Sucuri Revisión: Como asegurei o meu sitio dentro dun día! (1)

Sucuri quizais non sexa a compañía de internet máis famosa ao redor, pero entre profesionais de ciberseguridade e expertos en hospedaxe, Sucuri é unha marca coñecida.

It’s on the younger side, in the internet age, having been founded in 2008 (has it really been a decade already?).

Sucuri é tamén unha compañía única: o nome é a palabra portuguesa brasileira para "anaconda", e o título refírese tanto á serpe como a un modelo de tanque dos militares brasileiros.

A imaxe está clara ...Sucuri projects strength, everything you want in cibersegurança.

Moreover, the two co-founders are both executives at GoDaddy, one of the largest hosting companies in the world.

Con todo o presente, é difícil non ver o recurso Sucuri para seguridade web.

Pero hei, que hai de verdade baixo a superficie? Non podes bancarizar un nome, e sobre todo cando se trata de algo tan importante como a seguridade do teu sitio.

Nesta revisión, vou usar a miña experiencia de primeira man para examinar Sucuri e dígolle o digno que é do seu tempo e diñeiro.

Resposta breve: está bastante ben. Pero hey, a resposta longa é importante; ¡continúa lendo!

Beneficios do uso Sucuri Solución de seguridade do sitio web

Esta é a captura de pantalla dun correo electrónico que recibín cando me subscribín Sucuri.

Unha das principais vantaxes de usar o Sucuri website security solution is easy setup. Installation and configuration are very simple and if it happens that you encounter any problem during these processes, Sucuri o apoio sempre está á súa disposición.

Sucuri: Contras

Como sempre, imos primeiro para as malas novas.

Que pasa Sucuri?

Que pode facer mellor?

Estou feliz de dicir que esta sección supuxo un esforzo para tratarme. SucuriOs principais defectos non serán finalmente a súa caída.

Estes defectos, como os vexo, son basicamente prezo, facilidade de uso e organización de recursos en liña.

O último punto é moi pequeno e os dous primeiros non son tan importantes como soan.

Primeiro que primeiro: prezo?

É un pouco alto. Non diría Sucuri é caro, porque están a ofrecer un completo, seguridade dedicada suite ao teu sitio web.

Even smaller businesses, if they’re seriously interested in protecting their sites, shouldn’t feel robbed by the entry-level package.

De novo, aínda diría que os prezos están en xeral no rango adecuado.

Non obstante, creo que polo menos se podería derrubar un pouco o prezo de entrada, se non, entón quizais algúns descontos serían bos.

En canto á facilidade de uso, non quero dicir iso Sucuri clasifica mal polo seu factor de facilidade de uso.

En realidade, creo Sucuri fai o mellor que pode polo que é.

Simply put, the nature of seguridade web is complex, and so no matter how well designed a user interface is, there will be inevitable limits on how “easy” the product is for the customer to use.

Nese sentido, Sucuri presenta algunhas pequenas curvas de aprendizaxe para aqueles que precisan de protección de sitios sólidos, pero están confusos sobre os detalles.

Finalmente, creo SucuriOs recursos en liña son un pouco caóticos.

Non obstante, considero esta unha denuncia moi pequena.

Certo, Sucuri podería consolidar os seus recursos para facilitar as cousas aos novatos, pero ninguén está a mercar SucuriA plataforma para o seu blog: está comprando o propio produto.

E iso resume!

Sucuri ten notablemente poucos puntos débiles e iso fai que o noso avance para as súas vantaxes sexa especialmente agradable.

Sucuri: Pros

Seguro que isto che deixa preguntar que Sucuri fai ben. Dicir "todo" sería unha exageración.

En xeral, diría iso SucuriA principal forza é que ofrece unha plataforma robusta e totalmente equipada que está á altura dos seus propios puntos de venda.

By this, I mostly mean it has a lot of security features, and they perform well.

As vantaxes secundarias son que Sucuri is as easy to use a service as it can be, given the complexities of the product itself (as mentioned), and very solid customer support.

Queixas menores a parte, a información en liña Sucuri puxo a disposición é moi útil e os seus representantes teñen coñecemento e responden rapidamente.

Non diría Sucuri é un roubo ou unha gran ganga, pero tampouco o chamaría demasiado caro.

Sucuri pode parecer caro para as empresas máis pequenas que non están seguro de canta protección queren realmente, pero é o grao de seguridade que outorga Sucuri'S seguridade na web A plataforma é moi sólida.

Isto significa que en xeral Sucuri Ten moitas vantaxes: ten boas funcións, boas prestacións, é fácil de usar e ten unha forte atención ao cliente: o prezo non é demasiado malo.

Pero hey, iso é unha simplificación. Vexamos os detalles que me trouxeron aquí!

