La nostra infrastruttura di sicurezza

L’infrastruttura di sicurezza Nettescil utilizza più livelli per hosting, reseller hosting, VPS/VDS, server dedicati, domini, posta e licenze. La sicurezza non dipende da un solo prodotto o firewall. Accesso fisico, rete, server, pannelli, account, aggiornamenti, log e gestione degli incidenti devono essere valutati insieme.

Sicurezza a livelli

Controlli complementari limitano l’impatto quando una misura non è sufficiente. Le regole di rete non sostituiscono password robuste, software aggiornato e codice sicuro. Ogni livello deve avere uno scopo chiaro ed essere verificato dopo le modifiche importanti.

Server e accessi

Accesso fisico, energia, climatizzazione, manutenzione e autorizzazioni fanno parte dell’ambiente server. A livello di sistema vanno chiuse le porte inutili, limitati i servizi amministrativi, applicati gli aggiornamenti e controllati i log. Nei VPS, VDS e server dedicati il cliente è responsabile anche dei servizi e delle applicazioni installati.

Account e amministrazione

Pannello cliente, pannello di controllo e account server devono usare password uniche e utenti separati. Password amministrative condivise, account inutilizzati e vecchi accessi aumentano il rischio. Concedere solo i permessi necessari e non inserire password, chiavi API o licenze nei ticket.

Aggiornamenti e abuso

Sistema operativo, pannello, CMS, plugin e temi devono essere aggiornati dopo la verifica della compatibilità. Plugin sconosciuti, software crackato e script non verificati possono introdurre codice dannoso. Spam, phishing, scansioni non autorizzate e traffico anomalo richiedono l’analisi di log, attività pianificate, file e account.

Posta, log e backup

La sicurezza della posta comprende password, accessi, antispam e DNS. SPF, DKIM e DMARC possono aiutare la consegna ma non risolvono ogni problema. I log vanno valutati con ora, IP, utente e azione. I backup possono aiutare dopo cancellazioni o incidenti, ma la loro portata dipende da prodotto e piano. È consigliata una copia indipendente dei dati critici.

Responsabilità condivisa

In caso di sospetto incidente bisogna limitare i danni, conservare le evidenze e identificare il servizio. Nettescil supporta infrastruttura e piattaforma; il cliente resta responsabile di applicazioni, contenuti, account, password e configurazioni proprie.

Consulta La nostra infrastruttura, Data Center, Infrastruttura di rete, Policy di Backup e Stato dei servizi.