WordPress Hosting, das Antworten auf Ihre Sicherheitsüberprüfung.
Sicherheitsteams sind selten diejenigen, die den Host auswählen und immer diejenigen, die sich darauf anmelden. Die Fragen, die Sie beantworten müssen, betreffen Beweise, Isolation und wie schnell ein CVE gepatcht wird.
Alles, was eine Sicherheitsüberprüfung von einem Host verlangt.
Keine Feature-Liste. Die spezifischen Dinge, für die ein Rezensent Beweise verlangt und woher diese Beweise kommen.
Jede administrative Maßnahme wird aufgezeichnet
Logins, Plugin-Änderungen, Benutzerrollen-Bearbeitungen und Dateischreibvorgänge werden mit Akteur und Zeitstempel protokolliert, und das Protokoll ist exportierbar und nicht nur in einem Dashboard sichtbar.
Zugriff, den Sie zentral steuern
Single Sign-on mit erzwungenen Zwei-Faktoren-, Pro-Benutzer-Rollen und Ein-Klick-Admin-Login, das einen Datensatz anstelle eines freigegebenen Passworts in einem Passwort-Manager hinterlässt.
Eine kompromittierte Site ist eine kompromittierte Site
Jede Site läuft in einem eigenen Container mit eigenen Dateisystem- und Datenbankanmeldeinformationen, so dass die laterale Bewegung zwischen Sites auf demselben Konto kein vorhandener Pfad ist.
Ein benanntes Fenster zum Patchen
Core- und Plugin-Schwachstellen werden in einer festgelegten Zeitleiste und nicht auf beste Anstrengung gepatcht, und die Änderung ist pro Element und nicht als einzelnes "aktualisiertes" Flag sichtbar.
Backups, die Sie als Wiederherstellung nachweisen können
Tägliche Schnappschüsse, die vom Ursprung repliziert werden, mit Restaurierungen können Sie die Inszenierung proben, anstatt den Zustand eines Vorfalls zu entdecken.
Die Dinge, die ein Rezensent sehen möchte.
Die meisten Hosting-Sicherheitsseiten beschreiben Kontrollen. Was eine Überprüfung eigentlich braucht, ist das Artefakt - das Protokoll, die Isolationsgrenze, die Einstellung der Aufbewahrung.
- Exportierbares Auditprotokoll mit Akteur und Zeitstempel
- SSO und erzwungener Zwei-Faktor auf allen Konten
- Per Site Isolation, keine gemeinsamen Anmeldeinformationen
- Dokumentierte Retention und Wiederherstellung der Probe
Strahlradius, gemessen.
Die Frage der Sicherheit, die zählt, ist nicht, ob eine Website kompromittiert werden kann, sondern was ein Kompromiss erreicht.
Was wir für ein Sicherheitsteam konfigurieren
Diese unterscheiden sich von einer Standard-Website auf dem gleichen Plan, und jeder existiert, weil jemand während einer Überprüfung Beweise dafür vorlegen muss.
| Einstellung | So konfigurieren wir es | Warum |
|---|---|---|
| Export von Prüfprotokollen | Streaming zu Ihrem eigenen Sammler, anstatt nur in unserem Dashboard zu halten | Beweise, die ausschließlich in der Benutzeroberfläche eines Anbieters leben, können nicht mit dem Rest Ihres Nachlasses korreliert werden, und sie verschwinden genau in dem Moment, in dem ein Streit über den Anbieter ihn am relevantesten macht. |
| Authentifizierungsrichtlinien | SSO mit Zwei-Faktoren auf Kontoebene, nicht pro Benutzer | Eine Kontrolle, die einzelne Benutzer ausschalten können, ist keine Kontrolle, die ein Rezensent akzeptieren kann, da ihre Abdeckung eher eine Frage der Gewohnheit als der Konfiguration ist. |
| Anmeldeumfang | Separate Datenbankbenutzer und Dateisystemgrenzen pro Site | Wenn Sie ein Datenbankkonto über einen Nachlass teilen, ist die Auswirkung eines einzelnen durchgesickerten Anmeldenachweises der gesamte Nachlass, was eine routinemäßige Plugin-Schwachstelle in einen kontoweiten Vorfall verwandelt. |
| Patch-Fenster | Zeitleiste für die Behebung von Verpflichtungen nach Schweregrad, mit Status pro Element | Das Patchen mit bestem Aufwand kann nicht nachgewiesen werden, so dass ein Rezensent keine Möglichkeit hat, einen Host, der innerhalb eines Tages gepatcht wurde, von einem zu unterscheiden, der noch nicht ins Visier genommen wurde. |
| Backup-Aufbewahrung | Aufbewahrungsfrist explizit festgelegt und bei der Inszenierung einstudiert wiederherstellt | Ein Backup, das niemand wiederhergestellt hat, ist eher eine Annahme als eine Kontrolle, und ein Vorfall ist der schlimmste Moment, um herauszufinden, welchen der beiden Sie hatten. |
Einfache, transparente Preise.
Jeder Tarif umfasst eine kostenlose Migration, tägliche Backups, SSL und Support rund um die Uhr.
- 1 WordPress-Website
- 10 GB NVMe-Speicher
- Kostenloses SSL
- Tägliche Backups
- Bereitstellung mit einem Klick
- Support per Ticket
- 5 WordPress-Websites
- 50 GB NVMe-Speicher
- Kostenloses SSL
- Tägliche Backups
- Bereitstellung mit einem Klick
- Priorisierter Support per Ticket
- 20 WordPress-Websites
- 200 GB NVMe-Speicher
- Kostenloses SSL
- Tägliche Backups
- Bereitstellung mit einem Klick
- Persönlicher Support
Häufige Fragen.
Können wir Audit-Logs in unser eigenes SIEM exportieren?
Wie sind die Standorte voneinander isoliert?
Was ist Ihre Patching-Timeline für einen WordPress CVE?
Können Sie SSO und Zwei-Faktor für alle durchsetzen?
Unterstützen Sie Penetrationstests?
Hosting Ihres Sicherheitsteams kann tatsächlich abmelden.
Exportierbare Beweise, echte Isolation und ein Patch-Fenster mit einer Nummer.