Rapports mensuels de sécurité expliqués

Les rapports de sécurité mensuels de SiteGround sont un excellent moyen de surveiller l’état de sécurité de votre site web. Ils vous fournissent un score de sécurité basé sur un certain nombre de vérifications effectuées d’une manière automatique, vous informent de ce que nos systèmes font pour protéger votre site et vous indiquent les options de sécurité disponibles que vous n’utilisez peut-être pas en ce moment.

Comment gérer votre abonnement aux rapports ?

Les rapports de sécurité peuvent être générés pour les sites web dont le tableau de bord de Site Tools est actif.

Pour vous abonner ou vous désabonner d’un rapport de sécurité, accédez à votre Espace Client > Préférences de notification et cliquez sur l’icône de crayon à côté de Rapports de sécurité mensuels.

Cela ouvrira une fenêtre pop-up qui vous permettra de choisir les sites web pour lesquels vous souhaitez recevoir les rapports de sécurité.

Les rapports sont envoyés à l’adresse électronique administrative que nous avons dans votre compte client. Vous pouvez vous attendre à les recevoir au début de chaque mois pour tous les sites web abonnés qui ont été actifs pendant plus de 30 jours et dont les domaines sont pointés vers SiteGround.

Comment votre score de sécurité est-il calculé ?

Chaque domaine de votre site web que nous vérifions vaut un nombre spécifique de points, en fonction de son importance pour la santé globale de votre site web. Plus le domaine est important, plus il rapporte de points. Si votre site web couvre complètement les exigences de sécurité dans un domaine spécifique, vous obtenez le maximum de points possibles. En cas de besoin d’améliorations, vous recevez moins de points, voire aucun, et le rapport fournit des informations sur les améliorations possibles.

Le score total de sécurité du site web indique le pourcentage de tous les points de sécurité applicables à votre site web que vous avez reçus ce mois-ci. Le rapport compare également l’évolution de votre score depuis le mois précédent.

Quels domaines de sécurité vérifions-nous ?

Chaque mois, nous effectuons des vérifications automatique pour votre site web qui couvrent les domaines de sécurité suivants :

• Incidents de sécurité détectés -on vérifie si votre site web présente des problèmes de sécurité détectés.
• Prévention des logiciels malveillants – on vérifie si vous utilisez toutes les options de prévention des logiciels malveillants disponibles.
• Protection contre le trafic de bots malveillants – on vérifie combien de tentatives malveillantes ont été atténuées par le système de prévention de force brute de SiteGround.
• Prévention de l’exploitation des vulnérabilités logicielles – on vérifie combien d’attaques de vulnérabilités logicielles ont été atténuées pour votre site web spécifique par notre WAF (pare-feu d’application web) intelligent.
• Connexion sécurisée des visiteurs au site web – on vérifie si vous avez un certificat SSL actif émis pour votre site web.
• Redondance des données et basculement – on vérifie combien de sauvegardes vous avez. Chaque jour, SiteGround effectue une sauvegarde automatique de votre site web et l’espace utilisé pour les sauvegardes n’est pas compté dans le quota d’espace de votre compte.
• Sécurité PHP – on vérifie si vous profitez de nos mises à jour de PHP gérées.
• Sécurité de connexion au compte – on vérifie si vous avez activé l’authentification à deux facteurs (2FA) pour votre compte SiteGround.
• Sécurité de l’application WordPress – on vérifie la sécurité globale de votre application WordPress, si vous utilisez notre service de mise à jour gérée, si vous avez des plugins et thèmes obsolètes, et si vous avez activé notre plugin de sécurité pour WordPress.