Sucuri: Prezos

O prezo é sempre unha das cousas máis importantes que unha persoa pode considerar; para algúns, é a cousa máis importante.

A cousa coa ciberseguridade é que terás que estar disposto a investir.

O prezo da seguridade sólida para o teu sitio web non estará necesariamente igualado co diñeiro que gasta no aloxamento e na construción do propio sitio (que pode ser moi barato dependendo do tamaño do teu sitio e do paquete de hospedaxe).

Está ben, a seguridade é un investimento que paga a pena. A pregunta para SucuriO prezo non é "é barato?"

Pola contra, a pregunta debe ser: "É Sucuri accesible?

Is Sucuri a un prezo competitivo pola súa calidade? "

Teña en conta que hai diferenzas.

A miña breve resposta é si. Vou recoñecer que se fose da raia Sucuri xeralmente está no lado máis caro.

Obviamente, hai algún matiz implicado, así que imos entrar.

En primeiro lugar hai tres niveis principais para os paquetes globais de seguridade do sitio web, que se denomina Plataforma de seguridade do sitio web. Básico é de 199.99 dólares ao ano,

O profesional é de 299.99 dólares ao ano, e o negocio é de 499.99 dólares ao ano.

We’ll get to it later, but the main differences are in the number of features, and the guaranteed response times.

Ademais de mercar un paquete de seguridade global para o teu sitio, tamén podes obter un paquete de cortalumes para o seu sitio.

Isto inclúe a protección DDoS, un firewall de aplicacións web, suposta optimización de rendemento a través dun CDN e algunhas cousas máis.

Sucuri Devasa é un produto con tres niveis, nomeado de xeito idéntico á Plataforma de seguridade do sitio web: básico a 9.99 dólares ao mes, Pro a 19.98 dólares ao mes e negocio a 69.93 dólares ao mes.

Sucuri Tamén ten paquetes deseñados específicamente para grandes empresas e para axencias e desenvolvedores: as solucións empresariais e as solucións multisitores non teñen prezo fixado.

Primeiramente crearás unha consulta gratuíta para descubrilo.

Estes dous produtos son a peza de Sucuriprezos. É bastante sinxelo, pero continúa lendo: hai moitas funcións que chegan con estas, e iso é o que realmente determinará se Sucuri paga a pena.

See full plans here…

Sucuri: Características

Vale, agora, bote unha ollada ás características que subxacen ao conxunto Sucuri plataforma.

Teña en conta que me centro na plataforma de seguridade do sitio web, que é o produto máis saudable e notable que ofrece Sucuri. Non obstante, tamén discutirei en menor medida os seus plans de Firewall.

A Plataforma de seguridade do sitio web inclúe algunhas cousas, independentemente do nivel.

Os tres abranguen un sitio web, páxinas web ilimitadas, garantía de devolución de 30 días, HTTPS / SSL e asistencia de entradas e chat (sen teléfonos excepto para Enterprise).

They also protect unlimited bandwidth, including a web application firewall (WAF), DDoS attack mitigation, Zero-Day exploit prevention—really a whole lot of protections for different kinds of attacks—automatic cleanup, unlimited malware removal requests, full-site cleanups, and supposed increases in performance.

Isto é moito, e nin sequera é unha lista completa de funcións (que podes ver aquí). Unha das principais diferenzas entre os niveis está nos tempos de resposta garantidos: 12 horas para básico, 6 horas para profesionais e 4 horas para empresas.

Teña en conta que este é o máximo de tempo, pero podería ser máis curto.

Outras diferenzas inclúen soporte de certificado SSL, que non está incluído en Basic. (Aquí tes unha guía para instalar certificado SSL)

This is reasonable—presumably, the supplier of your existing SSL certificate has that end covered.

Most of the monitoring procedures—such as security scans, malware detection, blacklist monitoring, DNS monitoring, SSL monitoring, and so on—have longer or shorter time intervals (12-hour intervals for Basic, 6 hours for Professional, 30 minutes for Business).

Paquetes empresariais pode configurar intervalos personalizados.

En total, diría que os niveis da Plataforma de seguridade do sitio web teñen máis en común que non.

As poucas diferenzas son o suficientemente importantes como para facer que os niveis distintos sexan unha idea digna: os tempos de resposta máis curtos e os intervalos de seguimento son moi importantes, por exemplo.

Sucuri Firewall funciona máis para a prevención que a eliminación e limpeza, pero os prezos máis baixos é certamente paga a pena para aqueles que non precisan ferramentas de seguridade.

Todos os niveis do devasa inclúen protección DDoS, equilibrio de carga, firewall da aplicación web (por suposto) e, por suposto, cumprimento SSL e PCI a través do devasa.

Basic and Pro tiers only get ticket support, whereas Businesses can get live chat support as well.

