Boletim de segurança

As vulnerabilidades do dia, com os seus serviços dentro

O SOC do SWPanel publica um alerta para cada vulnerabilidade importante do software que os seus serviços usam. Cada um diz se afeta você, explica sem jargão e separa o que o SWPanel faz do que você precisa fazer.

  • Pago por serviço
  • Configurado pelo SWPanel
  • Cancelamento ao fim do período pago
dev.swpanel.com › Segurança › Boletim de segurança › Alerta Captura real
Alerta do Boletim de segurança: vulnerabilidade no Apache do Debian, seus CVEs e o serviço afetado, que a equipe do SWPanel corrige
  • 8 Seções por alerta do «explicado fácil» às referências
  • CVE Com a sua gravidade CVSS e a sua data, em cada alerta
  • Afeta você Cruzada com os seus serviços e o que fazer em cada um
  • 3 Formas de aplicá-la sem perguntar, perguntando ou só avisando

Como funciona

Da vulnerabilidade ao seu serviço

O SOC do SWPanel vigia as vulnerabilidades do software que os seus serviços usam e só conta a você quando importa.

  1. Publica

    Um alerta por vulnerabilidade importante, com seus CVEs e sua gravidade.

  2. Cruza

    Compara com os seus serviços e diz se afeta você.

  3. Explica

    O que aconteceu, por que importa e o que fazer, em linguagem simples.

  4. Corrige

    O SWPanel aplica nos seus servidores, ou o piloto automático conforme os seus critérios.

dev.swpanel.com › Segurança › Boletim de segurança Captura real
Boletim de segurança do SWPanel: alertas com componente, gravidade, data, se afetam os seus serviços, se estão aplicados e seus CVEs
  1. Um alerta por vulnerabilidade importante, publicado pelo SOC do SWPanel.
  2. O componente: Debian, PHP, um CMS...
  3. A gravidade, com a sua pontuação CVSS.
  4. Afeta você: cruzada com os seus serviços.
  5. Aplicado: pendente ou você precisa agir.
  6. Exportar a listagem.

Um alerta

Tudo o que você precisa, em oito seções

Começa pelo fácil e termina nas referências. No topo, sempre, os seus serviços afetados.

dev.swpanel.com › Segurança › Boletim de segurança › Alerta Captura real
Alerta do Boletim de segurança: vulnerabilidade no Apache do Debian, com seus CVEs, seus serviços afetados e as oito seções
  1. Publicado pelo SOC do SWPanel, com gravidade e se afeta você.
  2. Todos os CVEs do alerta.
  3. Seus serviços afetados, com o que fazer em cada um.
  4. Oito seções, do «explicado fácil» às referências.
  5. Explicado fácil, sem jargão.
  6. Letra maior e imprimir.
  1. O que aconteceu, explicado fácil Sem jargão, para que o dono do site entenda.
  2. Por que é importante Os riscos se não for corrigido.
  3. Afeta a mim? As versões afetadas e como verificar a sua.
  4. O que o SWPanel faz O que a equipe do SWPanel já está fazendo.
  5. O que você precisa fazer Os passos, do backup à verificação.
  6. Perguntas frequentes Se custa algo, se o site pode quebrar...
  7. Precisa de ajuda? Abra um ticket pelo SWPanel.
  8. Referências O CVE na fonte oficial.

Seus serviços

O que fazer em cada um

O mesmo alerta não pede o mesmo a um Cloud gerenciado pelo SWPanel e a um site com o seu próprio CMS.

dev.swpanel.com › Segurança › Boletim de segurança › Alerta › Seus serviços afetados Captura real
Serviço afetado por um alerta: um Cloud com Apache do Debian, «Estamos revisando» e «Você não precisa fazer nada»
  1. O serviço afetado e a versão que tem.
  2. Estamos revisando: a equipe do SWPanel aplica a correção no servidor.
  3. Atualizar o seu Cloud a partir do próprio alerta.
dev.swpanel.com › Segurança › Boletim de segurança › Alerta › Seus serviços afetados Captura real
Serviço afetado por um alerta: um site com Moodle, «Você precisa agir» e o botão para revisar e atualizar o site
  1. O site afetado e a sua versão do Moodle.
  2. Você precisa agir: backup e atualizar para a 4.5.9.
  3. Revisar e atualizar o site pelo SWPanel.
Pendente

A correção está em andamento. Nos servidores gerenciados pelo SWPanel, a equipe a aplica: você não precisa fazer nada.

