Sucuri Обзор: Как я обезопасил свой сайт в течение 1 дня! (2024)

Sucuri возможно, не самая известная интернет-компания в мире, но среди профессионалов в области кибербезопасности и экспертов по хостингу, Sucuri это известный бренд.

It’s on the younger side, in the internet age, having been founded in 2008 (has it really been a decade already?).

Sucuri также является уникальной компанией: бразильское португальское название - «анаконда», и название относится как к самой змее, так и к модели танка в бразильских военных.

Изображение ясноSucuri projects strength, everything you want in информационной безопасности.

Moreover, the two co-founders are both executives at GoDaddy, one of the largest hosting companies in the world.

Учитывая все это, трудно не увидеть привлекательность Sucuri для веб-безопасности.

Но эй - что на самом деле лежит под поверхностью? Вы не можете рассчитывать на имя, особенно когда речь идет о чем-то столь важном, как безопасность вашего сайта.

В этом обзоре я буду использовать свой личный опыт, чтобы изучить Sucuri и скажу вам, сколько стоит вашего времени и денег.

Короткий ответ: это довольно хорошо. Но, эй, длинный ответ важен - так что продолжайте читать!

Преимущества использования Sucuri Решение для безопасности сайта

Это скриншот фактического электронного письма, которое я получил, когда подписался на Sucuri.

Одним из основных преимуществ использования Sucuri website security solution is easy setup. Installation and configuration are very simple and if it happens that you encounter any problem during these processes, Sucuri Поддержка всегда в вашем распоряжении.

Sucuri: Минусы

Как всегда, давайте сначала пойдем на плохие новости.

Что случилось с Sucuri?

Что может быть лучше?

Я рад сказать, что этот раздел был для меня проблемой. SucuriГлавными недостатками в конечном итоге не будет его падение.

Эти недостатки, на мой взгляд, связаны с ценой, простотой использования и организацией онлайн-ресурсов.

Последний пункт очень незначителен, а первые два не так важны, как кажутся.

Перво-наперво: цена?

Это немного высоко. Я бы не сказал Sucuri завышена, потому что они поставляют полный, преданная безопасность люкс на ваш сайт.

Even smaller businesses, if they’re seriously interested in protecting their sites, shouldn’t feel robbed by the entry-level package.

Опять же, я бы сказал, что цены в целом находятся в соответствующем диапазоне.

Тем не менее, я думаю, что цена начального уровня, по крайней мере, может быть немного сбита - если нет, то, возможно, некоторые скидки будут хорошими.

Что касается простоты использования, я не имею в виду, что Sucuri занимает плохое место по легкости использования.

На самом деле, я думаю, Sucuri делает все возможное, что это такое.

Simply put, the nature of безопасности веб-сайтов is complex, and so no matter how well designed a user interface is, there will be inevitable limits on how “easy” the product is for the customer to use.

В этом смысле, Sucuri действительно представляет некоторые небольшие кривые обучения для тех, кто нуждается в надежной защите сайта, но не уверен в деталях.

Наконец, я думаю, SucuriИнтернет-ресурсы немного хаотичны.

Однако я считаю это очень незначительной жалобой.

Правда, Sucuri может объединить свои ресурсы, чтобы облегчить жизнь новичкам, но никто не покупает Sucuriплатформа для их блога - они покупают его для самого продукта.

И это о подводит итог!

Sucuri имеет удивительно мало основных недостатков, и это делает наш переход к его преимуществам особенно приятным.

Sucuri: Плюсы

Это, безусловно, оставляет вас интересно, что Sucuri делает хорошо. Сказать «все» было бы преувеличением.

В целом, я бы сказал, что SucuriГлавная сила в том, что он предлагает надежную, полнофункциональную платформу, которая соответствует собственным преимуществам.

By this, I mostly mean it has a lot of security features, and they perform well.

Вторичные преимущества заключаются в том, что Sucuri is as easy to use a service as it can be, given the complexities of the product itself (as mentioned), and very solid customer support.

Незначительные жалобы в сторону, онлайн информация Sucuri сделал доступным невероятно полезным, и их представители осведомлены и быстро реагируют.

Я бы не сказал Sucuri это кража или выгодная сделка, но я бы не назвал ее завышенной.

Sucuri может показаться дорогим для небольших предприятий, которые не уверены, какой степени защиты они действительно хотят, но степень безопасности присуждается SucuriАвтора веб-безопасность Платформа очень солидная.

Это означает, что в целом Sucuri На самом деле у него много плюсов: у него есть хорошие функции, хорошая производительность, он прост в использовании и имеет сильную поддержку клиентов, что делает цену не слишком плохой.

Но эй, это упрощение. Давайте посмотрим на детали, которые привели меня сюда!

