Sucuri Агляд: Як я забяспечыў свой сайт на працягу 1 дня! (2025)

Sucuri Магчыма, не самая вядомая інтэрнэт-кампанія, але сярод спецыялістаў па кібербяспецы і спецыялістаў па хостынгу, Sucuri з'яўляецца вядомай маркай.

It’s on the younger side, in the internet age, having been founded in 2008 (has it really been a decade already?).

Sucuri таксама унікальная кампанія: назва - бразільскае партугальскае слова "анаконда", а назва абазначае як самую змяю, так і мадэль танка ў бразільскіх вайскоўцах.

Выява выразная -Sucuri projects strength, everything you want in кібербяспека.

Moreover, the two co-founders are both executives at GoDaddy, one of the largest hosting companies in the world.

Маючы на ​​ўвазе, цяжка не ўбачыць прывабнасці Sucuri для бяспекі ў Інтэрнэце.

Але гэй - што на самай справе ляжыць пад паверхняй? Вы сапраўды не можаце абапірацца на імя, асабліва калі гаворка ідзе пра нешта такое важнае, як бяспека вашага сайта.

У гэтым аглядзе я скарыстаюся сваім досведам з першых рук, каб вывучыць Sucuri і раскажа вам, наколькі варты вашага часу і грошай.

Кароткі адказ: гэта даволі добра. Але гэй, важны доўгі адказ - так што працягвайце чытаць!

Перавагі выкарыстання Sucuri Рашэнне бяспекі сайта

Гэта скрыншот з фактычнага электроннага ліста, які я атрымаў, калі я падпісаўся Sucuri.

Адно з галоўных пераваг выкарыстання Sucuri website security solution is easy setup. Installation and configuration are very simple and if it happens that you encounter any problem during these processes, Sucuri падтрымка заўсёды ў вашым распараджэнні.

Sucuri: Мінусы

Як заўсёды, давайце спачатку пойдзем на дрэнныя навіны.

У чым справа Sucuri?

Што можа зрабіць лепш?

Я рады сказаць, што ў гэтым раздзеле мне было цяжка змагацца. SucuriАсноўнымі недахопамі ў канчатковым рахунку не стане яе падзенне.

Як я бачу, гэтыя недахопы - гэта ў асноўным кошт, зручнасць выкарыстання і арганізацыя інтэрнэт-рэсурсаў.

Апошняя кропка вельмі нязначная, і першыя дзве не такія важныя, як гучаць.

Першае: першае: цана?

Гэта крыху высока. Я б не сказаў Sucuri завышаная цана, таму што яны дастаўляюць поўную, адданая бяспецы набор для вашага сайта.

Even smaller businesses, if they’re seriously interested in protecting their sites, shouldn’t feel robbed by the entry-level package.

Зноў жа, я б яшчэ сказаў, што цэны ў цэлым у адпаведным дыяпазоне.

Але я думаю, што цана пачатковага ўзроўню можа быць крыху паніжана - калі не, то, магчыма, некаторыя скідкі будуць добрыя.

Што тычыцца зручнасці выкарыстання, я не маю на ўвазе гэтага Sucuri дрэнна займае каэфіцыент зручнасці выкарыстання.

На самай справе, я думаю Sucuri робіць усё магчымае для таго, што ёсць.

Simply put, the nature of бяспекі вэб-сайтаў is complex, and so no matter how well designed a user interface is, there will be inevitable limits on how “easy” the product is for the customer to use.

У гэтым сэнсе Sucuri мае некаторыя невялікія крывыя навучання для тых, хто мае патрэбу ў цвёрдай абароне сайта, але блытаюцца ў дэталях.

Нарэшце, я сапраўды думаю SucuriІнтэрнэт-рэсурсы крыху хаатычныя.

Аднак я лічу гэта вельмі нязначнай скаргай.

Праўда, Sucuri маглі б кансалідаваць свае рэсурсы, каб палегчыць пачаткоўцам, але ніхто не купляе Sucuriплатформа для іх блога - яны купляюць яго для самога прадукту.

