Hébergement WordPress qui répond à votre avis de sécurité.
Les équipes de sécurité sont rarement celles qui choisissent l'hôte et toujours celles qui s'y inscrivent. Les questions auxquelles vous devez répondre sont les preuves, l'isolement et la rapidité avec laquelle un CVE est corrigé.
Tout ce qu'une revue de sécurité demande à un hôte.
Pas une liste de caractéristiques. Les choses spécifiques que l'examinateur demande des preuves et d'où ces preuves proviennent.
Chaque action administrative est enregistrée
Les connexions, les modifications de plugin, les modifications de rôle et les écritures de fichiers sont enregistrées avec l'acteur et l'horodatage, et le journal est exportable plutôt que uniquement visible dans un tableau de bord.
Accès central
Sign-on unique avec des rôles à deux facteurs, par utilisateur et un clic de connexion admin qui laisse un enregistrement au lieu d'un mot de passe partagé dans un gestionnaire de mots de passe.
Un site compromis est un site compromis
Chaque site fonctionne dans son propre conteneur avec son propre système de fichiers et ses propres identifiants de base de données, de sorte que le mouvement latéral entre les sites sur le même compte n'est pas un chemin qui existe.
Une fenêtre nommée pour le patching
Les vulnérabilités de base et de plugin sont corrigées d'un calendrier engagé plutôt que de faire le meilleur effort, et le changement est visible par élément plutôt que comme un seul drapeau « mis à jour ».
Sauvegardes que vous pouvez prouver restauration
Des instantanés quotidiens reproduits hors de l'origine, avec des restaurations vous pouvez répéter sur la mise en scène plutôt que de découvrir l'état de lors d'un incident.
Les choses qu'un évaluateur demande à voir.
La plupart des pages de sécurité d'hébergement décrivent les contrôles. Ce qu'un examen a besoin en fait est l'artefact - le journal, la limite d'isolement, le paramètre de rétention.
- Journal d'audit exportable avec acteur et horodatage
- SSO et appliqué deux facteurs sur tous les comptes
- Isolation par site, aucune identificateur partagée
- Conservation documentée et restauration de répétitions
Rayon de rupture, mesuré.
La question de sécurité qui importe n'est pas de savoir si un site peut être compromis, mais ce qu'un compromis atteint.
Ce que nous configurerons pour une équipe de sécurité
Ces derniers diffèrent d'un site standard sur le même plan, et chacun existe parce que quelqu'un doit produire des preuves pour lui au cours d'un examen.
| Paramètre | Notre configuration | Pourquoi |
|---|---|---|
| Vérification des exportations de journaux | Enfilé à votre propre collectionneur plutôt que tenu seulement dans notre tableau de bord | Les preuves qui vivent exclusivement dans l'interface d'un vendeur ne peuvent être corrélées avec le reste de votre succession, et il disparaît au moment exact où un différend sur le fournisseur le rend le plus pertinent. |
| Politique d'authentification | SSO avec deux facteurs appliqués au niveau du compte, pas par utilisateur | Un contrôle que les utilisateurs individuels peuvent refuser n'est pas un contrôle qu'un examinateur peut accepter, car sa couverture est une question d'habitude plutôt que de configuration. |
| Portée des titres de créance | Les utilisateurs de la base de données et les limites du système de fichiers séparés par site | Partager un compte de base de données sur une succession signifie que l'impact d'un seul titre de créance divulgué est la succession entière, ce qui transforme une vulnérabilité courante plugin en un incident à l'échelle du compte. |
| Fenêtre de correspondance | Calendrier de remise en état engagé par gravité, avec statut par article | Le patching de meilleur effort ne peut pas être mis en évidence, donc un examinateur n'a aucun moyen de distinguer un hôte qui a patché dans un jour d'un hôte qui n'a pas encore été ciblé. |
| Conservation des sauvegardes | Période de conservation fixée explicitement et restaure répétée sur la mise en scène | Une sauvegarde que personne n'a restaurée est une supposition plutôt qu'un contrôle, et un incident est le pire moment possible pour découvrir lequel des deux vous aviez. |
Des tarifs simples et transparents.
Chaque offre comprend la migration gratuite, les sauvegardes quotidiennes, le SSL et l’assistance 24 h/24, 7 j/7.
- 1 site WordPress
- 10 Go de stockage NVMe
- SSL gratuit
- Sauvegardes quotidiennes
- Déploiement en un clic
- Assistance par tickets
- 5 sites WordPress
- 50 Go de stockage NVMe
- SSL gratuit
- Sauvegardes quotidiennes
- Déploiement en un clic
- Assistance prioritaire par tickets
- 20 sites WordPress
- 200 Go de stockage NVMe
- SSL gratuit
- Sauvegardes quotidiennes
- Déploiement en un clic
- Assistance dédiée
Questions fréquentes.
Pouvons-nous exporter des registres d'audit à notre propre SIEM?
Comment les sites sont-ils isolés les uns des autres?
Quelle est votre chronologie de patching pour un CVE WordPress ?
Pouvez-vous faire respecter SSO et deux facteurs pour tout le monde ?
Vous soutenez les tests de pénétration ?
L'hébergement de votre équipe de sécurité peut en fait s'annuler.
Preuve exportable, isolement réel et fenêtre de patch avec un nombre attaché.