Os niveis Pro e Business conseguen a mitigación avanzada de DDoS, que é bastante decente para os prezos (especialmente para Pro).

De novo, recorda que se estás interesado en controlar máis intensamente ou calquera forma de eliminación de malware, necesitarás actualizar as opcións da Plataforma de seguridade do sitio web.

En suma, Sucuri é moi well-featured. It’s seriously heavy-duty and there aren’t many criticisms I truly have.

Creo que o prezo total dos seus produtos é razoable, pero pode ser bo que o prezo de entrada para a súa Plataforma de seguridade do sitio web fose menor.

Non obstante, fálame de forma formal (oficial e relativa á competición), e persoalmente (da miña experiencia) Sucuri é unha das plataformas de seguridade máis ben construídas ao redor, se non é a primeira.

Facilidade de uso

Con todas esas características, faino Sucuri logra ser útil aos menos alfabetizados en ciberseguridade?

Could a person who knows the lists of web security but is not an expert figure out how to make full use of Sucuri?

A facilidade de uso é máis importante para min aquí que coa maioría dos outros produtos que reviso.

É claro, porque sei máis sobre o aloxamento e repito a miúdo ás empresas de hospedaxe.

Agora, eu non diría que eu son unha tentativa cando se trata de seguridade web, non é só a miña área de coñecemento.

Como con moitos Sucuri clientes, sentíame un pouco atrevido polo produto ao principio. Agardaba máis dunha curva de aprendizaxe.

Any learning curve would be especially stressful in the event of a DDoS ataque or any kind of site breach.

Para a miña sorpresa agradable, todo foi bastante realizable. O envío dunha solicitude de eliminación de malware, por exemplo, é un formulario moi sinxelo e sinxelo.

O seu panel é moi sinxelo e doado de descubrir e traballar dentro do seu panel como faría dentro de moitos outros tipos de cadros de traballo pode darche un tempo bastante sinxelo usando o software.

Que hai dentro Sucuri:

Unha vez que iniciaches sesión Sucuri, poderás ver o estado de distintos escáneres que está activado automaticamente no taboleiro de traballo que parece:

You can set monitoring types frequency in Settings >> Monitoring Types

Podes ver o estado de cada escáner na sección Historial:

Tamén pode ver o estado de Uptime e Downtime na sección Uptime

Agora, non quero superar a facilidade de uso. Sucuri aínda presentará algunhas dificultades para aqueles con quen non estea máis familiarizado seguridade na web.

De verdade creo Sucuri fixo problemas complicados o máis doado posible, pero pode significar que o tipo de seguridade que contratou terá un tempo máis fácil e rápido.

Non obstante, a natureza do seu servizo inevitablemente presentará unha pequena curva de aprendizaxe.

Most people purchasing the Plataforma de seguridade de sitios web will know why they needed to buy it and should be okay overall, but a few details here and there could present some confusions (for example everyone knows they want malware removed, but do they know what Zero-day Exploits are, and how to toggle settings related to them?)

Polo tanto, mentres Sucuri is easy to use thanks to its slick, simple, and guiding interface, there will be some confusion the less security-proficient should be ready for.

Afortunadamente, Sucuri ten recursos dedicados a axudar aos seus clientes ... así que continúa lendo!

Atención ao cliente

Si, por suposto, Sucuri tan fácil de usar como pode ser, pero só pode ser tan sinxelo, e está aquí o seguinte elemento da nosa lista: atención ao cliente.

Como ocorre coa maioría das empresas, Sucuri has two types of customer support that we’ll look at the information on and provided by their website, and representatives available for direct contact.

Vexamos primeiro este último tipo.

Probei Sucuri’s live chat with a simple question that I thought might be a point of confusion for some users—that was at one point a confusion for me until I looked it up.

Francamente, este foi un dos mellores chats en directo cos que xa traballei.

Se o representante parece responder nas capturas de pantalla, entón terei que desculparme por enganarte un pouco.

Isto é porque non puiden facer unha captura de pantalla o suficiente para seguir as súas respostas. Así como eu comezaría unha captura de pantalla e intentaría gardala, aparecerá unha nova mensaxe.

Francamente, a conversa tería pasado aínda máis rápido se fose máis sensible.

Este é un exemplo rápido, pero ilustra a calidade do servizo de atención ao cliente, que foi sempre bo na miña experiencia.

O seu sistema de billetes é igualmente útil e, aínda que as respostas non son tan inmediatas, aínda son relativamente rápidas e informativas.

Agora que cubrimos o servizo de atención ao cliente de contacto directo, falemos dos seus recursos informativos in situ.

Sucuri’s resources are a little more spread-out than other sites’ materials. We’ll take it piece by piece.

Primeiro, temos Sucuri Reports, which are exactly what they sound like put-together reports on recent security issues with advice woven in.

