Sicurezza 360 · Analisi del codice
Ogni notte, il SOC legge i log e il codice di ogni sito: errori, SQL, codice non sicuro, malware ed errori del server, file per file. Quando trova un difetto, prepara la modifica esatta e aspetta che tu la approvi. E se il server subisce un picco di carico, ti dice se è stato un attacco o il tuo stesso codice.
- $total = $precio * $_GET['cantidad'];- echo $total / $descuento;+ $cantidad = isset($_GET['cantidad']) ? (int) $_GET['cantidad'] : 0;+ $total = $precio * $cantidad;+ echo $descuento > 0 ? $total / $descuento : $total;
Ogni notte
Il SOC legge i log del web server e il codice di ogni sito. Valuta il rischio, conta gli errori per tipo e ti porta al file e alla riga.
SOC › Codice
Rischio da 0 a 100, errori di codice e di SQL, avvisi di codice non sicuro, file con malware ed errori del server. Accanto, come risponde il sito e l'evoluzione delle ultime analisi.
Correzione del codice
Quando l'analisi trova un errore che sa correggere, prepara la modifica. Ti mostra quali righe cambiano, perché e che rischio comporta. Finché non approvi, il tuo sito non viene toccato.
Correzioni del codice
Una divisione per zero, una query SQL che incolla l'id dell'URL senza escape o un sito che mostra i suoi errori PHP ai visitatori. Ogni correzione con il suo file e la sua differenza, in rosso e in verde.
Dettaglio della correzione
Il problema, il rischio della modifica, il linguaggio, il file e la storia della correzione passo per passo: chi l'ha proposta, chi l'ha approvata e quando è stata applicata.
L'analisi prepara la modifica. Il tuo sito non è stato toccato.
L'hai controllata e resta pronta da applicare.
Il file ora ha le righe verdi. Con chi ha fatto ogni passaggio.
Se qualcosa non va, la annulli e il file torna alle righe rosse.
Errori di fronte ai picchi di carico
Un codice che fallisce consuma anche CPU. Il SOC prende ogni picco del server e guarda cosa succedeva in quell'ora: attacchi, scansioni, un solo IP o gli errori di un sito. E propone cosa fare.
SOC › Evoluzione
Nove picchi in 30 giorni su un Cloud di prova. Uno era un sito che falliva: 35 errori di codice, 12 risposte 5xx e 3 timeout esauriti in quell'ora. Dal picco vai al codice di quel sito.
Piano dell'IA
L'IA controlla il picco e propone: bloccare l'IP o il bot che l'ha causato, applicare regolazioni del server o, se serve, bloccare un paese o ampliare le risorse. Tutto ciò che applica scade.
Scansioni di vulnerabilità o injection da uno o più IP.
Errori di codice, risposte 5xx e timeout di un sito specifico.
Un IP monopolizza l'ora senza essere segnalato come attacco: di solito è un crawler aggressivo.
Molte richieste a pagine che non esistono.
Il traffico web non lo spiega: bisogna guardare processi, backup o attività pianificate.
È una coincidenza, non una misurazione: i registri non dicono quanta CPU ha consumato ogni richiesta. Dicono cosa succedeva sul sito nell'ora in cui il server soffriva.
Report
Per mostrarlo a un cliente o conservarlo per un audit. Sono esempi reali su swpanel.com con dati fittizi, in spagnolo, catalano e inglese.
Gli errori di programmazione che restano nei log di Apache o Nginx, file per file, con la correzione di ciascuno e l'analisi del malware. Versione Premium, con riepilogo esecutivo di sicurezza.
SW-COD-… 73 pagine
Il mese di sicurezza di un servizio: minacce dell'NGFW, rilevamenti del SOC, paesi e bot bloccati, analisi del codice, WAF adattivo, ciò che è stato fatto e il piano del mese successivo.
SW-S36-… 47 pagine
Ciò che l'NGFW ha rilevato e bloccato in un periodo: per gravità, tipo e origine, i cambiamenti degli ultimi sei mesi e cosa fare per primo.
SW-NGF-… 29 pagine
Ogni documento porta un numero e un token univoci che lo collegano all'originale conservato in SWPanel. Come si verifica.
Tutti i report e i certificati che emette SWPanel, in Report e certificati. Per un report completo e puntuale di un sito, l'audit del codice.
Confronto
Domande frequenti
Il modulo Sicurezza è già attivo e senza costo nel tuo account. Aggiungi Sicurezza 360 a ogni hosting, Cloud o server che vuoi proteggere.
