Monitoring i bezpieczeństwo sklepów, stron i aplikacji

Monitoring to część opieki, a nie jej zamiennik. Stała opieka obejmuje bieżące zmiany, poprawki i rozwój, a monitoring i bezpieczeństwo odpowiadają na pytanie, czy system działa, czy dane są chronione i co zrobić, gdy coś pójdzie nie tak. Oba zakresy można łączyć albo zlecić tylko monitoring i zabezpieczenia.

Przede wszystkim to, od czego zależy sprzedaż. Sprawdzamy dostępność sklepu i kluczowych podstron, błędy aplikacji, działanie płatności i integracji, ważność certyfikatów oraz domeny. Listę punktów ustalamy razem z Tobą, bo w każdym systemie krytyczne jest co innego.

Często nie. Kopia od hostingu bywa przechowywana na tym samym serwerze, obejmuje tylko część danych albo nikt nigdy nie sprawdził, czy da się ją odtworzyć. Ustalamy, co i jak często kopiować, gdzie przechowywać kopie i regularnie testujemy ich odtworzenie.

Najpierw ograniczamy skutki, potem szukamy przyczyny. Odcinamy dostęp atakującemu, zabezpieczamy ślady, przywracamy system z czystej kopii i zamykamy lukę, przez którą doszło do incydentu. Pomagamy też zebrać informacje potrzebne do ewentualnego zgłoszenia naruszenia danych osobowych.

Tak. Na początku poznajemy architekturę, hosting, integracje i sposób wdrażania zmian, a potem konfigurujemy monitoring i kopie zapasowe pod ten konkretny system. Jeśli przy okazji znajdziemy luki albo brakujące zabezpieczenia, mówimy o nich wprost i proponujemy kolejność ich usunięcia.

To zależy od wielkości systemu, liczby integracji i oczekiwanego czasu reakcji. Inaczej wygląda monitoring prostej strony firmowej, a inaczej sklepu z kilkoma integracjami i dyżurem poza godzinami pracy. Po poznaniu systemu proponujemy zakres i model rozliczenia.

Bo brak problemów często oznacza tylko, że nikt ich nie zauważył. Wygasły certyfikat, niedziałająca bramka płatności w nocy albo przestarzała wtyczka z opublikowaną luką nie dają znać o sobie same. Monitoring pozwala reagować na podstawie danych, a nie zgłoszeń od klientów.