Piloto automático de seguridad

Lo que SWPanel hace solo, cada noche

Bloquea a quien ataca por SSH, iguala la protección de los servicios nuevos, aplica las correcciones seguras de CMS y código y las del Boletín de seguridad según tus criterios. Lo que puede afectar a tu web, te lo pregunta. Y cada semana te cuenta lo que ha hecho.

  • Se paga por servicio
  • Se configura desde SWPanel
  • Baja al final del periodo pagado
dev.swpanel.com › Preferencias › Piloto automático de seguridad Captura real
Piloto automático de seguridad: lo que SWPanel hará solo cada noche
  • 16 Ajustes en seis grupos, con buscador
  • 5 Cosas que hace solo cada noche, sin que entres
  • 3 Formas de aplicar el Boletín sin preguntar, preguntando o avisando
  • 1 Informe por semana el día que elijas

Qué hace cada noche

Cinco tareas, cada una con su interruptor

Enciendes las que quieras. Cada una tiene sus criterios en las preferencias de la cuenta.

Bloquear a quien ataca por SSH

Las IPs que fuerzan el acceso SSH se bloquean en el FireWall de cada servicio.

Proteger igual los servicios nuevos

Al dar de alta un servicio, te avisa de las protecciones que tiene el resto de la cuenta y a él le faltan, para que las actives con un clic.

Corregir CMS y código

Aplica las correcciones seguras del analizador y te avisa de lo que ha hecho.

Informe semanal por correo

El día que elijas: la nota de la cuenta, lo que ha cambiado y lo que se ha corregido solo.

Aplicar las correcciones del Boletín

Cuando una alerta afecta a tus servicios, aplica la corrección según lo que elijas.

dev.swpanel.com › Preferencias › Piloto automático de seguridad Captura real
Piloto automático de seguridad: bloquear ataques SSH, proteger los servicios nuevos, corregir CMS y código, informe semanal y correcciones del Boletín
  1. Bloquear a quien ataca por SSH.
  2. Proteger igual los servicios nuevos.
  3. Corregir CMS y código.
  4. Informe semanal por correo.
  5. Aplicar las correcciones del Boletín.
  6. 16 ajustes en seis grupos.
dev.swpanel.com › Preferencias › Piloto automático de seguridad Captura real
Los seis grupos de ajustes del piloto automático, con lo que vas a guardar y la petición equivalente a la API
  1. Qué hace el piloto: lo que hará solo cada noche.
  2. Bloqueo de ataques por SSH.
  3. Un cambio de versión siempre te lo pregunta.
  4. Lo que vas a guardar, antes de guardarlo.
  5. La petición equivalente a la API.

Arreglos automáticos

Lo seguro, solo. Lo delicado, te lo pregunta

El piloto no se juega tu web: aplica lo que no cambia su funcionamiento y te consulta lo que sí.

Lo arregla solo

Y te avisa de lo que ha hecho.

  • Las correcciones seguras del analizador de CMS y código
  • Las del Boletín de seguridad, si eliges «Aplicar sin preguntar» y llegan a la gravedad que pides
  • El bloqueo de las IPs que atacan por SSH
  • En los servidores que gestiona SWPanel, el equipo aplica los parches: «Corregido por sistemas»

Te lo pregunta antes

Porque puede afectar al funcionamiento de tu web.

  • Un cambio de versión de PHP
  • Una versión mayor de tu CMS
  • Los parches que reinician el servidor, salvo que los permitas
  • Las correcciones del Boletín, si eliges «Preguntarme antes»: si no contestas en el plazo, no se aplica

En el dashboard

Corregir en un clic, con el piloto al lado

El dashboard de seguridad junta lo que se puede arreglar ya, con un botón, y el piloto automático con sus interruptores. Si no hay nada que corregir, te lo dice.

  • Corregir en un clic
  • El piloto, encendido o apagado desde el dashboard
  • Configuración detallada en las preferencias
  1. Corregir en un clic: lo que se puede arreglar ya.
  2. El piloto automático, en el dashboard.
  3. Corregir CMS y código, encendido.
  4. Configuración detallada.
dev.swpanel.com › Seguridad › Dashboard de seguridad Captura real
Dashboard de seguridad: Corregir en un clic y el piloto automático con sus interruptores

Boletín de seguridad

Las correcciones del Boletín, a tu manera

Cuando una alerta del Boletín afecta a tus servicios, el piloto aplica la corrección según lo que elijas.

