Sucuri Revisão: Como protegi meu site em 1 dia! (2024)

Sucuri pode não ser a empresa de Internet mais famosa do mundo, mas entre profissionais de segurança cibernética e especialistas em hospedagem, Sucuri é uma marca bem conhecida.

It’s on the younger side, in the internet age, having been founded in 2008 (has it really been a decade already?).

Sucuri também é uma empresa única: o nome é a palavra em português brasileiro para "anaconda" e o título refere-se à cobra em si e a um modelo de tanque nas forças armadas brasileiras.

A imagem é clara—Sucuri projects strength, everything you want in cíber segurança.

Moreover, the two co-founders are both executives at GoDaddy, one of the largest hosting companies in the world.

Com tudo isso em mente, é difícil não ver o apelo de Sucuri para segurança na web.

Mas ei - o que realmente está lá embaixo da superfície? Você realmente não pode depositar em um nome, especialmente quando se trata de algo tão importante quanto a segurança do seu site.

Nesta revisão, usarei minha experiência em primeira mão para examinar Sucuri e diga o quanto vale o seu tempo e dinheiro.

Resposta curta: é muito bom. Mas ei, a resposta longa é importante - então continue lendo!

Benefícios do Uso Sucuri Solução de segurança do site

Esta é a captura de tela de um email real que recebi quando me inscrevi no Sucuri.

Uma das principais vantagens do uso do Sucuri website security solution is easy setup. Installation and configuration are very simple and if it happens that you encounter any problem during these processes, Sucuri o suporte está sempre à sua disposição.

Sucuri: Contras

Como sempre, vamos primeiro às más notícias.

O que há de errado com Sucuri?

O que pode fazer melhor?

Fico feliz em dizer que esta seção foi um pouco difícil de resolver. SucuriAs principais falhas da empresa não serão, em última análise, sua queda.

Essas falhas, a meu ver, são basicamente preço, facilidade de uso e organização dos recursos online.

O último ponto é muito pequeno, e os dois primeiros não são tão importantes quanto parecem.

A primeira coisa é a primeira: preço?

Está um pouco alto. Eu não diria Sucuri é muito caro, porque eles estão entregando um total, segurança dedicada suite para o seu site.

Even smaller businesses, if they’re seriously interested in protecting their sites, shouldn’t feel robbed by the entry-level package.

Mais uma vez, eu ainda diria que os preços estão em geral na faixa apropriada.

No entanto, acho que pelo menos o preço inicial poderia ser um pouco mais baixo - se não, talvez alguns descontos fossem bons.

Quanto à facilidade de uso, não pretendo sugerir que Sucuri classifica mal em seu fator de facilidade de uso.

Na verdade eu acho Sucuri faz o melhor possível para o que é.

Simply put, the nature of a segurança do website is complex, and so no matter how well designed a user interface is, there will be inevitable limits on how “easy” the product is for the customer to use.

Nesse sentido, Sucuri apresenta algumas pequenas curvas de aprendizado para aqueles que precisam de proteção sólida do site, mas estão confusos sobre os detalhes.

Finalmente, eu acho SucuriOs recursos online de são um pouco caóticos.

No entanto, considero esta uma queixa muito menor.

Verdade, Sucuri poderia consolidar seus recursos para facilitar as coisas para iniciantes, mas ninguém está comprando Sucuriplataforma do blog - eles estão comprando para o próprio produto.

E isso resume tudo!

Sucuri possui notavelmente poucas grandes fraquezas, e isso torna a nossa mudança para suas vantagens particularmente agradável.

Sucuri: Profissionais

Isso certamente deixa você se perguntando o que Sucuri faz bem. Dizer "tudo" seria um exagero.

No geral, eu diria que SucuriO principal ponto forte é que ele oferece uma plataforma robusta e com todos os recursos que atende aos seus próprios pontos de venda.

By this, I mostly mean it has a lot of security features, and they perform well.

As vantagens secundárias são que Sucuri is as easy to use a service as it can be, given the complexities of the product itself (as mentioned), and very solid customer support.

Queixas menores à parte, as informações on-line Sucuri disponibilizado é incrivelmente útil, e seus representantes têm conhecimento e respondem rapidamente.

Eu não diria Sucuri é uma pechincha ou uma grande pechincha, mas eu também não chamaria de muito caro.

Sucuri pode parecer caro para empresas menores que não têm certeza de quanto proteção realmente desejam, mas o grau de segurança concedido pelo Sucuri'S segurança na web plataforma é muito sólida.

Isso significa que, em geral Sucuri realmente tem muitos profissionais: possui bons recursos, bom desempenho, é fácil de usar e possui um forte suporte ao cliente - tornando o preço não muito ruim.

Mas ei, isso é uma simplificação. Vejamos os detalhes que me trouxeram aqui!

