Un hosting che difende il suo sito a ogni ora

Il firewall applicativo gestito ispeziona ogni richiesta in ingresso prima che raggiunga il codice del suo sito, confrontandola con un insieme di schemi di attacco noti aggiornato di continuo. Blocca i tentativi di SQL injection che provano a leggere o alterare il suo database, i payload di cross-site scripting che dirottano le sessioni dei visitatori, le remote file inclusion, il directory traversal e la command injection. Filtra inoltre bot abusivi, script di credential stuffing e traffico che va a caccia di vulnerabilità note in plugin o temi. Poiché il firewall è completamente gestito, non deve mai scrivere né mantenere regole: le regoliamo e aggiorniamo noi man mano che emergono nuove minacce. I visitatori legittimi passano all'istante senza accorgersi di nulla, mentre le richieste malevole vengono scartate sul perimetro, risparmiando carico al suo server. In pratica, molti attacchi comuni si fermano molto prima di poter toccare la sua applicazione, il suo database o i suoi file.

Ogni piano sicuro include Imunify360, che analizza i suoi file di continuo in background e di nuovo nel momento in cui qualcosa viene caricato o modificato. Quando individua codice malevolo — una backdoor iniettata, una pagina deturpata, un kit di phishing o un mailer di spam — mette automaticamente in quarantena il file interessato, così l'infezione viene isolata invece di diffondersi nell'account. Riceve un avviso chiaro nella dashboard che indica cosa è stato trovato e dove, e può esaminare o ripristinare gli elementi se necessario. Accanto al rilevamento, il virtual patching protegge plugin e temi non aggiornati dagli exploit noti finché non trova il tempo di aggiornarli, chiudendo la finestra su cui contano gli attaccanti. Poiché la scansione è proattiva e costante e non una passata una volta al giorno, la maggior parte dei problemi viene intercettata e contenuta in pochi minuti, mantenendo il sito pulito e i visitatori al sicuro.

Sì, del tutto gratuito: non è una prova, né una promozione limitata al primo anno, né un'offerta per venderle altro. Ogni dominio e sottodominio ospitato su un piano sicuro riceve un certificato SSL emesso automaticamente alla pubblicazione e rinnovato automaticamente prima della scadenza, per tutto il tempo in cui il sito resta con noi. Significa che il lucchetto nei browser dei suoi visitatori non scade mai e che nessuno le chiederà una quota di rinnovo. L'SSL cifra la connessione tra i visitatori e il server, proteggendo credenziali di accesso, moduli di contatto, dati di pagamento e qualsiasi altra cosa venga digitata sul sito. È anche un fattore di posizionamento confermato e impedisce ai browser di segnalare le sue pagine come «non sicure». Non c'è nulla da installare o configurare a mano: il certificato viene emesso e mantenuto per lei, quindi la cifratura è semplicemente attiva dal primo giorno.

I backup automatici girano ogni giorno e sono conservati fuori dal server, così una copia del suo sito riposa al sicuro lontano dalla macchina che protegge. Ogni backup comprende sia i file sia i database, il che significa che può recuperare una versione completa e funzionante del sito invece di ricomporla pezzo per pezzo. Il ripristino è autonomo: dalla dashboard sceglie un punto di recupero e riporta indietro l'intero account, un singolo sito o un database con pochi clic, di norma in pochi minuti. Questo rende i backup giornalieri il suo pulsante «annulla» per quasi tutto: un aggiornamento andato male, una modifica sbagliata, una cancellazione accidentale o, nel caso peggiore, un incidente di sicurezza. Poiché i backup sono automatici non deve mai ricordarsi di lanciarli, e poiché sono conservati fuori dal server restano disponibili anche se qualcosa va storto nell'ambiente di produzione stesso.

No. La mitigazione DDoS lavora sul perimetro di rete, ben davanti al suo server, e osserva forma e volume del traffico in ingresso anziché il contenuto di ogni singola richiesta. I visitatori legittimi passano senza alcun ritardo aggiuntivo, mentre un'ondata di pacchetti malevoli pensata per sommergere il suo sito viene assorbita e filtrata prima ancora di raggiungere l'hosting. Poiché la capacità di filtraggio è distribuita sulla nostra rete più ampia, può assorbire attacchi volumetrici ben più grandi di quanto un singolo server potrebbe reggere. Il risultato è che il suo sito resta online e reattivo durante un attacco che metterebbe altrimenti fuori gioco un sito non protetto. Non c'è nulla da attivare o configurare: la protezione è sempre attiva su ogni piano e vigila in silenzio sulla sua continuità, che qualcuno la stia prendendo di mira oppure no.

Il monitoraggio continuo unisce sistemi automatici e persone vere che vigilano sulla piattaforma a ogni ora di ogni giorno. La parte automatica tiene traccia senza sosta di salute dei server, continuità, uso delle risorse, comportamento di dischi e rete e firme di intrusione note, generando un avviso nell'istante in cui qualcosa esce dall'intervallo normale. Il nostro team esamina quegli avvisi e indaga subito su qualsiasi anomalia, invece di aspettare che se ne accorga un cliente e apra un ticket. Rientrano qui guasti hardware, picchi di traffico insoliti, ripetuti tentativi di accesso falliti e segnali di compromissione, così i problemi vengono spesso affrontati prima che tocchino i suoi visitatori. Insieme a firewall, scansione malware e backup giornalieri, il monitoraggio è il livello che veglia mentre lei dorme o si dedica ad altro. E se è lei ad accorgersi di qualcosa, lo stesso team di assistenza 24/7 è a un messaggio di distanza, pronto ad approfondire con lei.