SWPanel

SOC · Solo in Sicurezza 360

Un SOC che controlla i tuoi servizi ogni giorno

Nessun piccolo team può leggere tutti i log. Il SOC di SWPanel lo fa per te: analizza ciò che accade in ogni servizio, lo incrocia con la threat intelligence e ti lascia rilevamenti chiari con la loro soluzione.

  • Modulo Sicurezza attivato e senza costo
  • Si configura da SWPanel
  • Si disdice al termine del periodo pagato
Cloud Web 2 › SOC › Riepilogo Schermata reale
Riepilogo del SOC di un Cloud con cinque numeri e la proposta di bloccare 11 IP attaccanti

Il SOC da dentro

Da «c'è qualcosa di strano» a «ecco cosa bisogna fare»

Il SOC analizza ogni servizio ogni giorno: reputazione degli IP che ti visitano, CVE di ciò che hai installato, errori del codice, configurazione della posta e comportamento del server. Questo è ciò che vedi.

Riepilogo

Cinque numeri e una proposta

In alto, lo stato in una frase. Sotto, i numeri che contano e, se ci sono attaccanti che il firewall non ferma ancora, la proposta di bloccarli con ciò che succederà.

  • Punteggio di rischio per servizio, da 0 a migliaia
  • IP che attaccano sommando tutti i servizi
  • CVE noti e sfruttati attivamente (KEV)
  1. Un avviso che riassume lo stato: in ordine, sospetto o compromesso.
  2. Cinque numeri: servizi analizzati, punteggio peggiore, rilevamenti, IP che attaccano e CVE.
  3. Sei schede: riepilogo, rilevamenti, evoluzione, codice, cosa fare e consulente.
  4. Bloccare chi attacca: 11 IP cercano di entrare via SSH e il SOC propone di fermarle.
  5. Per agire scrivi BLOCCA. Nulla viene applicato con un clic distratto.

I blocchi del SOC sono reversibili: vengono aggiunti a un blocco dedicato del firewall e si possono togliere uno a uno.

Cloud Web 2 › SOC › Dashboard SOC › Riepilogo Schermata reale
Cloud Web 2 › SOC › Dashboard SOC › Riepilogo

Rilevamenti

Ogni problema, con dove si trova e come si risolve

I rilevamenti sono raggruppati per quando sono comparsi e filtrati per stato, gravità o tipo. Ognuno dice dove si trova: un record DNS mancante, un IP con cattiva reputazione, un sito con codice non sicuro.

  • Quarantena e correzioni con cronologia
  • Regole WAF e liste di fiducia dalla stessa schermata
  • Esportabile per gli audit
  1. Rilevamenti, quarantena, correzioni, regole WAF, liste di fiducia e attività.
  2. Filtri che vengono ricordati. Qui, solo ciò che resta da risolvere.
  3. Gravità e stato di ogni rilevamento.
  4. Dov'è il problema: un record DNS, un IP o un servizio.
  5. Raggruppati per quando sono comparsi: oggi, la settimana scorsa...
Cloud Web 2 › SOC › Gestione dei rilevamenti Schermata reale
Cloud Web 2 › SOC › Gestione dei rilevamenti

Codice

Il codice di ogni sito, valutato

Errori, query SQL pericolose, funzioni non sicure, malware ed errori 5xx, con la tendenza rispetto all'ultima analisi. Un sito che peggiora si vede prima che cada.

  • Rischio per sito ed evoluzione
  • Link all'audit del codice completo
  1. Il codice di ogni sito: rischio, errori, SQL, non sicuro, malware, errori 5xx e tendenza.
  2. Rischio 72 e in peggioramento. Si vede prima che succeda qualcosa.
Cloud Web 2 › SOC › Codice Schermata reale
Cloud Web 2 › SOC › Codice

Cosa fare

Un piano in ordine di priorità

Il consulente trasforma i rilevamenti in passaggi. Ogni passaggio apre la schermata esatta in cui si risolve: i record SPF e DMARC, gli IP da bloccare o i picchi da controllare.

  • L'urgente per primo
  • Cosa è cambiato dalla settimana scorsa
  1. Cosa fare, passo dopo passo. In ordine di priorità.
  2. Ogni passaggio apre la schermata esatta in cui si risolve.
  3. Cosa è cambiato questa settimana: 63 nuovi rilevamenti, 87 risolti.
Cloud Web 2 › SOC › Consulente Schermata reale
Cloud Web 2 › SOC › Consulente

In 20 secondi

Il percorso completo, in video

Dal SOC al piano d'azione 0:20
Dal SOC al piano d'azione Come passi da «c'è qualcosa di strano» a sapere cosa fare, in cinque schermate reali.
  1. Riepilogo del SOC
  2. Rilevamenti per gravità
  3. Diagnosi del consulente IA
  4. Ciò che è urgente
  5. Cosa fare, passo dopo passo

Cos'è

Un centro operativo di sicurezza per ogni servizio

Il SOC di SWPanel analizza ogni giorno ciò che è successo sul tuo hosting, Cloud o server e lo trasforma in rilevamenti: cos'è, perché è importante, quanto è grave e cosa fare.

Cosa osserva

Un agente su ogni server raccoglie web, errori, accessi, posta e Fail2Ban.

  • Richieste web ed errori
  • Accessi e autenticazioni
  • Posta e blocchi di Fail2Ban

Con contesto

Ogni IP arriva con il suo paese, il suo operatore e il suo storico.

  • Paese e operatore di ogni IP
  • Liste in cui compare
  • Cosa ha fatto contro i tuoi servizi

Incrociato con le vulnerabilità

Le versioni del tuo software vengono incrociate con i database CVE.

  • PHP, Apache e Nginx
  • CMS più usati
  • Sfruttamento reale e ransomware

Gestione dei rilevamenti

Dall'allerta alla soluzione

01

Rilevamenti ordinati per gravità

Ogni rilevamento mostra l'evidenza su cui si basa e il suo stato. Lo segni come rivisto, lo risolvi con l'azione proposta o lo scarti con un motivo. Non si perde nulla.

  • Evidenza di ogni rilevamento
  • Stati: nuovo, in corso, risolto, scartato
  • Storico per servizio
SOC › Gestione dei rilevamenti Schermata reale
Elenco dei rilevamenti del SOC

Domande frequenti

Dubbi sul SOC e i rilevamenti

L'analisi è giornaliera, e il consulente IA redige il suo report ogni notte se hai il modulo IA.

No. Il SOC e la gestione dei rilevamenti esistono solo all'interno di Sicurezza 360.

Sì, su entrambi. Su Cloud e server analizza inoltre il livello di rete e di macchina.

Proteggi i tuoi servizi con Sicurezza 360

Il modulo Sicurezza è già attivo e senza costo nel tuo account. Aggiungi Sicurezza 360 a ogni hosting, Cloud o server che vuoi proteggere.