  • Aplicar sin preguntar Se aplica sola y te avisa.
  • Preguntarme antes Espera tu respuesta los días que digas.
  • Solo avisarme Te lo cuenta y lo haces tú.
  • Gravedad mínima Por debajo, solo te avisa.
dev.swpanel.com › Preferencias › Piloto automático de seguridad Captura real
Correcciones del Boletín en el piloto automático: cómo se aplican, gravedad mínima, reinicios del servidor y días de espera
  1. Aplicar sin preguntar.
  2. Preguntarme antes.
  3. Solo avisarme.
  4. Solo desde la gravedad que elijas.
  5. Las que reinician el servidor, solo si las permites.
  6. Si te pregunta, cuántos días espera tu respuesta.
Conocer el Boletín de seguridad

Ataques por SSH

Quien fuerza la puerta, fuera

Las IPs que fallan al entrar por SSH se bloquean en el FireWall de cada servicio, con tus excepciones.

Bloqueo de ataques por SSH

Tus criterios, en cuatro ajustes

A partir de cuántos fallos se bloquea una IP, en cuántos días se cuentan, qué IPs no se bloquean nunca y en qué servicios no se toca nada.

  • Bloquear a partir de los fallos que digas
  • Contar los fallos de los últimos días
  • IPs o rangos que no se bloquean nunca
  • Servicios en los que no se bloquea
  1. Bloquear una IP a partir de los fallos que digas.
  2. Contar los fallos de los últimos días.
  3. IPs que nunca se bloquean, como las de tu oficina.
  4. Servicios en los que no se bloquea.
dev.swpanel.com › Preferencias › Piloto automático de seguridad Captura real
Bloqueo de ataques por SSH en el piloto automático: fallos, días, IPs que no se bloquean y servicios excluidos

Lo que ha hecho

Cada acción, apuntada

En el dashboard de seguridad, el piloto deja escrito lo que ha hecho y cuándo. Cada semana te llega el resumen por correo.

Historial del piloto

Lo que ha hecho mientras dormías

Las IPs que ha bloqueado en cada servicio, las correcciones seguras que ha puesto en automático, los avisos de servicios nuevos sin protección y los correos que ha mandado.

  • Con fecha y hora
  • Servicio a servicio
  • El informe semanal, el día que elijas
dev.swpanel.com › Seguridad › Dashboard de seguridad Captura real
Lo que ha hecho el piloto automático: IPs bloqueadas por SSH, correcciones seguras en automático y avisos de servicios nuevos

La nota de tu cuenta

Toda la cuenta, en un número

El dashboard de seguridad pone nota a la cuenta y te dice qué le resta puntos, con un botón para cada cosa.

dev.swpanel.com › Seguridad › Dashboard de seguridad › Resumen Captura real
Dashboard de seguridad: nota de la cuenta, servicios comprometidos y sospechosos, IPs atacando, CVE explotados y lo que te resta puntos
  1. La nota de seguridad de la cuenta, de 0 a 100.
  2. Comprometidos, sospechosos, IPs atacando y CVE explotados.
  3. Lo que te resta puntos, con su porqué.
  4. Ver protecciones: actívalas donde faltan.
  5. Estado, servicios, hallazgos, amenazas, evolución, CVE y Boletín, en pestañas.
PUT /public/account/preferences/ Todo el piloto automático, también desde la API REST: la pantalla te enseña la petición equivalente.

Preguntas frecuentes

Dudas sobre piloto automático

Lo que SWPanel hace solo cada noche para proteger toda tu cuenta, con los criterios que tú pones: bloquear a quien ataca por SSH, avisarte de los servicios nuevos que no tienen las protecciones del resto, aplicar las correcciones seguras de CMS y código, aplicar las del Boletín de seguridad y mandarte un informe cada semana.

Aplica solo las correcciones seguras y te avisa de lo que ha hecho. Un cambio de versión de PHP o una versión mayor de tu CMS te lo pregunta siempre, porque puede afectar al funcionamiento de tu web. Con el Boletín decides tú: aplicar sin preguntar, preguntarte antes o solo avisarte.

En el bloqueo de ataques por SSH pones las IPs o rangos que no se bloquean nunca, y los servicios en los que no se bloquea. Tú decides a partir de cuántos fallos se bloquea y en cuántos días se cuentan.

En el dashboard de seguridad, en «Lo que ha hecho», con fecha y hora. Y cada semana, el día que elijas, en el informe por correo: la nota de la cuenta, lo que ha cambiado y lo que se ha corregido solo.

Sí. La pantalla de preferencias enseña la petición equivalente a la API REST, con su JSON.

El piloto trabaja sobre las protecciones de tu cuenta. Las que no tengas activas en un servicio, te las propone para que las actives con un clic.

Protege tus servicios con Seguridad 360

Añade Seguridad 360 a cada hosting (9,75 €) o Cloud y servidor (119,95 €) que quieras proteger.