Bulletin de sécurité
Les vulnérabilités du jour, avec vos services dedans
Le SOC de SWPanel publie une alerte pour chaque vulnérabilité importante des logiciels utilisés par vos services. Chacune vous dit si elle vous concerne, l'explique sans jargon et sépare ce que fait SWPanel de ce que vous devez faire.
- Payant par service
- Se configure depuis SWPanel
- Résiliation à la fin de la période payée
- 8 Sections par alerte de l'« expliqué simplement » aux références
- CVE Avec sa gravité CVSS et sa date, sur chaque alerte
- Vous concerne Croisée avec vos services et ce qu'il faut faire sur chacun
- 3 Façons de l'appliquer sans demander, en demandant ou en prévenant seulement
Comment ça marche
De la vulnérabilité à votre service
Le SOC de SWPanel surveille les vulnérabilités des logiciels utilisés par vos services et ne vous en parle que lorsque c'est important.
-
Publie
Une alerte par vulnérabilité importante, avec ses CVE et sa gravité.
-
Croise
Elle la compare avec vos services et vous dit si elle vous concerne.
-
Explique
Ce qui s'est passé, pourquoi c'est important et quoi faire, en langage clair.
-
Corrige
SWPanel l'applique sur ses serveurs, ou le pilote automatique selon vos critères.
- Une alerte par vulnérabilité importante, publiée par le SOC de SWPanel.
- Le composant : Debian, PHP, un CMS...
- La gravité, avec son score CVSS.
- Vous concerne : croisée avec vos services.
- Appliqué : en attente ou vous devez agir.
- Exporter la liste.
Une alerte
Tout ce dont vous avez besoin, en huit sections
Elle commence par le plus simple et finit par les références. En haut, toujours, vos services concernés.
- Publiée par le SOC de SWPanel, avec la gravité et si elle vous concerne.
- Toutes les CVE de l'alerte.
- Vos services concernés, avec ce qu'il faut faire sur chacun.
- Huit sections, de l'« expliqué simplement » aux références.
- Expliqué simplement, sans jargon.
- Texte plus grand et impression.
- Ce qui s'est passé, expliqué simplement Sans jargon, pour que le propriétaire du site le comprenne.
- Pourquoi c'est important Les risques si ce n'est pas corrigé.
- Est-ce que cela me concerne ? Les versions concernées et comment vérifier la vôtre.
- Ce que fait SWPanel Ce que l'équipe de SWPanel fait déjà.
- Ce que vous devez faire Les étapes, de la sauvegarde à la vérification.
- Questions fréquentes Si cela coûte quelque chose, si le site peut tomber en panne...
- Besoin d'aide ? Ouvrez un ticket depuis SWPanel.
- Références La CVE à la source officielle.
Vos services
Ce qu'il faut faire sur chacun
La même alerte ne demande pas la même chose à un Cloud géré par SWPanel qu'à un site avec son propre CMS.
- Le service concerné et la version qu'il utilise.
- Nous l'examinons : l'équipe de SWPanel applique la correction sur le serveur.
- Mettre à jour votre Cloud depuis l'alerte elle-même.
- Le site concerné et sa version de Moodle.
- Vous devez agir : sauvegarde et mise à jour vers la 4.5.9.
- Vérifier et mettre à jour le site depuis SWPanel.
La correction est en cours. Sur les serveurs gérés par SWPanel, l'équipe l'applique : vous n'avez rien à faire.
Le changement vous revient, par exemple mettre à jour le CMS de votre site. L'alerte vous donne les étapes et le bouton pour le faire depuis SWPanel.
SWPanel l'a déjà résolu sur ses serveurs. L'alerte reste dans le Bulletin comme trace.
Avec le pilote automatique
Qu'elle s'applique sans que vous ayez à vous connecter
Dans le pilote automatique de sécurité, vous décidez ce que fait SWPanel lorsqu'une alerte touche vos services.
Corrections du Bulletin
Vous fixez les critères, le pilote les applique
Choisissez comment elles s'appliquent, à partir de quelle gravité et si vous autorisez celles qui redémarrent le serveur quelques minutes. Si vous choisissez d'être interrogé, il attend votre réponse pendant le nombre de jours indiqué ; sans réponse, elle n'est pas appliquée.
- Appliquer sans demander, me demander avant ou seulement me prévenir
- Seulement à partir de la gravité que vous choisissez
- Un changement de version de PHP ou une version majeure de votre CMS vous est toujours demandé
- Appliquer sans demander.
- Me demander avant.
- Seulement me prévenir.
- Seulement à partir de la gravité que vous choisissez.
- Celles qui redémarrent le serveur, seulement si vous les autorisez.
- S'il vous interroge, combien de jours il attend votre réponse.
Sur le tableau de bord
Le Bulletin, à côté de la note de votre compte
Le tableau de bord de sécurité a son onglet Bulletin, avec l'état de chaque alerte sur vos services.
- En attente : la correction est en cours.
- Vous devez agir : le changement vous revient.
- Corrigé par les systèmes : SWPanel l'a déjà résolu sur ses serveurs.
- Le Bulletin, aussi dans le tableau de bord de sécurité.
Des questions sur une alerte ? Demandez à l'Aide Immédiate : elle vous explique l'alerte, vous dit si elle touche vos services et quoi faire.
Questions fréquentes
Questions sur le bulletin de sécurité
Protégez vos services avec Sécurité 360
Ajoutez Sécurité 360 à chaque hébergement (9,75 €) ou Cloud et serveur (119,95 €) que vous voulez protéger.