تقویت و امینت سایت
از سایتت حرفه‌ای محافظت کن.
سه سطح خدمات امنیتی؛ با جزئیات شفاف و متناسب با نیاز کسب‌وکار شما.
برای سایت‌های شخصی و شرکتی
یک شروع امن و اصولی
اجرای تنظیمات ضروری و کاهش ریسک‌های رایج؛ مناسب سایت‌هایی که به ایمن‌سازی اولیه نیاز دارند.
- بررسی اولیه امنیت وردپرس، قالب و افزونه‌ها
- تهیه نسخه پشتیبان پیش از تغییرات
- به‌روزر ورود دومرحزا پس از بررسی سازگاری
- تنظیم ورود دومرحله‌ای برای مدیران
- محدودسازی تلاش‌های ناموفق ورود
- بازبینی کاربران و سطح دسترسی‌ها
- غیرفعال‌سازی ویرایشگر فایل در پیشخوان
- بررسی HTTPS و امنیت ورود مدیریت
- تنظیم بکاپ دوره‌ای متناسب با امکانات هاست
- تحویل گزارش اقدامات و توصیه‌های امنیتی
برای سایت‌های تجاری و فروشگاهی
حفاظت بیشتر، کنترل دقیق‌تر
پایه، به‌همراه سخت‌سازی فایل‌ها، ، به‌همراه سخت‌سازی فایل‌ها، بررسی آلودگی و راه‌اندازی ثبت رویدادهای امنیتی.- تمام خدمات و تنظیمات پلن پایه
- بررسی مجوزها و مالکیت فایل‌های سایت
- محافظت از دسترسی وب به فایل‌های حساس
- محدودسازی اجرای PHP در آپلودها در صورت امکان
- اسکن فایل‌ها برای شناسایی نشانه‌های آلودگی
- بررسی آسیب‌پذیری‌های شناخته‌شده افزونه‌ها و قالب
- ثبت رویدادهای ورود و تغییرات مدیریتی
- پیکربندی قوانین پایه WAF در بستر موجود
- بازبینی XML-RPC با حفظ اتصال‌های ضروری
- تنظیم بکاپ خارج از هاست در فضای کارفرما
- آزمون بازیابی بکاپ در محیط جداگانه
- گزارش ریسک‌ها و اولویت‌بندی اصلاحات
برای کسب‌وکارهای حساس و در حال رشد
امنیت چندلایه برای سایت شما
تمام خدمات نقره‌ای، همراه با تنظیمات تخصصی‌تر، راه‌اندازی هشدارها و تدوین برنامه بازیابی.
- تمام خدمات و تنظیمات پلن نقره‌ای
- ارزیابی تکمیلی مسیرها و دسترسی‌های حساس
- تنظیم تخصصی قوانین WAF متناسب با سایت
- محدودسازی نرخ درخواست در مسیرهای حساس
- سخت‌سازی ورود مدیریت متناسب با نیاز تیم
- بازبینی مجوزهای REST API و کلیدهای اتصال
- تنظیم هدرهای امنیتی سازگار با سایت
- ارزیابی اولیه سیاست امنیت محتوا یا CSP
- راه‌اندازی هشدار تغییر فایل‌های حساس
- بازبینی دسترسی هاست و دیتابیس در محدوده مجاز
- تدوین برنامه واکنش به رخداد و بازیابی
- تست نهایی ورود، فرم‌ها و فرایند خرید
- تحویل مستندات تنظیمات امنیتی
- جلسه آموزش نگهداری امن برای مدیر سایت
اجرای خدمات به امکانات هاست و دسترسی‌های ارائه‌شده وابسته است. هزینه لایسنس‌ها، سرویس WAF/CDN و فضای بکاپ جداست. پاک‌سازی آلودگی قبلی، اصلاح کد اختصاصی، تست نفوذ جامع و پایش مستمر نیازمند توافق جداگانه هستند. امنیت صددرصد قابل تضمین نیست.