Monitoring bezpieczeństwa PrestaShop

Automatyczne kontrole. Ludzie, którzy zwracają uwagę.

Sklep działa codziennie. Nowe podatności mogą jednak zostać ujawnione nawet bez wprowadzania zmian. Nasz monitoring śledzi nieprawidłowości techniczne i znane luki.

SBS Security regularnie sprawdza PrestaShop i przesyła wyniki do naszego zabezpieczonego systemu. Istotne alerty trafiają do zespołu. Oceniamy pilność i kontaktujemy się, gdy potrzebna jest decyzja lub interwencja. Nie trzeba samodzielnie interpretować raportów.

Co obejmuje usługa?

• Moduł SBS Security i aktualizacje przez okres aktywnego abonamentu.
• Regularne automatyczne kontrole podejrzanych plików i typowych wzorców malware.
• Porównanie PrestaShop i rozpoznanych modułów z naszą regularnie aktualizowaną bazą znanych podatności.
• Dodatkowe kontrole kodu, jeśli istnieje odpowiedni profil. Pozwalają uwzględnić niektóre ręcznie wdrożone poprawki.
• Kontrolę komunikacji agenta i informacje o niepełnych skanach oraz obszarach, których nie można sprawdzić.
• Wstępną ocenę istotnych ostrzeżeń przez zespół w godzinach pracy.
• Zrozumiałe informacje o pilnych ryzykach i zalecanych krokach.

Jak zaczyna się monitoring?

Ocena początkowa i ewentualna konfiguracja są wyceniane oddzielnie w ofercie.

1. Sprawdzamy wymagania techniczne i ustalamy osobę kontaktową do spraw bezpieczeństwa.
2. Instalują Państwo moduł i aktywują go kodem. Zadanie cron uruchamia regularne kontrole; pomagamy w kwestiach konfiguracji.
3. Uzgodniona ocena początkowa dokumentuje stan wyjściowy. Istniejące problemy i przygotowania wykazujemy oddzielnie.
4. Rozpoczynają się kontrole; kontaktujemy się w razie potrzeby działania.

Co po wykryciu problemu?

Ocena alertu i zalecenie kroków są wliczone. Pogłębione badania, aktualizacje, naprawy i oczyszczanie uzgadniamy osobno. Dodatkowe płatne prace wymagają akceptacji.

Abonament nie usuwa automatycznie wcześniejszych problemów. Ryzyka pozostają udokumentowane jako otwarte, dopóki zalecenia nie zostaną wykonane.

Jedna instalacja, również multistore

Abonament obejmuje jedną instalację PrestaShop wraz ze wszystkimi sklepami i domenami w jej multistore. Każda dodatkowa niezależna instalacja wymaga osobnego abonamentu.

Ograniczenia usługi

Monitoring nie zastępuje kopii zapasowych, aktualizacji ani pełnego audytu kodu. Nie wykrywa każdej nieznanej podatności i każdego ataku. Ograniczenia dostępu i braki pokrycia są wskazywane.

Nie obejmuje ręcznych napraw, usuwania malware, rozbudowanych analiz przyczyn, audytów kodu indywidualnego, migracji, napraw hostingu ani płatnych licencji zewnętrznych. Nie jest zaporą sieciową ani całodobowym dyżurem specjalistów. Kontrole odbywają się w ustalonych odstępach, nie jako nieprzerwany nadzór w czasie rzeczywistym.

Najczęściej zadawane pytania

Czy trzeba regularnie czytać raporty?

Nie. Oceniamy istotne alerty i informujemy o potrzebnych działaniach. Wymagana jest jednak dostępna osoba do decyzji i akceptacji prac.

Czy problemy są naprawiane automatycznie?

Nie. Wliczone są wykrywanie i wstępna ocena przez człowieka. Naprawy są osobne. Moduł nie usuwa ani nie zmienia samodzielnie podejrzanych plików.

Czy można monitorować starszy PrestaShop?

Przed uruchomieniem oceniamy wymagania. Numer wersji nie mówi wszystkiego: poprawki mogły być ręczne. Wyjaśniamy przygotowania i ograniczenia.

Czy przegląd początkowy jest w abonamencie?

Ocenę i konfigurację wykazujemy oddzielnie. Jeśli istnieje odpowiedni aktualny przegląd, sprawdzamy, czy można go wykorzystać.

Co po rezygnacji?

Z abonamentu można zrezygnować co miesiąc. Po zakończeniu ustają monitoring i powiązane świadczenia. Zasady rozliczeń i rezygnacji przekazujemy przed zawarciem umowy.