Incluso in ogni piano Glow
Sicurezza
Tieni ogni sito cliente aggiornato, protetto e controllato dalla dashboard che usi già. Glow aggiorna per te i plugin vulnerabili, blocca i tentativi di indovinare le password, scansiona i file ogni giorno e ti avvisa appena qualcosa merita un'occhiata.
- Patch automatiche per plugin e temi vulnerabili
- Protezione degli accessi e 2FA per gli amministratori
- Scansione dei file ogni giorno e hardening in un clic
Chiudi la falla, non limitarti a segnalarla
La maggior parte dei siti WordPress violati viene attaccata tramite un plugin con una falla nota e una correzione già disponibile. Altri strumenti te lo segnalano. Glow la chiude.
Quando viene pubblicata una vulnerabilità per un plugin o tema su un sito cliente e un aggiornamento la risolve, Glow esegue subito quell'aggiornamento come aggiornamento sicuro: prima il backup, poi il controllo del sito, e il rollback se qualcosa si rompe. Senza aspettare il prossimo giorno di manutenzione.
Blocca chi tira a indovinare le password
I bot provano migliaia di password su ogni pagina di accesso WordPress. Dopo 5 tentativi falliti in 15 minuti, Glow sospende gli accessi da quell'indirizzo per 15 minuti, e a ogni ripetizione la pausa raddoppia. Sono coperte anche le password per le applicazioni e XML-RPC, le porte che la maggior parte dei plugin di login lascia aperte.
Hai bloccato per errore un cliente vero? Sbloccalo da Glow con il codice di riferimento che vede sullo schermo. Vuoi di più? Richiedi l'accesso con autenticazione a due fattori per gli amministratori WordPress con WordPress Access.
Una scansione dei file ogni giorno
Ogni giorno Glow confronta i file del core e dei plugin di WordPress con le copie ufficiali di WordPress.org. Segnala i file modificati o aggiunti, i file PHP nascosti nella cartella uploads e le copie esposte di wp-config o dei dump del database che chiunque potrebbe scaricare.
La scansione procede a piccoli passi, così il sito non rallenta mai, e non modifica mai alcun file. Controlli ogni segnalazione, ignori quelle che ti aspetti e ripristini un backup se serve.
Hardening, un interruttore alla volta
Le impostazioni richieste da ogni checklist di sicurezza, senza modificare wp-config.php su quaranta siti. Attivale per un solo sito o imposta un valore predefinito per tutti.
Ogni interruttore parte spento e spiega cosa potrebbe influenzare, così nessun sito cliente si rompe a sorpresa. Spegnine uno e la modifica viene annullata al caricamento successivo della pagina.
Sii il primo a saperlo
Glow ti invia un'email quando qualcosa su un sito cliente merita un'occhiata: una nuova vulnerabilità in un plugin che usi, un nuovo account amministratore, un plugin di sicurezza disattivato o una segnalazione della scansione dei file.
Gli avvisi sono raggruppati su tutti i tuoi siti, quindi un plugin su 30 siti significa una sola email, non 30.
Software del server obsoleto, segnalato
Le correzioni di sicurezza per PHP, MySQL, MariaDB e nginx arrivano come nuove patch release. Glow confronta il software del server di ogni sito con l'ultima release del suo ramo e segnala tutto ciò che è indietro o a fine vita.
Quando arriva il prossimo grande avviso di sicurezza PHP, sai già quali siti segnalare all'hosting.
Mostra ai clienti il lavoro in ogni report
Una buona sicurezza è invisibile, quindi i clienti non la vedono mai. La sezione Sicurezza dei tuoi report clienti cambia le cose: vulnerabilità corrette, tentativi di accesso bloccati, scansioni dei file eseguite e hardening attivo.
Ogni mese i tuoi clienti vedono cosa fa per loro il piano di manutenzione.