Sucuri: Preços

O preço é sempre uma das coisas mais importantes que uma pessoa pode considerar - para alguns, é a coisa mais importante.

O problema da segurança cibernética é que você terá que estar disposto a fazer um investimento.

O preço da segurança sólida do seu site não será necessariamente igual ao dinheiro gasto na hospedagem e na construção do site (que pode ser muito barato, dependendo do tamanho do site e do pacote de hospedagem).

Tudo bem - segurança é um investimento que realmente vale a pena. A questão para Sucurio preço da empresa não é "é barato?"

Em vez disso, a pergunta deve ser: “É Sucuri acessível?

Is Sucuri preço competitivo por sua qualidade? ”

Observe que existem diferenças.

Minha resposta curta é sim. Vou reconhecer logo de cara que Sucuri geralmente está do lado mais caro.

Obviamente, há algumas nuances envolvidas, então vamos pular.

Primeiro, existem três camadas principais para pacotes gerais de segurança de sites, chamados Plataforma de Segurança de Sites. Básico custa US $ 199.99 por ano,

Profissional é de US $ 299.99 por ano, e Negócios é de US $ 499.99 por ano.

We’ll get to it later, but the main differences are in the number of features, and the guaranteed response times.

Além de comprar um pacote geral de segurança para o seu site, você também pode obter uma pacote de firewall para o seu site.

Isso inclui proteção contra DDoS, um firewall de aplicativo da web, suposta otimização de desempenho por meio de uma CDN e mais algumas coisas.

Sucuri firewall é um produto que vem com três camadas, nomeadas de forma idêntica à Plataforma de segurança do site: básica a US $ 9.99 por mês, Pro a US $ 19.98 por mês e negócios a US $ 69.93 por mês.

Sucuri também possui pacotes voltados especificamente para grandes empresas e para agências e desenvolvedores: soluções corporativas e soluções multissite não têm preços definidos.

Você irá configurar uma consulta gratuita primeiro para descobrir isso.

Esses dois produtos são a essência de Sucuripreços. É bem direto, mas continue lendo - existem muitos recursos que acompanham esses recursos, e é isso que realmente determinará se Sucuri Vale a pena.

See full plans here…

Sucuri: Características

Ok, agora vamos dar uma olhada nos recursos que sustentam o conjunto Sucuri plataforma.

Observe que estou focado principalmente na plataforma de segurança do site, que é o produto mais saudável e notável oferecido pela Sucuri. No entanto, também discutirei seus planos de firewall em menor grau.

A Plataforma de segurança do site é fornecida com algumas coisas, independentemente da camada.

Todos os três cobrem um site, páginas da web ilimitadas, garantia de devolução do dinheiro em 30 dias, HTTPS / SSL e suporte a tickets e bate-papo (sem telefones, exceto o Enterprise).

They also protect unlimited bandwidth, including a web application firewall (WAF), DDoS attack mitigation, Zero-Day exploit prevention—really a whole lot of protections for different kinds of attacks—automatic cleanup, unlimited malware removal requests, full-site cleanups, and supposed increases in performance.

Isso é muito, e nem sequer é uma lista completa de recursos (que você pode ver aqui). Uma das principais diferenças entre as camadas está no tempo de resposta garantido: 12 horas para o Básico, 6 horas para o profissional e 4 horas para o Negócio.

Observe que esses são os períodos máximos de tempo - pode ser mais curto.

Outras diferenças incluem o suporte ao certificado SSL, que não está incluído no Basic. (Aqui está um guia para instalar certificado SSL)

This is reasonable—presumably, the supplier of your existing SSL certificate has that end covered.

Most of the monitoring procedures—such as security scans, malware detection, blacklist monitoring, DNS monitoring, SSL monitoring, and so on—have longer or shorter time intervals (12-hour intervals for Basic, 6 hours for Professional, 30 minutes for Business).

Pacotes Empresariais pode definir intervalos personalizados.

No total, eu diria que as camadas da Plataforma de segurança de sites têm mais em comum do que não.

As poucas diferenças são importantes o suficiente para tornar as camadas distintas uma idéia interessante: tempos de resposta mais curtos e intervalos de monitoramento são muito importantes, por exemplo.

Sucuri O firewall funciona mais para prevenção do que para remoção e limpeza, mas seus preços mais baixos certamente valem a pena para quem não precisa de ferramentas de segurança pesadas.

Todas as camadas do Firewall vêm com proteção DDoS, balanceamento de carga, firewall de aplicativos da Web (é claro) e, é claro, conformidade com SSL e PCI via Firewall.

Basic and Pro tiers only get ticket support, whereas Businesses can get live chat support as well.

As camadas Pro e Business obtêm uma mitigação avançada de DDoS, o que é bastante razoável para os preços (especialmente para o Pro).