Sucuri: Цены

Ценообразование - это всегда одна из самых важных вещей, которую человек может рассмотреть, для некоторых это самая важная вещь.

Что касается кибербезопасности, вам нужно быть готовым сделать инвестиции.

Цена надежной безопасности для вашего сайта не обязательно будет на уровне тех денег, которые вы тратите на хостинг и на создание самого сайта (что может быть очень недорогим в зависимости от размера вашего сайта и пакета хостинга).

Это нормально - безопасность - это инвестиция, которая действительно того стоит. Вопрос для Sucuriцены не «это дешево?»

Вместо этого вопрос должен быть: Sucuri доступный?

Is Sucuri по конкурентоспособной цене за его качество? »

Обратите внимание, что есть различия.

Мой короткий ответ - да. Я сразу признаю, что Sucuri как правило, на стороне цены.

Очевидно, здесь есть какой-то нюанс, так что давайте начнем.

Во-первых, есть три основных уровня для общих пакетов безопасности веб-сайта, который называется Платформа безопасности веб-сайта. Базовая стоимость составляет $ 199.99 в год,

Профессионал стоит 299.99 долларов в год, а бизнес - 499.99 долларов в год.

We’ll get to it later, but the main differences are in the number of features, and the guaranteed response times.

Помимо покупки полного пакета безопасности для вашего сайта, вы также можете получить пакет брандмауэра для вашего сайта.

Это включает защиту от DDoS, брандмауэр веб-приложения, предполагаемую оптимизацию производительности через CDN и еще несколько вещей.

Sucuri Межсетевые экраны это продукт, который поставляется с тремя уровнями, названными идентично платформе безопасности веб-сайта: Basic за 9.99 долл. в месяц, Pro за 19.98 долл. в месяц и Business за 69.93 долл. в месяц.

Sucuri также есть пакеты, предназначенные специально для крупных предприятий, а также для агентств и разработчиков: корпоративные решения и мультисайтовые решения не имеют установленных цен.

Вы сначала создадите бесплатную консультацию, чтобы выяснить это.

Эти два продукта суть SucuriЦены. Это довольно просто, но продолжайте читать - есть много функций, которые идут с ними, и именно это действительно определит, Sucuri стоит того.

See full plans here…

Sucuri: Особенности

Хорошо, теперь давайте посмотрим на функции, которые лежат в основе всего Sucuri .

Обратите внимание, что я в основном сосредотачиваюсь на платформе безопасности сайта, которая является более полезным и заметным продуктом, предлагаемым Sucuri, Тем не менее, я также буду обсуждать их планы брандмауэра в меньшей степени.

Платформа безопасности сайта поставляется с несколькими вещами независимо от уровня.

Все три включают один веб-сайт, неограниченное количество веб-страниц, 30-дневную гарантию возврата денег, HTTPS / SSL и поддержку билетов и чатов (без телефонов, кроме Enterprise).

They also protect unlimited bandwidth, including a web application firewall (WAF), DDoS attack mitigation, Zero-Day exploit prevention—really a whole lot of protections for different kinds of attacks—automatic cleanup, unlimited malware removal requests, full-site cleanups, and supposed increases in performance.

Это много, и это даже не полный список функций (которые вы можете посмотреть здесь). Одно из основных различий между уровнями заключается в гарантированном времени ответа: 12 часов для базового, 6 часов для профессионального и 4 часа для делового.

Обратите внимание, что это максимальное количество времени - оно может быть короче.

Другие отличия включают поддержку SSL-сертификатов, которая не включена в Basic. (Вот руководство к установить сертификат SSL)

This is reasonable—presumably, the supplier of your existing SSL certificate has that end covered.

Most of the monitoring procedures—such as security scans, malware detection, blacklist monitoring, DNS monitoring, SSL monitoring, and so on—have longer or shorter time intervals (12-hour intervals for Basic, 6 hours for Professional, 30 minutes for Business).

Корпоративные пакеты Можно установить пользовательские интервалы.

В целом, я бы сказал, что уровни платформы безопасности веб-сайтов имеют больше общего, чем нет.

Несколько различий достаточно важны, чтобы сделать отдельные уровни целесообразной идеей: например, очень важно время отклика и интервалы мониторинга.

Sucuri Брандмауэр работает больше для предотвращения, чем для удаления и очистки, но его более низкие цены, безусловно, стоит посмотреть тем, кто не нуждается в сверхмощных инструментах безопасности.

Все уровни брандмауэра оснащены защитой от DDoS, балансировкой нагрузки, брандмауэром веб-приложений (разумеется) и, конечно, соответствием SSL и PCI через брандмауэр.

Basic and Pro tiers only get ticket support, whereas Businesses can get live chat support as well.

