Security Revolution łączy ochronę ruchu, kontrole bezpieczeństwa, dostęp pracowników i kopie zapasowe w jednym centrum PrestaShop. Instalacja włącza gotowe ustawienia, a zapora początkowo obserwuje ruch, zanim uruchomisz blokowanie.
Agresywne roboty, śmieciowe rejestracje i słabe zabezpieczenia kont pracowników tworzą różne zagrożenia. Moduł łączy limity żądań, zaplanowane kontrole i zweryfikowane punkty przywracania, aby zapobieganie oraz odzyskiwanie sklepu miały wspólny panel.
Wybierasz zaufane adresy, reguły krajów i osobne limity dla robotów oraz formularzy. Zaplanowane skanowanie zgłasza luki i zmienione pliki. Logowanie pracowników korzysta z aplikacji uwierzytelniającej i kodów odzyskiwania, a kopie mają ustalony zakres, miejsce oraz okres przechowywania. Tryb obserwacji zapisuje, co zostałoby zablokowane przed włączeniem egzekwowania reguł.
Dane o ruchu wspierają Twoje decyzje o blokowaniu, a sprawdzone kopie zapewniają drogę do przywrócenia sklepu po incydencie.
Security Revolution chroni sklep PrestaShop przed incydentem, w jego trakcie i po nim, łącząc wielowarstwową kontrolę ruchu, ciągły zapis zdarzeń i sprawdzone punkty przywracania w jednym module.
Moduł ocenia każde żądanie w sklepie przez listy zaufanych i blokowanych adresów, reguły krajów i sieci Tor, politykę robotów, limity ogólne, budżety poszczególnych robotów, rosnące kary za ponowne nadużycia oraz sygnały zachowania. Filtrowane listy produktów mają własne ważone limity, dlatego automat otwierający setki kombinacji otrzymuje inne traktowanie niż klient porównujący produkty.
Sam wybierasz progi dla całego sklepu, rejestracji, wiadomości z formularza kontaktowego, opinii o produktach i nowych koszyków. Niewidoczne pole pułapka, blokowanie jednorazowych domen, analiza ryzykownej treści i oddzielne limity formularzy zatrzymują śmieci, a wyjątki i tryby obserwacji chronią prawdziwe zamówienia przed zbyt surową regułą.
Kontrole podatności, podejrzanego kodu i integralności plików uruchamiają się automatycznie według wybranego harmonogramu. Porównują znany stan sklepu ze zmienionymi, nowymi i brakującymi plikami, sprawdzają sklep i zainstalowane moduły pod kątem znanych słabości oraz wskazują odsłonięte pliki, złe uprawnienia, niebezpieczne ustawienia i dostępne katalogi.
Wyniki wykrywają również nieużywane moduły i dają zabezpieczone działania do ich wyłączenia albo usunięcia. Wspólna ocena ochrony wyjaśnia każdy utracony punkt, a raporty według harmonogramu pokazują nowe znaleziska, zamknięte sprawy i zmiany od poprzedniego podsumowania. Praca nad bezpieczeństwem ma kolejność zamiast listy alarmów.
Pracownicy logują się z aplikacją uwierzytelniającą i jednorazowymi kodami awaryjnymi, a kolejne nieudane próby prowadzą do blokady. Sklep wymusza też siłę, historię i wiek haseł, odrzuca sesję po zmianie adresu IP oraz zapewnia awaryjne narzędzie poza Back Office na wypadek zablokowania wszystkich administratorów.
Zmiany pracowników, profili, uprawnień i wrażliwej konfiguracji mają przypisane nazwisko, czas i adres źródłowy. Ważne operacje wymagają świeżego drugiego potwierdzenia nawet w otwartej sesji, więc skradzione hasło albo pozostawiony ekran nie zamieniają się po cichu w pełną kontrolę nad sklepem.
Kopie obejmują bazę danych, pliki, cały sklep albo wybrany zakres i powstają co godzinę, codziennie, co tydzień lub co miesiąc. Sam wybierasz przechowywanie według wieku i liczby kopii, sprawdzanie, powiadomienia oraz miejsce: dysk lokalny, inny serwer, zgodny magazyn obiektowy albo prywatny dysk w chmurze.
Każdy datowany punkt przywracania jest dostępny do sprawdzenia, pobrania i odtworzenia, również z magazynu zewnętrznego, gdy kopii lokalnej już nie ma. Agencja lub firma prowadząca kilka sklepów widzi także stan zarejestrowanych instalacji, wspólne znaleziska i zdalne uruchamianie kontroli, bez otwierania każdego Back Office osobno.
Instalacja tworzy ekrany bezpieczeństwa i uruchamia praktyczne ustawienia dla formularzy, limitów żądań, robotów, filtrowanych stron, sesji i ochrony przeglądarki. Firewall zaczyna w trybie obserwacji i zapisuje, co zostałoby zatrzymane przed przejściem do blokowania, dlatego pierwsza decyzja opiera się na prawdziwym ruchu tego sklepu.
Sam wybierasz podstawową, standardową lub ścisłą ochronę przeglądarki, obserwację albo blokowanie, zaufane adresy, reguły krajów i sieci Tor, budżety robotów, oceny zachowania, progi formularzy oraz okresy przechowywania danych. Stare zdarzenia, wygasłe liczniki i historia sesji są porządkowane automatycznie, więc moduł łatwo uruchomić, ale wystarcza też dla sklepu z dużym ruchem i zarządzanej floty.
Wymaga PrestaShop 1.6.1 lub nowszego i PHP 7.1 lub nowszego.
30 dni na zwrot
Moduły Plug & Play
Wsparcie na pierwszym miejscu
Moduł tworzy i rozwija David Miller z mypresta.rocks. David Miller pracuje z PrestaShop od 2013 roku, a firma prowadząca ten sklep jest zarejestrowana od 3 grudnia 2018 roku. Każdy moduł w tym katalogu to nasza własna praca, więc Twoje pytania do wsparcia trafiają do ludzi, którzy napisali kod. Historia zmian na tej stronie pokazuje każdą aktualizację z datą.
Security Revolution blokuje niechciany ruch zaporą sieciową oraz regułami dla IP i krajów, a Performance Revolution szybko obsługuje pozostałych odwiedzających dzięki Redis, cache'owaniu stron i optymalizacji zasobów. Chroniony sklep, który pozostaje szybki.
Security Revolution pilnuje sklepu dzięki zaporze sieciowej, kontroli integralności plików i alertom o podatnościach, a Cleanup Revolution usuwa nieużywane pliki i pozostałości po modułach, które inaczej zostałyby na serwerze. Mniej zapomnianego kodu to mniej celów ataku i mniej do monitorowania.
Security Revolution chroni sklep, a Cookies Revolution chroni prywatność odwiedzających dzięki zgodom według kategorii, blokowaniu skryptów, logom zgód i Google Consent Mode v2. Razem obejmują bezpieczeństwo i zgody zgodne z RODO.
Checkout Revolution obsługuje logowanie klientów i płatności, a Security Revolution wzmacnia sklep wokół niego zaporą sieciową, dwuskładnikowym logowaniem do panelu administracyjnego, kontrolą sesji i nagłówkami bezpieczeństwa. Płynny checkout w sklepie chronionym za kulisami.
Zgodność i Prawo
Aktualności i aktualizacje
Aktualności i aktualizacje
Aktualności i aktualizacje
Aktualności i aktualizacje
Aktualności i aktualizacje
