Monitoring en security

Wat is monitoring en security?

De monitoring kijkt of je site bereikbaar is, of er foutmeldingen binnenkomen, of het slotje in je adresbalk nog geldig is, en of er bestanden zijn veranderd waar niemand aan heeft gezeten. Zo'n melding komt bij ons binnen, en niet bij jou op zaterdagavond onder het eten.

De beveiliging eromheen is minder spannend dan het klinkt. Wat wij tegenkomen is bijna nooit op jou persoonlijk gericht. Het zijn programmaatjes die het hele internet aflopen op zoek naar verouderde software, een zwak wachtwoord of een beheerpagina die openstaat. Saai werk, en toch effectief. Precies die drie zetten we dicht.

Wat monitoring en beveiliging je opleveren

Je merkt hier vooral iets van op de dag dat het misgaat. Vier dingen die dan het verschil maken.

Je hoort het van ons, niet van een klant: De melding komt binnen bij mensen die je site kennen, en niet bij jou in het weekend. Meestal is het al opgepakt voordat je het zelf had gezien.

Minder kieren om door naar binnen te komen: Verouderde plugins zijn de ingang die we het vaakst tegenkomen. Bijwerken is saai werk en blijft juist daarom liggen, tot het misgaat.

Herstellen in uren, niet in dagen: Met back-ups buiten de server en een herstel dat we hebben geoefend, is terugzetten een klusje van een uur. Zonder dat is het een week improviseren.

Bewijs, als iemand ernaar vraagt: Logboeken, een verwerkersovereenkomst en een lijstje van wie waarbij kan. Dat scheelt je een middag zoeken als een klant of je verzekeraar ernaar vraagt.

Voor wie is dit

Dit is er voor iedereen die persoonsgegevens verwerkt of van zijn site afhankelijk is voor omzet. Oftewel: vrijwel elke site met een inlog of een formulier erop.

• Je weet niet wie er allemaal nog kan inloggen op de achterkant van je site
• Je hoort van een bezoeker dat je site eruit lag, en niet van je leverancier
• Je bent een keer gehackt en je wil weten of het weer kan gebeuren
• Een klant of je verzekeraar vraagt hoe je persoonsgegevens beveiligt
• Je gebruikt plugins waarvan je niet weet of ze nog worden bijgehouden

Wat je krijgt

• Bewaking op bereikbaarheid, elke minuut, vanaf meerdere plekken in de wereld
• Meldingen bij ons in plaats van bij jou, met een reactietijd die je vooraf afspreekt
• Updates van je site en van alles wat eronder zit, met een controle op bekende lekken
• Inloggen in twee stappen voor beheerders, en het opruimen van ongebruikte accounts
• Back-ups buiten je eigen server, met een herstel dat we periodiek oefenen
• Een logboek van wie wat wanneer heeft veranderd, en een verwerkersovereenkomst over de gegevens van je bezoekers

Hoe we het bouwen

Eerst de ramen dicht. We beginnen met een rondje langs de basis. Welke accounts bestaan er nog, welke software is achterstallig, wat staat er open dat niet open hoeft. Bij sites die jaren zijn doorgegroeid levert die eerste week het meeste op: er zit vrijwel altijd nog een account tussen van iemand die er al jaren niet meer werkt.

Dan de monitoring aan. Elke melding komt bij ons binnen met de uitleg erbij, zodat niemand eerst hoeft uit te zoeken wat er ook alweer op die server staat.

En één keer per jaar oefenen. We zetten een back-up terug op een kopie en klokken hoe lang dat duurt. Dat is het enige moment waarop je zeker weet dat je noodplan werkt. Alle andere momenten zijn hoop.

Wat kost monitoring en security?

Monitoring en de beveiliging eromheen zitten bij ons in het maandbedrag voor onderhoud. Wat dat is hangt af van wat er draait en hoe snel je geholpen wil worden.

Een eenmalige controle op een site die wij niet beheren is een afgebakende klus. Je krijgt een verslag van wat er open staat en wat het kost om het dicht te zetten. Dat is het verstandigste beginpunt als je niet weet hoe je ervoor staat.

Een echte inbraaktest laten we over aan partijen die alleen dat doen: mensen die met jouw toestemming proberen binnen te komen. Doe dat pas als de basis staat. Anders betaal je iemand om te horen wat je al wist.

Waarom Mediavisie Web

Wij bouwen en beheren zelf, dus een melding komt binnen bij dezelfde mensen die weten hoe je site in elkaar zit. Dat scheelt het rondje waarin iemand eerst moet uitzoeken wat er staat.

Updates gaan eerst langs een kopie van je site en langs automatische controles. De inbraken die wij tegenkomen lopen vrijwel altijd via een bekend gat in verouderde software, en dat is precies het gat dat je hiermee dichthoudt.

En de logboeken en de code zijn van jou. Gebeurt er ooit iets, dan kun je laten zien wat er is gebeurd, ook aan iemand die niet bij ons werkt.