А вось наконт падвядзення вынікаў!

Sucuri ёсць дзіўна мала асноўных недахопаў, і гэта робіць наш крок у яго перавагах асабліва прыемным.

Sucuri: Плюсы

Гэта напэўна пакідае вам цікава, што Sucuri робіць добра. Сказаць "усё" было б завышэннем.

У цэлым, я б гэта сказаў SucuriАсноўная моц - у тым, што яна прапануе надзейную і поўнафункцыянальную платформу, якая дасягае ўласных гандлёвых пунктаў.

By this, I mostly mean it has a lot of security features, and they perform well.

Другасныя перавагі ў тым Sucuri is as easy to use a service as it can be, given the complexities of the product itself (as mentioned), and very solid customer support.

Невялікія скаргі ў бок, інфармацыя ў Інтэрнэце Sucuri стала даступнай неверагодна карысна, і іх прадстаўнікі ведаюць і хутка рэагуюць.

Я б не сказаў Sucuri гэта крадзеж альбо выдатная здзелка, але я таксама не стаў бы гэта называць завышанай.

Sucuri Можа здавацца дарагім для дробных прадпрыемстваў, якія не ўпэўненыя, якой абароны яны сапраўды хочуць, але ступень бяспекі ўзнагароджана Sucuri'S вэб-бяспеку платформа вельмі самавітая.

Гэта азначае, што ў цэлым Sucuri На самай справе ёсць шмат плюсаў: ён мае добрыя функцыі, добрую працу, прастату ў выкарыстанні і моцную падтрымку кліентаў - што робіць цану не занадта дрэннай.

Але эй - гэта спрашчэнне. Давайце разгледзім падрабязнасці, якія прывялі мяне сюды!

Sucuri: Цэны

Цэны - гэта заўсёды адна з самых важных рэчаў, якую чалавек можа лічыць - для некаторых гэта самае галоўнае.

Справа ў тым, што тычыцца кібербяспекі: вам трэба будзе гатовы інвеставаць.

Кошт надзейнай бяспекі для вашага сайта не абавязкова будзе нароўні з грашыма, якія вы марнуеце на хостынг і будаўніцтва самога сайта (што можа быць вельмі недарагім у залежнасці ад памеру вашага сайта і хостынгавага пакета).

Усё добра - бяспека - гэта інвестыцыі, якія сапраўды таго вартыя. Пытанне да Sucuriцана не "гэта танна?"

Замест гэтага, пытанне павінна быць: "Ёсць" Sucuri даступны?

Is Sucuri канкурэнтная цана за яго якасць? "

Звярніце ўвагу, што ёсць адрозненні.

Мой кароткі адказ - так. Я адразу прызнаю гэтую біту Sucuri звычайна знаходзіцца на больш высокім кошце.

Відавочна, што тут ёсць нейкі нюанс, таму давайце заскокваць.

Перш за ўсё ёсць тры асноўныя ярусы для агульных пакетаў бяспекі сайта, які называецца платформай бяспекі вэб-сайтаў. Базавы - 199.99 долараў у год,

Прафесіянал складае $ 299.99 у год, а бізнес - $ 499.99 у год.

We’ll get to it later, but the main differences are in the number of features, and the guaranteed response times.

Акрамя куплі агульнага пакета бяспекі для вашага сайта, вы таксама можаце атрымаць пакет брандмаўэра для вашага сайта.

Гэта ўключае ў сябе абарону DDoS, брандмаўэр вэб-прыкладанняў, меркаваную аптымізацыю прадукцыйнасці з дапамогай CDN і яшчэ некалькі рэчаў.

Sucuri брандмаўэр гэта прадукт, які пастаўляецца з трыма ўзроўнямі, названы ідэнтычна платформе бяспекі вэб-сайтаў: Basic па 9.99 $ у месяц, Pro па $ 19.98 у месяц і Business па $ 69.93 у месяц.

