WordPress استضافة التي تجيب على مراجعة الأمان الخاصة بك.
نادراً ما تكون فرق الأمن هي التي تختار المضيف ودائماً ما توقع عليه. الأسئلة التي يجب عليك الإجابة عليها تتعلق بالأدلة والعزلة ومدى سرعة تصحيح CVE.
كل شيء تطلبه مراجعة أمنية من مضيف.
ليست قائمة الميزات. الأشياء المحددة التي يطلبها المراجع للحصول على أدلة ، ومن أين يأتي هذا الدليل.
يتم تسجيل كل إجراء إداري
يتم تسجيل عمليات تسجيل الدخول وتغييرات المكون الإضافي وتعديلات دور المستخدم وكتابة الملفات باستخدام الممثل والطوابع الزمنية ، ويكون السجل قابلاً للتصدير بدلاً من عرضه فقط في لوحة المعلومات.
التحكم في الوصول مركزياً
تسجيل الدخول الفردي مع أدوار ثنائية لكل مستخدم ، وتسجيل دخول المشرف بنقرة واحدة التي تترك سجلًا بدلاً من كلمة مرور مشتركة في مدير كلمات المرور.
موقع واحد مخترق هو موقع واحد مخترق
يعمل كل موقع في حاوية خاصة به مع نظام الملفات الخاص به وبيانات اعتماد قاعدة البيانات ، لذلك فإن الحركة الجانبية بين المواقع على نفس الحساب ليست مسارًا موجودًا.
نافذة مسماة للتصحيح
يتم تصحيح نقاط الضعف الأساسية والملحقة إلى جدول زمني ملتزم بدلاً من بذل أفضل جهد ، ويكون التغيير مرئيًا لكل عنصر بدلاً من علامة "تحديث" واحدة.
النسخ الاحتياطي يمكنك إثبات استعادة
لقطات يومية مكررة من الأصل ، مع استعادة يمكنك التدرب على التدريج بدلاً من اكتشاف الحالة أثناء وقوع حادث.
الأشياء التي يطلب المراجع رؤيتها.
تصف معظم صفحات أمان الاستضافة عناصر التحكم. ما يحتاجه الاستعراض فعليًا هو القطعة الأثرية - السجل ، حدود العزلة ، إعداد الاحتفاظ.
- سجل تدقيق قابل للتصدير مع الممثل والختم الزمني
- SSO وفرض عاملين على جميع الحسابات
- لكل موقع العزلة، لا وثائق التفويض المشتركة
- الاحتفاظ الموثق واستعادة بروفة
نصف قطر الانفجار، قياس.
السؤال الأمني الذي يهم ليس ما إذا كان يمكن اختراق موقع ما ولكن ما يصل إليه الحل الوسط. العزلة هي ما يقرر ذلك.
ما نقوم بتكوينه لفريق الأمن
تختلف هذه المواقع عن موقع قياسي في نفس الخطة ، وكل منها موجود لأن شخصًا ما يجب أن يقدم دليلًا عليه أثناء المراجعة.
| الإعداد | ما نضبطه | السبب |
|---|---|---|
| تصدير سجل مراجعة الحسابات | تم بثها إلى جامعك الخاص بدلاً من الاحتفاظ بها فقط في لوحة المعلومات الخاصة بنا | لا يمكن ربط الأدلة التي تعيش حصريًا في واجهة البائع ببقية ممتلكاتك ، وتختفي في اللحظة التي يجعلها فيها النزاع حول البائع أكثر ملاءمة. |
| سياسة الاستيثاق | SSO مع عاملين يتم فرضهما على مستوى الحساب ، وليس لكل مستخدم | التحكم الذي قد يختار المستخدمون الأفراد عدم المشاركة فيه ليس تحكمًا يمكن للمراجع قبوله ، لأن تغطيته مسألة عادة وليست تكوين. |
| نطاق الاعتماد: | مستخدمو قواعد البيانات المنفصلة وحدود نظام الملفات لكل موقع | مشاركة حساب قاعدة بيانات واحد عبر عقار يعني تأثير اعتماد واحد تسربت هو العقار بأكمله، مما يحول ضعف البرنامج المساعد الروتيني إلى حادث على نطاق الحساب. |
| نافذة التصحيح | الالتزام بالجدول الزمني للإصلاح حسب الشدة، مع وضع كل بند | لا يمكن إثبات تصحيح أفضل جهد ، لذلك لا يملك المراجع أي طريقة للتمييز بين المضيف الذي تم تصحيحه خلال يوم واحد من مضيف لم يتم استهدافه بعد. |
| الاحتفاظ بالنسخ الاحتياطي | فترة الاحتفاظ تعيين صراحة ويعيد التدرب على التدريج | النسخ الاحتياطي لم يسترجعه أحد هو افتراض وليس سيطرة ، والحادث هو أسوأ لحظة ممكنة لاكتشاف أي من الاثنين كان لديك. |
أسعار واضحة وبسيطة.
تتضمن كل خطة نقلًا مجانيًا ونسخًا احتياطيًا يوميًا وشهادة SSL ودعمًا على مدار الساعة.
- موقع ووردبريس واحد
- 10 غيغابايت من تخزين NVMe
- شهادة SSL مجانية
- نسخ احتياطي يومي
- نشر بنقرة واحدة
- الدعم عبر التذاكر
- 5 مواقع ووردبريس
- 50 غيغابايت من تخزين NVMe
- شهادة SSL مجانية
- نسخ احتياطي يومي
- نشر بنقرة واحدة
- تذاكر دعم ذات أولوية
- 20 مواقع ووردبريس
- 200 غيغابايت من تخزين NVMe
- شهادة SSL مجانية
- نسخ احتياطي يومي
- نشر بنقرة واحدة
- دعم مخصص
الأسئلة الشائعة.
هل يمكننا تصدير سجلات التدقيق إلى SIEM الخاصة بنا؟
كيف يتم عزل المواقع عن بعضها البعض؟
ما هو الجدول الزمني الخاص بك التصحيح ل WordPress CVE؟
هل يمكنك تطبيق SSO وعاملين للجميع؟
هل تدعم اختبار الاختراق؟
استضافة فريق الأمن الخاص بك يمكن أن يوقع في الواقع.
دليل قابل للتصدير، عزلة حقيقية، ونافذة التصحيح مع عدد المرفقة.