Уровни Pro и Business получают улучшенную защиту от DDoS, что вполне приемлемо для цен (особенно для Pro).

Опять же, пожалуйста, помните, что если вы заинтересованы в более интенсивном мониторинге или любой форме удаления вредоносных программ, вам необходимо обновить параметры платформы безопасности веб-сайта.

В сумме, Sucuri очень well-featured. It’s seriously heavy-duty and there aren’t many criticisms I truly have.

Я считаю, что общий ценовой диапазон для их продуктов является разумным, но было бы неплохо, если бы цена входа для их платформы безопасности сайта была ниже.

Тем не менее, пусть будет известно, что как формально (официально и по отношению к конкурсу), так и лично (из моего опыта) Sucuri является одной из самых надежных платформ безопасности, если не номером один.

Простота в использовании

Со всеми этими функциями, делает Sucuri удается быть полезным для менее грамотных в кибербезопасности?

Could a person who knows the lists of web security but is not an expert figure out how to make full use of Sucuri?

Простота использования для меня здесь важнее, чем с большинством других продуктов, которые я рассматриваю.

Это, конечно, потому что я знаю больше о хостинге, и я чаще всего рассматриваю хостинговые компании.

Теперь, я бы не сказал, что я неряшливый, когда дело доходит до веб-безопасности - это просто не моя область знаний.

Как и у многих Sucuri поначалу я чувствовал себя немного испуганным. Я ожидал большего от кривой обучения.

Any learning curve would be especially stressful in the event of a DDoS-атака or any kind of site breach.

К моему приятному удивлению, все это было вполне выполнимо. Например, отправка запроса на удаление вредоносного ПО - это очень простая и понятная форма.

Ваша панель мониторинга очень проста и проста для понимания, и ее работа в панели управления так же, как и во многих других типах панелей, может дать вам довольно простое использование программного обеспечения.

Что внутри Sucuri:

После того, как вы вошли в систему Sucuri, вы сможете увидеть статус различных сканеров, который автоматически включается на вашей панели управления, который выглядит следующим образом:

You can set monitoring types frequency in Settings >> Monitoring Types

Вы можете увидеть состояние каждого сканера в разделе «История»:

Вы также можете увидеть статус Uptime и Downtime в разделе Uptime

Теперь я не хочу преувеличивать простоту использования. Sucuri все еще будет представлять некоторые трудности для тех, кто менее знаком с веб-безопасность.

Я действительно думаю Sucuri сделал сложные проблемы настолько легкими, насколько это возможно, но это может означать, что нанятому вами сотруднику охраны будет легче и быстрее.

Тем не менее, характер его обслуживания неизбежно представляет небольшую кривую обучения.

Most people purchasing the Платформа безопасности веб-сайта will know why they needed to buy it and should be okay overall, but a few details here and there could present some confusions (for example everyone knows they want malware removed, but do they know what Zero-day Exploits are, and how to toggle settings related to them?)

Поэтому пока Sucuri is easy to use thanks to its slick, simple, and guiding interface, there will be some confusion the less security-proficient should be ready for.

К счастью, Sucuri есть ресурсы, предназначенные для помощи своим клиентам ... так что продолжайте читать!

служба поддержки

Да, в самом деле, Sucuri Он настолько прост в использовании, насколько это возможно, но он может быть только таким простым, и в этом заключается следующий пункт в нашем списке: поддержка клиентов.

Как и в большинстве компаний, Sucuri has two types of customer support that we’ll look at the information on and provided by their website, and representatives available for direct contact.

Давайте сначала посмотрим на последний тип.

Я проверил Sucuri’s live chat with a simple question that I thought might be a point of confusion for some users—that was at one point a confusion for me until I looked it up.

Честно говоря, это был один из лучших чатов, с которыми я когда-либо работал.

Если представитель выглядит отзывчивым на скриншотах, то я должен извиниться за то, что немного ввел вас в заблуждение.

Это потому, что я не мог сделать снимок экрана достаточно быстро, чтобы не отставать от его ответов. Так же, как я начинаю снимок экрана и пытаюсь сохранить его, появляется новое сообщение.

Честно говоря, разговор прошел бы еще быстрее, если бы я был более отзывчивым.

Это быстрый пример, но он иллюстрирует качество их поддержки клиентов, которая всегда была хорошей в моем опыте.

Их система тикетов также полезна, и даже если ответы не такие быстрые, они все равно относительно быстрые и информативные.

Теперь, когда мы обсудили их прямую поддержку клиентов, давайте поговорим об их локальных информационных ресурсах.

Sucuri’s resources are a little more spread-out than other sites’ materials. We’ll take it piece by piece.

Во-первых, у нас есть Sucuri Reports, which are exactly what they sound like put-together reports on recent security issues with advice woven in.