Sucuri таксама ёсць пакеты, прызначаныя спецыяльна для буйных прадпрыемстваў і для агенцтваў і распрацоўшчыкаў: карпаратыўныя рашэнні і шматбаковыя рашэнні не ўсталёўваюць цэны.

Вы спачатку наладзьце бясплатную кансультацыю, каб даведацца пра гэта.

Гэтыя два прадукты - сутнасць Sucuriкошты. Гэта даволі проста, але чытайце - ёсць мноства функцый, якія прыходзяць у камплекце, і менавіта гэта сапраўды вызначыць Sucuri варта таго.

See full plans here…

Sucuri: Асаблівасці

Добра, зараз давайце паглядзім на асаблівасці, якія падпарадкоўваюць цэлае Sucuri платформы.

Звярніце ўвагу, што я ў асноўным засяроджаны на платформе бяспекі вэб-сайта, якая з'яўляецца больш карысным і прыкметным прадуктам, які прапануе кампанія Sucuri. Аднак я таксама абмяркоўваю іх планы брандмаўэра ў меншай ступені.

Платформа бяспекі вэб-сайтаў пастаўляецца з некалькімі рэчамі незалежна ад узроўню.

Усе тры ахопліваюць адзін вэб-сайт, неабмежаваную колькасць старонак, гарантыю вяртання грошай на 30 дзён, HTTPS / SSL і падтрымку квіткоў і чатаў (без тэлефонаў, акрамя Enterprise).

They also protect unlimited bandwidth, including a web application firewall (WAF), DDoS attack mitigation, Zero-Day exploit prevention—really a whole lot of protections for different kinds of attacks—automatic cleanup, unlimited malware removal requests, full-site cleanups, and supposed increases in performance.

Гэта шмат, і гэта нават не поўны спіс функцый (якія вы можаце праглядзець тут). Адно з асноўных адрозненняў паміж узроўнямі - гарантаваны час рэакцыі: 12 гадзін для асноўных, 6 гадзін для прафесіяналаў і 4 гадзіны для бізнесу.

Звярніце ўвагу, што гэта максімальная колькасць часу - гэта можа быць і карацей.

Іншыя адрозненні ўключаюць падтрымку сертыфікатаў SSL, якая не ўваходзіць у Basic. (Вось кіраўніцтва па усталяваць сертыфікат SSL)

This is reasonable—presumably, the supplier of your existing SSL certificate has that end covered.

Most of the monitoring procedures—such as security scans, malware detection, blacklist monitoring, DNS monitoring, SSL monitoring, and so on—have longer or shorter time intervals (12-hour intervals for Basic, 6 hours for Professional, 30 minutes for Business).

Карпаратыўныя пакеты можна ўсталяваць карыстацкія інтэрвалы.

Увогуле, я б сказаў, што ўзроўні Платформы бяспекі вэб-сайтаў маюць больш агульнага, чым не.

Некалькі адрозненняў дастаткова важныя, каб зрабіць розныя ўзроўні карыснай ідэяй: напрыклад, карацейшыя тэрміны рэагавання і інтэрвалы маніторынгу вельмі важныя.

Sucuri Брандмаўэр функцыянуе хутчэй для прафілактыкі, чым для выдалення і ачысткі, але больш нізкія цэны, безумоўна, варта паглядзець тым, хто не мае патрэбы ў бяспечных інструментах бяспекі.

Усе ярусы Брандмаўэра забяспечваюць абарону DDoS, балансаванне нагрузкі, брандмаўэр вэб-прыкладанняў (вядома) і, вядома, адпаведнасць SSL і PCI праз Брандмаўэр.

Basic and Pro tiers only get ticket support, whereas Businesses can get live chat support as well.

Для ўзроўню Pro і Business узмоцненае змякчэнне ўзроўню DDoS, што цалкам прыстойна па цэнах (асабліва для Pro).