Novamente, lembre-se de que, se você estiver interessado em um monitoramento mais intensivo ou em qualquer forma de remoção de malware, precisará atualizar as opções da Plataforma de segurança do site.

Em suma, Sucuri é muito well-featured. It’s seriously heavy-duty and there aren’t many criticisms I truly have.

Acredito que a faixa de preço geral de seus produtos seja razoável, mas pode ser bom se o preço de entrada da plataforma de segurança do site for menor.

No entanto, saiba que formalmente (oficialmente e em relação à competição) e pessoalmente (por experiência minha) Sucuri é uma das plataformas de segurança mais bem construídas, se não a número um.

Fácil de usar

Com todos esses recursos, faz Sucuri consegue ser utilizável para os menos alfabetizados em segurança cibernética?

Could a person who knows the lists of web security but is not an expert figure out how to make full use of Sucuri?

A facilidade de uso foi mais importante para mim aqui do que com a maioria dos outros produtos que analiso.

Isso é claro, porque eu sei mais sobre hospedagem e costumo rever empresas de hospedagem.

Agora, eu não diria que sou desleixado no que diz respeito à segurança na Web - simplesmente não é minha área de especialização.

Como com muitos Sucuri clientes, senti-me um pouco assustado com o produto no início. Eu esperava mais de uma curva de aprendizado.

Any learning curve would be especially stressful in the event of a ataque DDoS or any kind of site breach.

Para minha surpresa agradável, a coisa toda foi bem factível. O envio de uma solicitação de remoção de malware, por exemplo, é um formulário muito simples e direto.

Seu painel é muito simples e fácil de descobrir, e trabalhar no seu painel da mesma maneira que faria em muitos outros tipos de painéis pode facilitar o uso do software.

O que está dentro Sucuri:

Depois de fazer login Sucuri, você poderá ver diferentes status dos scanners, que são ativados automaticamente no seu painel com a seguinte aparência:

You can set monitoring types frequency in Settings >> Monitoring Types

Você pode ver o status de cada scanner na seção Histórico:

Você também pode ver o status do Uptime e do tempo de inatividade na seção Uptime

Agora, não quero exagerar na facilidade de uso. Sucuri ainda apresentará algumas dificuldades para aqueles que estão menos familiarizados com segurança na web.

Eu realmente acho Sucuri tornou os problemas complicados o mais fácil possível, mas pode significar que o responsável pela segurança que você contratou terá um tempo mais fácil e rápido.

No entanto, a natureza de seu serviço inevitavelmente apresentará uma pequena curva de aprendizado.

Most people purchasing the Plataforma de segurança de sites will know why they needed to buy it and should be okay overall, but a few details here and there could present some confusions (for example everyone knows they want malware removed, but do they know what Zero-day Exploits are, and how to toggle settings related to them?)

Portanto, enquanto Sucuri is easy to use thanks to its slick, simple, and guiding interface, there will be some confusion the less security-proficient should be ready for.

Felizmente, Sucuri tem recursos dedicados a ajudar seus clientes ... então continue lendo!

Suporte ao cliente

Sim, de fato, Sucuri é o mais fácil de usar, mas pode ser fácil, e aí está o próximo item da nossa lista: suporte ao cliente.

Como na maioria das empresas, Sucuri has two types of customer support that we’ll look at the information on and provided by their website, and representatives available for direct contact.

Vamos dar uma olhada no último tipo primeiro.

Eu testei Sucuri’s live chat with a simple question that I thought might be a point of confusion for some users—that was at one point a confusion for me until I looked it up.

Francamente, essa foi uma das melhores conversas ao vivo com as quais já trabalhei.

Se o representante parecer responsivo nas capturas de tela, terei que me desculpar por enganá-lo um pouco.

Isso porque não consegui capturar a tela com rapidez suficiente para acompanhar suas respostas. Assim como eu começava uma captura de tela e tentava salvá-la, uma nova mensagem aparecia.

Francamente, a conversa teria passado ainda mais rapidamente se eu fosse mais responsivo.

Esse é um exemplo rápido, mas ilustra a qualidade do suporte ao cliente, que sempre foi bom na minha experiência.

Seu sistema de tickets é igualmente útil e, mesmo que as respostas não sejam tão imediatas, elas ainda são relativamente rápidas e informativas.

Agora que cobrimos o suporte direto ao cliente, vamos falar sobre os recursos informativos no local.

Sucuri’s resources are a little more spread-out than other sites’ materials. We’ll take it piece by piece.

Primeiro, temos Sucuri Reports, which are exactly what they sound like put-together reports on recent security issues with advice woven in.

Então nós temos Sucuri Guias.

Estas são as coisas mais próximas Sucuri tem os artigos escritos de uma base de conhecimento, mas é muito menos abrangente. Existem apenas alguns guias.