Você precisa agir

A alteração é sua, por exemplo atualizar o CMS do seu site. O alerta dá os passos e o botão para fazer isso pelo SWPanel.

Corrigido pelos sistemas

O SWPanel já resolveu nos seus servidores. O alerta fica no Boletim como registro.

Com o piloto automático

Que seja aplicado sem você precisar entrar

No piloto automático de segurança você decide o que o SWPanel faz quando um alerta afeta os seus serviços.

Correções do Boletim

Você define os critérios, o piloto os cumpre

Escolha como são aplicadas, a partir de qual gravidade e se você permite as que reiniciam o servidor por alguns minutos. Se escolher que pergunte, espera a sua resposta pelos dias que definir; se não responder, não é aplicada.

  • Aplicar sem perguntar, perguntar antes ou só me avisar
  • Somente a partir da gravidade que você escolher
  • Uma mudança de versão do PHP ou uma versão principal do seu CMS sempre é perguntada
  1. Aplicar sem perguntar.
  2. Perguntar antes.
  3. Só me avisar.
  4. Somente a partir da gravidade que você escolher.
  5. As que reiniciam o servidor, somente se você permitir.
  6. Se perguntar, quantos dias espera a sua resposta.
Conhecer o piloto automático
dev.swpanel.com › Preferências › Piloto automático de segurança Captura real
Correções do Boletim no piloto automático: como são aplicadas, gravidade mínima, reinícios do servidor e dias de espera

No dashboard

O Boletim, junto à nota da sua conta

O dashboard de segurança tem a sua aba do Boletim, com o estado de cada alerta nos seus serviços.

dev.swpanel.com › Segurança › Dashboard de segurança › Boletim Captura real
Aba Boletim do dashboard de segurança: alertas com gravidade, se afetam você e o seu estado (pendente, você precisa agir, corrigido pelos sistemas)
  1. Pendente: a correção está em andamento.
  2. Você precisa agir: a alteração é sua.
  3. Corrigido pelos sistemas: o SWPanel já resolveu nos seus servidores.
  4. O Boletim, também no dashboard de segurança.

Dúvidas com um alerta? Pergunte à Ajuda Imediata: ela explica o alerta, diz se afeta os seus serviços e o que fazer.

Perguntas frequentes

Dúvidas sobre o boletim de segurança

Os alertas que o SOC do SWPanel publica quando surge uma vulnerabilidade importante no software que os seus serviços usam: o sistema operativo, o servidor web, o PHP ou um CMS. Cada alerta diz se o afeta, o que faz o SWPanel e o que tem de fazer.

O SWPanel cruza-o com os seus serviços e marca-o com «Afeta-o». Dentro do alerta, «Os seus serviços afetados» lista cada um com a sua versão e o que há a fazer.

Não. Nos servidores que o SWPanel gere, a equipa aplica a correção e o alerta di-lo: «Não tem de fazer nada». Quando a alteração é sua, por exemplo atualizar o CMS do seu site, o alerta marca-a com «Tem de agir» e dá-lhe os passos.

Sim, com o piloto automático de segurança. Escolhe se as aplica sem perguntar, se lhe pergunta antes ou se apenas o avisa, a partir de que gravidade e se permite as que reiniciam o servidor. Uma mudança de versão do PHP ou uma versão maior do seu CMS pergunta-lhe sempre.

Sim. Cada alerta começa por «O que aconteceu, explicado de forma simples» e «Porque é importante». E se tiver dúvidas, a Ajuda Imediata explica-lhe o alerta e diz-lhe se afeta os seus serviços e o que fazer.

Sim. O Boletim filtra-se, ordena-se, escolhe colunas e exporta-se. Cada alerta pode ser impresso.

Proteja seus serviços com a Segurança 360

Adicione a Segurança 360 a cada hospedagem (9,75 €) ou Cloud e servidor (119,95 €) que quiser proteger.