Зноў жа, памятайце, што калі вы зацікаўлены ў больш інтэнсіўным маніторынгу альбо любым выглядзе выдалення шкоднасных праграм, вам трэба будзе абнавіць параметры платформы веб-бяспекі.

Увогуле, Sucuri вельмі well-featured. It’s seriously heavy-duty and there aren’t many criticisms I truly have.

Я лічу, што агульны дыяпазон цэн на іх прадукцыю разумны, але можа быць нядрэнна, калі б кошт уваходнай платформы для Інтэрнэт-сайта быў ніжэйшы.

Тым не менш, хай будзе вядома, што і фармальна (афіцыйна і адносна канкурэнцыі), і асабіста (з майго досведу) Sucuri гэта адна з найбольш добра пабудаваных сістэм бяспекі, калі не нумар адзін.

Прастата ў выкарыстанні

З усімі гэтымі магчымасцямі, сапраўды Sucuri Ці ўдаецца быць зручным для менш пісьменных у галіне кібербяспекі?

Could a person who knows the lists of web security but is not an expert figure out how to make full use of Sucuri?

Прастата выкарыстання для мяне тут важнейшая, чым для большасці іншых прадуктаў, якія я разглядаю.

Гэта, вядома, таму што я ведаю больш пра хостынг, і я часцей за ўсё праглядаю хостынгавыя кампаніі.

Зараз, я б не сказаў, што я дрэнны, калі гаворка ідзе пра бяспеку ў Інтэрнэце - гэта проста не мая вобласць ведаў.

Як і ў многіх Sucuri пакупнікі, я спачатку адчуў сябе няшчасным. Я чакаў большай крывой навучання.

Any learning curve would be especially stressful in the event of a DDoS атака or any kind of site breach.

Да майго прыемнага здзіўлення, усё гэта было даволі выканальна. Напрыклад, запыт на выдаленне шкоднаснага ПА - гэта вельмі простая і простая форма.

Ваша прыборная панэль вельмі простая і простая ў высвятленні, а праца на вашай прыборнай панэлі так, як вы маглі б зрабіць шмат іншых тыпаў прыборных панэляў, і гэта можа даць вам вельмі просты час з дапамогай праграмнага забеспячэння.

Што ўнутры Sucuri:

Пасля ўваходу ў сістэму Sucuriвы зможаце ўбачыць розныя статусы сканараў, якія аўтаматычна ўключаюцца на прыборнай панэлі:

You can set monitoring types frequency in Settings >> Monitoring Types

Вы можаце ўбачыць стан кожнага сканера ў раздзеле Гісторыя:

Вы таксама можаце ўбачыць стан часу працы і перапынкаў у раздзеле рэжыму

Цяпер я не хачу перабіраць зручнасць выкарыстання. Sucuri усё яшчэ будуць складацца некаторыя цяжкасці для тых, хто менш знаёмы вэб-бяспеку.

Я сапраўды думаю Sucuri зрабіла складаныя праблемы максімальна простымі, але гэта можа азначаць, што хлопец, які вы нанялі, будзе прасцей і хутчэй.

Аднак характар ​​яго службы непазбежна будзе ўяўляць сабой невялікую крывую навучання.

Most people purchasing the Платформа бяспекі вэб-сайта will know why they needed to buy it and should be okay overall, but a few details here and there could present some confusions (for example everyone knows they want malware removed, but do they know what Zero-day Exploits are, and how to toggle settings related to them?)

Таму пакуль Sucuri is easy to use thanks to its slick, simple, and guiding interface, there will be some confusion the less security-proficient should be ready for.

На шчасце, Sucuri мае рэсурсы, прысвечаныя аказанню дапамогі сваім кліентам ... таму працягвайце чытаць!

падтрымка кліентаў

Так, сапраўды, Sucuri гэта так жа проста ў выкарыстанні, але можа быць толькі такім простым, і ў гэтым заключаецца наступны пункт у нашым спісе: служба падтрымкі кліентаў.

