWPanel.

Corregido por sistemas

SWPanel ya lo ha resuelto en sus servidores. La alerta queda en el Boletín como registro.

Con el piloto automático

Que se aplique sin que tengas que entrar

En el piloto automático de seguridad decides qué hace SWPanel cuando una alerta afecta a tus servicios.

Correcciones del Boletín

Tú pones los criterios, el piloto los cumple

Elige cómo se aplican, desde qué gravedad y si permites las que reinician el servidor unos minutos. Si eliges que te pregunte, espera tu respuesta los días que digas; si no contestas, no se aplica.

  • Aplicar sin preguntar, preguntarme antes o solo avisarme
  • Solo desde la gravedad que elijas
  • Un cambio de versión de PHP o una versión mayor de tu CMS te lo pregunta siempre
  1. Aplicar sin preguntar.
  2. Preguntarme antes.
  3. Solo avisarme.
  4. Solo desde la gravedad que elijas.
  5. Las que reinician el servidor, solo si las permites.
  6. Si te pregunta, cuántos días espera tu respuesta.
Conocer el piloto automático
dev.swpanel.com › Preferencias › Piloto automático de seguridad Captura real
Correcciones del Boletín en el piloto automático: cómo se aplican, gravedad mínima, reinicios del servidor y días de espera

En el dashboard

El Boletín, junto a la nota de tu cuenta

El dashboard de seguridad tiene su pestaña del Boletín, con el estado de cada alerta en tus servicios.

dev.swpanel.com › Seguridad › Dashboard de seguridad › Boletín Captura real
Pestaña Boletín del dashboard de seguridad: alertas con gravedad, si te afectan y su estado (pendiente, tienes que actuar, corregido por sistemas)
  1. Pendiente: la corrección está en marcha.
  2. Tienes que actuar: el cambio es tuyo.
  3. Corregido por sistemas: SWPanel ya lo ha resuelto en sus servidores.
  4. El Boletín, también en el dashboard de seguridad.

¿Dudas con una alerta? Pregúntaselo a Ayuda Inmediata: te explica la alerta, te dice si afecta a tus servicios y qué hacer.

Preguntas frecuentes

Dudas sobre boletín de seguridad

Las alertas que publica el SOC de SWPanel cuando sale una vulnerabilidad importante en el software que usan tus servicios: el sistema operativo, el servidor web, PHP o un CMS. Cada alerta dice si te afecta, qué hace SWPanel y qué tienes que hacer tú.

SWPanel la cruza con tus servicios y la marca con «Te afecta». Dentro de la alerta, «Tus servicios afectados» lista cada uno con su versión y lo que toca hacer.

No. En los servidores que gestiona SWPanel, el equipo aplica la corrección y la alerta lo dice: «No tienes que hacer nada». Cuando el cambio es tuyo, por ejemplo actualizar el CMS de tu web, la alerta lo marca con «Tienes que actuar» y te da los pasos.

Sí, con el piloto automático de seguridad. Eliges si las aplica sin preguntar, si te pregunta antes o si solo te avisa, desde qué gravedad y si permites las que reinician el servidor. Un cambio de versión de PHP o una versión mayor de tu CMS te lo pregunta siempre.

Sí. Cada alerta empieza por «Qué ha pasado, explicado fácil» y «Por qué es importante». Y si tienes dudas, Ayuda Inmediata te explica la alerta y te dice si afecta a tus servicios y qué hacer.

Sí. El Boletín se filtra, se ordena, elige columnas y se exporta. Cada alerta se puede imprimir.

Protege tus servicios con Seguridad 360

Añade Seguridad 360 a cada hosting (9,75 €) o Cloud y servidor (119,95 €) que quieras proteger.