Attivala quando sei pronto
La Sicurezza è inclusa nel plugin Glow e parte in modalità Passiva, quindi su un sito cliente non cambia nulla finché non lo decidi tu.
- 1
Aggiorna il plugin Glow
Versione 4.7.0 o successiva. Aggiorna tutti i siti da Glow in un colpo solo.
- 2
Parti in modalità Passiva
Glow conta gli accessi falliti, così vedi chi sta cercando di entrare. Non viene bloccato nulla e i visitatori non si accorgono di niente.
- 3
Attivala
Per un solo sito o per tutti. Partono la protezione degli accessi, le scansioni dei file e le patch automatiche. Gli interruttori di hardening restano spenti finché non li scegli tu.
La Sicurezza è inclusa in ogni piano Glow
Molti strumenti di gestione WordPress vendono la sicurezza come componente aggiuntivo, fatturato per sito. In Glow fa parte del piano che hai già.
Nessun costo per sito
Proteggi 5 siti o 500 senza costi aggiuntivi.
Nessun plugin in più
Funziona nel plugin Glow già presente sui tuoi siti. Niente di nuovo da installare o da licenziare.
Compatibile con Wordfence
Usi già un plugin di sicurezza? Glow si fa da parte dove si sovrappongono e copre il resto.
Nessuna carta di credito richiesta · Nessun vincolo contrattuale · Disdici quando vuoi
Le agenzie digitali e i team di sviluppo web si fidano di Glow:
Strumenti di gestione WordPress
Strumenti di gestione WordPress
Strumenti di gestione WordPress
Strumenti di gestione WordPress
Domande frequenti su Glow Security
Mi serve ancora Wordfence?
Glow copre ciò per cui la maggior parte delle agenzie installa Wordfence gratuito: protezione degli accessi, scansione dei file e plugin sempre aggiornati. Non include un firewall applicativo (WAF), che analizza ogni richiesta web alla ricerca di attacchi.
Se ti serve, tieni Wordfence o il firewall del tuo hosting. Glow li rileva e si fa da parte dove si sovrappongono, così non entrano mai in conflitto.
Costa di più?
No. La Sicurezza è inclusa in ogni piano Glow, senza costi aggiuntivi per sito.
Cosa serve a Glow su ogni sito?
Il plugin Glow, versione 4.7.0 o successiva. I siti con una versione precedente sono elencati con una nota, e puoi aggiornarli tutti da Glow.
Potrebbe bloccare i miei clienti o rompere un sito?
Glow sospende gli accessi solo dopo 5 tentativi falliti in 15 minuti, e puoi sbloccare chiunque da Glow con il codice di riferimento che vede sullo schermo. Quando un sito è in modalità Passiva non viene bloccato nulla.
La scansione dei file non modifica mai un file, e ogni interruttore di hardening parte spento e spiega cosa potrebbe influenzare.
E le vulnerabilità ancora senza correzione?
Glow ti avvisa, mostra i dettagli sul sito e applica la patch appena viene rilasciata una versione corretta. Bloccare un attacco prima che esista una correzione richiede un team di ricerca dedicato, quindi se un cliente ne ha bisogno, abbina Glow a un servizio di virtual patching come Patchstack.
Quali dati escono dal sito?
Il numero di accessi falliti con l'indirizzo di provenienza, i percorsi dei file segnalati e il motivo della segnalazione, oltre alle versioni di hardening e software del sito. Mai le password, e mai il contenuto dei tuoi file.
Altre funzioni
Vulnerabilità
Ricevi avvisi sulle vulnerabilità di sicurezza nel core, nei plugin e nei temi di WordPress in esecuzione sui siti dei tuoi clienti.
Scopri di più su VulnerabilitàWordPress Access
Vedi chi può accedere a ogni sito cliente, ricevi segnalazioni sugli account a rischio e sistemali da Glow.
Scopri di più su WordPress AccessBackup
Backup integrati con copie gratuite nel cloud. Programma, ripristina, rilassati.
Scopri di più su Backup