Як і ў большасці кампаній, Sucuri has two types of customer support that we’ll look at the information on and provided by their website, and representatives available for direct contact.

Давайце разгледзім спачатку апошні тып.

Я праверыў Sucuri’s live chat with a simple question that I thought might be a point of confusion for some users—that was at one point a confusion for me until I looked it up.

Шчыра кажучы, гэта быў адзін з лепшых жывых чатаў, з якімі я калі-небудзь працаваў.

Калі прадстаўнік выглядае спагадлівым на скрыншотах, то прыйдзецца папрасіць прабачэння за крыху зман.

Гэта таму, што я не змагла зрабіць дастаткова скрыншот, каб не адставаць ад яго адказаў. Гэтак жа, як я б стварыў скрыншот і паспрабаваў захаваць яго, з'явіцца новае паведамленне.

Шчыра кажучы, размова прайшла б яшчэ хутчэй, калі б я быў больш спагадлівы.

Гэта хуткі прыклад, але ён ілюструе якасць іх падтрымкі кліентаў, што на мой досвед нязменна добра.

Іх сістэма білетаў таксама карысная, і нават калі адказы не такія неадкладныя, яны ўсё яшчэ адносна хуткія і інфарматыўныя.

Цяпер, калі мы звярнуліся да іх непасрэднай кантактнай падтрымкі з кліентамі, давайце пагаворым пра іх інфармацыйныя рэсурсы на месцы.

Sucuri’s resources are a little more spread-out than other sites’ materials. We’ll take it piece by piece.

Спачатку ў нас ёсць Sucuri Reports, which are exactly what they sound like put-together reports on recent security issues with advice woven in.

Тады мы маем Sucuri Кіраўніцтва.

Гэта самае блізкае Sucuri да пісьмовых артыкулаў базы ведаў, але гэта значна менш вычарпальна. Ёсць толькі некалькі экскурсаводаў.

Безумоўна, яны карысныя, але я думаю, што ў гэтым рэгіёне можна было б лепш пасяліцца.

Падобна да гідаў, Sucuri мае вебинары, якія могуць быць больш паглыбленымі і падыходзяць тым, хто хоча сапраўды выкарыстоўваць платформу.

Sucuri Інфаграфіка павінна працаваць добра для тых, хто хоча, каб інфармацыя, прадстаўленая лёгка, засвойвалася - у асноўным, інфармацыйныя матэрыялы менш інтэнсіўныя, чым даведнікі, вебінары і справаздачы.

Sucuri ёсць блог, як і амаль усе іншыя кампаніі SaaS. Блогі кампаніі могуць быць карыснымі і Sucuriне выключэнне.

Тым не менш, я б не займаў рэйтынг SucuriБлог уваходзіць у спіс самых інфарматыўных дзённікаў.

Інакш у іх шмат іншага зместу.

Нарэшце, Sucuri мае базу ведаў і старонку FAQ. Гэта, верагодна, будуць найбольш важнымі рэсурсамі для нявызначаных і новых кліентаў, і яны будуць працаваць як лепшыя.

Шчыра кажучы, аднак, я думаю Sucuriінфармацыйна-адукацыйны змест можа быць скарочаны.

Я выявіў, што ёсць шмат добрага SucuriІнтэрнэт-інфармацыйныя матэрыялы, але гэта крыху пераважная. Часам ён можа адчуваць сябе пухнатым - хаця я знайшоў менш пуху, чым мог бы чакаць.

Агульны Sucuri ёсць выдатная падтрымка кліентаў.

Іх жывыя размовы і сістэмы білетаў працуюць вельмі добра, а іх інфармацыя на месцы вельмі вычарпальная, калі яны маюць патрэбу ў кандэнсацыі.

Sucuri прадукцыйнасць

Прадукцыйнасць важная для любога прадукту ў Інтэрнэце ці ў аўтаномным рэжыме.