Entón temos Sucuri Guías.

Estas son as cousas máis próximas Sucuri ten os artigos escritos dunha base de coñecemento, pero é moito menos comprensivo. Só hai uns poucos guías.

Son útiles, con certeza, pero creo que esta zona podería estar mellor poboada.

Semellante ás guías, Sucuri ten webinars que poden ser máis profundos e adaptados a aqueles que queren facer uso da plataforma realmente.

Sucuri as infografías deberían funcionar ben para aquelas persoas que queren información presentada dun xeito fácil de dixerir, basicamente, pezas informativas menos intensivas que guías, seminarios ou informes.

Sucuri ten un blog, como case todas as outras empresas SaaS. Os blogs da empresa poden ser útiles e Sucurinon é unha excepción.

Non obstante, non me clasificaría Sucuri's blogue nunha lista dos blogs máis informativos.

De todos os xeitos teñen moitos outros contidos.

Finalmente, Sucuri ten unha base de coñecemento e páxina de preguntas frecuentes. É probable que estes sexan os recursos máis importantes para clientes novos e incertos e que funcionen e os mellores.

Francamente, non obstante, creo SucuriA información e o contido educativo poderían condensarse.

Atopei que hai moitas cousas boas SucuriSon materiais informativos en liña, pero é un pouco abafante. Ás veces, pode sentirse un pouco esponjoso, aínda que atopei menos pelusa do que esperara.

Global Sucuri ten gran atención ao cliente.

Os seus sistemas de chat e de billetes en directo funcionan moi ben e a información no sitio é moi ampla, se precisa condensación.

Sucuri actuación

O rendemento é importante para calquera produto, en liña ou fóra de liña.

Pero é difícil imaxinar un produto onde o rendemento é máis esencial que Sucuri.

Se estás a investir en seguridade para o teu sitio web, non tes que saber ningunha dúbida de que funcionará, sen desculpas.

Isto é especialmente certo para Sucuri. Mentres Sucuri Non é caro en relación aos seus servizos, aínda pode ser unha cantidade máis elevada de diñeiro do que é ideal, polo menos para os clientes máis pequenos.

Unha vez máis, ten que estar garantido Sucuri funcionará ben e non te defraudará.

Sorprendente, non o fará.

Para a maior parte, Sucuri está á altura do seu propio hype. Agora, de certo, Sucuri non é o tipo de produto que usarías con moita frecuencia; a menos que suceda algo malo, pode que non estea no teu produto Sucuri panel de instrumento cada hora.

En comparación cun sistema de xestión de contidos ou creador de sitios web, isto é especialmente o caso.

Pero a confiabilidade dos propios servizos é clave aquí, e atopeino Sucuri ser moi coherente. É bo recibir unha actualización diaria do escáner de malware, por exemplo.

Non atopei días perdidos nin ningunha interrupción nos seus servizos.

Aquí está como Sucuria proba do tempo de carga funciona:

Unha boa sorpresa foi que notei un aumento no rendemento e velocidade do meu sitio. Sucuri anuncia isto moito no seu sitio e eu era escéptico.

Por suposto, unha boa seguridade debería aumentar o rendemento do teu sitio, pero tamén é bastante común que o teu sitio estea cargado de bloatware.

Aínda que non diría que aumentou a velocidade / rendemento Sucuri era incrible, notábase. Nada tolo, pero aínda así puiden notar algo.

Se así é, tamén vou dar algúns eloxios Sucurio rendemento.

En xeral, non podo dicir que teño ningunha queixa. Non tiven problemas drásticos de seguridade recentemente, así que tampouco podo dicir que lles botei unha proba enorme.

Non obstante, o día a día e coa experimentación podo facer, Sucuri funciona moi ben.

Conclusión

Despois de todos eses detalles, como está Sucuri buscando un produto en xeral?

Non sei de ti, pero diría que o resultado é unha cifra bastante chamativa. Sucuri ten limitacións, pero son case necesarias; cunha serie de seguridade tan completa, haberá un prezo máis elevado e, cun servizo tan complexo, inevitablemente haberá algunhas curvas de aprendizaxe.

Á parte diso, Sucuri trae soporte ao cliente moi forte e ofrece funcións de bo rendemento (que están ben deseñadas desde a perspectiva da experiencia de usuario) que son moi fáciles de usar.

Incluso a plataforma de entrada ofrece unha tonelada de protección, aínda que me pregunto se o prezo pode ser baixado.

Eu recomendaría Sucuri para a maioría das empresas, incluídas as pequenas.

Para os que non teñen acceso a persoal alfabetizado tecnoloxicamente, Sucuri might present some small difficulties but is still worth looking into.

Aqueles que non teñen participacións moi altas implicadas cos seus sitios, pode buscar noutra empresa ou Sucuriopcións do firewall.