Le service Protectmy.site
Comment pouvons-nous protéger votre site web ?
ProtectMy.site est une solution française de "Web Application Firewall" (WAF), hébergée dans les infrastructures gérées par LEMNIA en France. Sans modification de votre hébergement ou de votre site web, il se place en amont de celui-ci pour bloquer les attaques et protéger les accès sensibles.
Cybersécurité Cloud
ProtectMy.site se place entre vos visiteurs et votre site web et grâce aux règles OWASP intégrées, la plupart des signatures d'attaques sont déjà connues par notre service de cyberprotection.
Les serveurs de ProtectMy.site bloquent les hackers, avant qu'ils n'atteignent votre site web.
Votre hébergement est donc moins sollicité et votre site web et protégé.
Sécurisez votre interface admin
Trop souvent, le lien de l'interface d'administration des CMS ou plateforme e-commerce n'est pas sécurisé : tout le monde peut y accéder et tenter un nombre infini de mots de passe... jusqu'à trouver le bon !
Avec #AdminProtect de ProtectMy.site, nous bloquons le chemin du panneau d'administration de votre site web, soit sur votre IP, soit en activant notre solution de certificat utilisateur. Ainsi, même si votre CMS ou plateforme e-commerce ne permet pas la personnalisation du chemin d'administration, ou la détection des attaques par brute-force, il sera tout de même protégé derrière notre WAF.
Exemple : WordPress est le CMS leader car il équipe 40% des sites web dans le monde. Le chemin vers son panneau de contrôle est "/wp-admin".
Avec #AdminProtect de ProtectMy.site, nous bloquons les accès non désirés à l'administration WordPress.
Firewall comportemental
Compatible avec tous les CMS et e-commerces.
Toutes les applications web peuvent être protégées par notre WAF Cloud ProtectMy.site. Nous avons créés des profils types pour les CMS et les plateformes e-commerce les plus utilisées du marché, et nous continuons d'en créer chaque fois que nécessaire. Nos experts vous conseillent et vous accompagnent lors de la mise en service, pour assurer une mise en protection rapide de votre site web. Quelques exemple de CMS et plateformes pouvant être protégés avec ProtectMy.site :
ProtectMy.site - WAF CLOUD à la française !
Questions les plus fréquentes :
Le service WAF Cloud ProtectMy.site se place en amont de votre serveur d'hébergement, entre les visiteurs et le CMS qui propulse votre site web ou votre e-commerce.
Lors de l'installation, vous devrez modifier, avec l'aide de nos experts, la configuration DNS de votre domaine pour envoyer les requêtes dans ProtectMy.site, qui se chargera de filtrer les actes de cybermalveillance et de renvoyer uniquement les requêtes propres vers votre serveur web.
L'installation est donc rapide. ProtectMy.site s'occupe également du chiffrement TLS des requêtes.
Oui, bien-sûr !
Notre expert sera particulièrement vigilant, lors de l'activation de notre service, afin de s'assurer du bon fonctionnement. Il réalisera les modifications de configuration nécessaires.
Oui, c'est possible !
Si vous avez déjà un certificat, nous générerons un nouveau CSR afin de l'installer sur notre plateforme ProtectMy.site et nous réaliserons la configuration vous permettant d'obtenir la note "A" sur SSLLabs.
Mais vous pouvez aussi acheter directement votre certificat auprès de nous. Vous avez le choix entre différents niveaux de validation et d'assurances sécurité. Demandez à votre expert ProtectMy.site afin qu'il vous conseille dans le choix de votre certificat SSL.
Nous pouvons bloquer toutes les requêtes vers votre site web le temps de votre maintenance.
Vos visiteurs verrons apparaitre une page de maintenance personnalisable pour les informer de cette opération. Et une fois votre intervention réalisée, vous nous demandez de remettre votre site en ligne. C'est instantané !
Non, ce n'est pas un problème. Nous le voyons même comme une chance pour nous !
Lors de la mise en service du WAF Cloud ProtectMy.site, nous passerons par une phase d'audit des détections OWASP afin de comprendre le fonctionnement de votre CMS. Cette phase dure jusque 7 jours. Nous pourrons donc établir, grâce à vous, le profil de protection de votre CMS.
Durant la phase d'audit, certaines sécurités ne sont pas complètement activées pour éviter des blocages qui pourraient gêner vos visiteurs. Mais à l'issue de celle-ci, nous activons le niveau de sécurité souscrit, avec le profil établi par notre expert.