Але цяжка ўявіць сабе прадукт, у якім прадукцыйнасць больш важная, чым Sucuri.

Калі вы ўкладваеце сродкі ў бяспеку свайго сайта, вам трэба ведаць па-за ўсялякіх сумневаў, што ён будзе працаваць, без апраўданняў.

Гэта асабліва актуальна для Sucuri, у той час як Sucuri Не з'яўляецца дарагім у адносінах да сваіх паслуг, усё роўна гэта можа быць больш высокай сумы грошай, чым ідэальна, прынамсі для дробных кліентаў.

Яшчэ раз вам трэба гарантаваць Sucuri будзе працаваць добра і не падвядзе.

Не дзіўна, што не атрымаецца.

Па большай частцы, Sucuri жыве да ўласнага ажыятажу. Цяпер, трэба прызнаць, Sucuri не той тып прадукту, які вы карыстаецеся вельмі часта - калі не здарыцца нешта дрэннае, вы, магчыма, не будзеце на сваім Sucuri прыборная панэль кожную гадзіну.

У параўнанні з сістэмай кіравання кантэнтам або распрацоўшчыкам сайтаў, гэта асабліва актуальна.

Але надзейнасць саміх паслуг тут ключавая, і я знайшоў Sucuri быць вельмі паслядоўным. Напрыклад, атрымаць штодзённае абнаўленне са сканера шкоднасных праграм.

Я не знайшоў якія-небудзь дні зніклых без якіх-небудзь перапынкаў у іх паслугах.

Вось як SucuriПраца выпрабаванняў часу нагрузкі:

Прыемным сюрпрызам стала тое, што я заўважыў павелічэнне прадукцыйнасці і хуткасці майго сайта. Sucuri рэкламуе гэта шмат на сваім сайце, і я быў скептычна настроены.

Вядома, добрая бяспека павінна павысіць прадукцыйнасць вашага сайта, але гэта таксама даволі часта, калі ваш сайт можа быць абцяжараны дадаткам.

У той час як я не скажу, што хуткасць / прадукцыйнасць у мяне ўзнік Sucuri было неверагодна, было прыкметна. Нічога вар'яцкага, але ўсё ж нешта я змагла заўважыць.

У гэтым выпадку я таксама ўзнагароду Sucuri«S прадукцыйнасць.

У цэлым я не магу сказаць, што ў мяне ёсць прэтэнзіі. У мяне не было рэзкіх праблем бяспекі ў апошні час, таму я таксама не магу сказаць, што я кінуў на іх вялікае выпрабаванне.

Тым не менш, кожны дзень і з эксперыментамі я магу зрабіць, Sucuri выконвае вельмі добра.

Conclusion

Бо тыя падрабязнасці, як гэта Sucuri выглядаеце як агульны прадукт?

Я не ведаю пра вас, але я б сказаў, што вынік - вельмі дзіўная лічба. Sucuri у гэтага ёсць абмежаванні, але яны практычна неабходныя - з такім усёабдымным пакетам бяспекі будзе і больш высокая цана, і пры такім складаным сэрвісе непазбежна будуць крывыя навучання.

Акрамя гэтага, Sucuri прыносіць вельмі моцную падтрымку кліентаў табліцы і нязменна эфектыўныя функцыі (добра прадуманыя з пункту гледжання карыстацкага досведу), якія ў значнай ступені простыя ў выкарыстанні.

Нават платформа пачатковага ўзроўню забяспечвае тону абароны, хаця мне цікава, ці можна было б некалькі знізіць цану.

Я б рэкамендаваў Sucuri для большасці прадпрыемстваў, у тым ліку для малога.

Для тых, хто не мае доступу да тэхналагічна пісьменных супрацоўнікаў, Sucuri might present some small difficulties but is still worth looking into.

Тым, хто не мае вялікіх доляў на сваіх сайтах - вы, верагодна, можаце зазірнуць у іншую кампанію альбо Sucuriпараметры брандмаўэра.