Тогда мы имеем Sucuri Руководства.

Это самая близкая вещь Sucuri имеет к написанным статьям базы знаний, но это гораздо менее всеобъемлющим. Есть только несколько руководств.

Конечно, они полезны, но я думаю, что эта область могла бы быть лучше населена.

Похоже на гиды, Sucuri имеет вебинары, которые могут быть более глубокими и подходящими для тех, кто хочет действительно использовать платформу.

Sucuri Инфографика должна хорошо работать для тех, кто хочет, чтобы информация была представлена ​​в легко усваиваемом виде - в основном, информационные материалы менее интенсивны, чем руководства, вебинары или отчеты.

Sucuri есть блог, как и у любой другой компании SaaS. Блоги компании могут быть полезны, и SucuriЭто не исключение.

Однако я бы не стал оценивать SucuriБлог высоко в списке самых информативных блогов.

В любом случае, у них много другого контента.

Наконец, Sucuri имеет базу знаний и страницу часто задаваемых вопросов. Это, вероятно, будет самым важным ресурсом для неопределенных и новых клиентов, и они работают так же хорошо, как и лучшие.

Честно говоря, однако, я думаю SucuriИнформационный и образовательный контент России может быть сжатым.

Я нашел много хороших вещей на SucuriОнлайн информационные материалы, но это немного ошеломляет. Иногда это может показаться немного пушистым, хотя я нашел меньше пуха, чем ожидал.

В общем Sucuri и отличная поддержка клиентов.

Их живые чаты и тикет-системы работают очень хорошо, а их локальная информация очень полная, если требуется сжатие.

Sucuri Перфоманс

Производительность важна для любого продукта, онлайн или офлайн.

Но трудно представить продукт, в котором производительность важнее, чем Sucuri.

Если вы вкладываете средства в безопасность своего веб-сайта, вы должны без сомнения знать, что он будет работать, без каких-либо оправданий.

Это особенно верно для Sucuri. В то время как Sucuri не дорогой по сравнению с его услугами, это все еще может быть более значительная сумма денег, чем это идеально, по крайней мере, для небольших клиентов.

Еще раз, вы должны быть гарантированы Sucuri будет хорошо работать и не подведет.

Неудивительно, что это не так.

По большей части, Sucuri живет до своего обмана. Теперь, по общему признанию, Sucuri это не тот продукт, который вы бы использовали очень часто - если не случится что-то плохое, вы можете не Sucuri приборная панель каждый час.

По сравнению с системой управления контентом или создателем сайта, это особенно актуально.

Но надежность самих услуг являются ключевыми здесь, и я нашел Sucuri быть очень последовательным. Например, приятно получать ежедневные обновления от сканера вредоносных программ.

Я не нашел ни одного пропавшего дня или каких-либо перерывов в их услугах.

Вот как SucuriНагрузочные тестовые работы:

Приятным сюрпризом стало то, что я заметил увеличение производительности и скорости работы моего сайта. Sucuri это много рекламирует на своем сайте, и я скептически отношусь.

Конечно, хорошая безопасность должна повысить производительность вашего сайта, но ваш сайт также часто обременяется вредоносными программами.

Хотя я бы не сказал, что прирост скорости / производительности я получил от Sucuri было невероятно, это было заметно. Ничего сумасшедшего, но все же кое-что я смог заметить.

В таком случае я также воздаю должное Sucuriпроизводительность

В целом, я не могу сказать, что у меня есть какие-либо жалобы. В последнее время у меня не было серьезных проблем с безопасностью, поэтому я также не могу сказать, что провел для них огромный тест.

Тем не менее, изо дня в день и с экспериментами, которые я могу сделать, Sucuri выполняет очень хорошо.

Заключение

После всех этих деталей, как это Sucuri в качестве общего продукта?

Я не знаю, как вы, но я бы сказал, что результат довольно поразительный. Sucuri есть ограничения, но они почти необходимы - с таким комплексным набором средств безопасности цена будет выше, а с таким сложным сервисом неизбежно будут некоторые кривые обучения.

Помимо этого, Sucuri обеспечивает надежную поддержку клиентов и неизменно эффективные функции (которые хорошо разработаны с точки зрения пользовательского опыта), которые в основном просты в использовании.

Даже платформа начального уровня обеспечивает массу защиты, хотя мне интересно, может ли цена быть несколько снижена.

Я бы посоветовал Sucuri для большинства предприятий, в том числе небольших.

Для тех, кто не имеет доступа к технологически грамотному персоналу, Sucuri might present some small difficulties but is still worth looking into.

Те, у кого не очень высокие ставки, связанные с их сайтами - вы, вероятно, можете заглянуть в другую компанию или SucuriПараметры брандмауэра.