Sécurité site Internet et saas
Aujourd’hui observée, la sécurité est la base de la performance
[secu.host] une agence pour la sécurité de vos productions
Agences web : [secu.host] intervient ou prend en charge vos productions sur tous les aspects de la sécurité, côté serveur, sur deux niveaux techniques :
Niveau 1
Niveau 2
=> pare-feu système
=> bannissement sélectif
=> alertes pas mail
=> gestion du cache
=> proxysation
=> pare-feu WAN
=> protection DDoS online réglable
=> monitoring périodique
=> protection DDoS système
sur mesures
=> monitoring connecté
=> failover – load balancing
=> plans PRA DRA
Headers et CSP
Les sites Internet et SaaS doivent être protégés par les headers http. De nombreuses directives essentielles pour la sécurité doivent y être placées. Leur configuration est souvent fastidieuse, et rarement complète.
Les Content Security Policy en sont un chapitre capital, le plus délicat à déployer. [secu.host] répond à ce besoin en régigeant pour vous cette stratégie jusqu’à son dernier degré (nonces, SRI, report URI).
La sécurité de votre serveur n’est pas garantie par votre hébergeur
En effet, il met à votre disposition un serveur dont la configuration basique ne suffit pas à protéger votre site web de toutes les menaces.
Les flux sont filtrés par un pare-feu général mutualisé, dont l’ouverture ne permet pas une protection optimale individuelle. Il faut aller plus loin au regard de la protection des flux.
Les contenus ne sont pas garantis par l’hébergeur. En cas de perte, une sauvegarde est parfois proposée, mais ce n’est pas la règle. L’éventuelle opération de récupération peut aussi être facturée. Il est de votre responsabilité de protéger vos données par la sauvegarde.
Un contrat de maintenance avec GTR
Que vous soyez agence ou propriétaire d’une solution web, protégez votre continuité de service avec un tiers contrat de maintenance.
[secu.host] propose une couverture totale avec différents degrés de GTR et régularités de sauvegarde.
La sauvegarde entière de votre espace hébergeur est aussi recommandée à intervalles réguliers : paramètres agence, données, bases.