Eles são úteis, com certeza, mas acho que essa área poderia ser melhor preenchida.

Semelhante aos guias, Sucuri possui seminários on-line que podem ser mais detalhados e adequados para quem deseja realmente fazer uso da plataforma.

Sucuri os infográficos devem funcionar bem para quem deseja que as informações sejam apresentadas de maneira fácil de digerir - basicamente, peças informativas menos intensivas que os guias, webinars ou relatórios.

Sucuri tem um blog, como quase todas as outras empresas de SaaS. Os blogs da empresa podem ser úteis e Sucurinão é uma exceção.

No entanto, eu não classificaria Sucurié o blog altamente em uma lista dos blogs mais informativos.

Eles têm muitos outros conteúdos de qualquer maneira.

Finalmente, Sucuri possui uma base de conhecimento e uma página de perguntas frequentes. Provavelmente, esses serão os recursos mais importantes para clientes incertos e novos, e eles terão o melhor desempenho.

Francamente, no entanto, acho SucuriAs informações e o conteúdo educacional podem ser condensados.

Eu descobri que há muitas coisas boas em Sucurimateriais informativos on-line, mas é um pouco esmagador. Às vezes, pode parecer um pouco fofo - embora eu tenha encontrado menos cotão do que eu esperava.

No geral Sucuri tem ótimo atendimento ao cliente.

Seus sistemas de bate-papo e ticket ao vivo funcionam muito bem e suas informações no local são muito abrangentes, se houver necessidade de condensação.

Sucuri Performance

O desempenho é importante para qualquer produto, online ou offline.

Mas é difícil imaginar um produto em que o desempenho seja mais essencial do que Sucuri.

Se você está investindo em segurança para o seu site, precisa saber, sem qualquer dúvida, que ele funcionará, sem desculpas.

Isto é especialmente verdade para Sucuri. Enquanto Sucuri não é caro em relação a seus serviços, ainda pode ser uma quantia mais alta do que o ideal, pelo menos para os clientes menores.

Mais uma vez, você precisa ter garantia Sucuri terá um bom desempenho e não o decepcionará.

Sem surpresa, não vai.

Para a maior parte, Sucuri faz jus ao seu próprio hype. Agora, é certo, Sucuri não é o tipo de produto que você usaria com muita frequência - a menos que algo ruim aconteça, você pode não estar no seu Sucuri painel a cada hora.

Comparado a um sistema de gerenciamento de conteúdo ou construtor de sites, esse é especialmente o caso.

Mas a confiabilidade dos próprios serviços é fundamental aqui, e eu descobri Sucuri para ser muito consistente. É bom obter uma atualização diária do scanner de malware, por exemplo.

Não encontrei nenhum dia ausente ou nenhuma interrupção em seus serviços.

Aqui é como SucuriO teste de tempo de carregamento funciona:

Uma surpresa agradável foi que notei um aumento no desempenho e na velocidade do meu site. Sucuri anuncia muito isso no site deles, e eu fiquei cético.

Certamente, uma boa segurança deve aumentar o desempenho do seu site - mas também é bastante comum que ele seja sobrecarregado com bloatware.

Embora eu não diria que o aumento de velocidade / desempenho que recebi de Sucuri foi incrível, foi perceptível. Nada louco, mas ainda assim algo que eu pude notar.

Sendo esse o caso, também elogio alguns Sucuridesempenho de

No geral, não posso dizer que tenho alguma reclamação. Não tive problemas drásticos de segurança recentemente, então também não posso dizer que fiz um grande teste neles.

No entanto, no dia-a-dia e com a experimentação que posso fazer, Sucuri executa muito bem.

Conclusão

Depois de todos esses detalhes, como é Sucuri olhando como um produto geral?

Não sei você, mas diria que o resultado é uma figura bastante impressionante. Sucuri possui limitações, mas elas são quase necessárias - com um conjunto de segurança tão abrangente, haverá um preço mais alto e, com um serviço tão complexo, inevitavelmente haverá algumas curvas de aprendizado.

Além de que, Sucuri traz um suporte ao cliente muito forte para a mesa e recursos consistentemente de bom desempenho (que são bem projetados da perspectiva da experiência do usuário) que são amplamente fáceis de usar.

Até a plataforma básica oferece uma tonelada de proteção, embora eu me pergunte se o preço poderia ser um pouco menor.

eu recomendaria Sucuri para a maioria das empresas, inclusive as pequenas.

Para aqueles que não têm acesso a funcionários tecnologicamente alfabetizados, Sucuri might present some small difficulties but is still worth looking into.

Aqueles que não possuem participações muito altas em seus sites - provavelmente podem procurar outra empresa ou Sucuriopções de firewall.