Layanan keamanan website terbaik untuk WordPress, SSL, dan code signing

Cara memilih layanan keamanan website

Produk keamanan menyelesaikan masalah yang berbeda, jadi mulailah dari apa yang perlu dilindungi dan apa yang bisa salah.

• Apa yang dilindungi. Situs WordPress membutuhkan pemindai dan firewall berbasis plugin. Situs perusahaan, aplikasi, atau installer membutuhkan sertifikat. Sebagian proyek membutuhkan keduanya.
• Deteksi atau perbaikan. Banyak alat hanya memberi peringatan saat malware ditemukan. Periksa apakah pembersihan termasuk dalam paket yang Anda beli atau dijual sebagai layanan terpisah, karena itu menentukan berapa waktu dan uang yang hilang akibat peretasan.
• Frekuensi pemindaian. Pemindaian mingguan, harian, setiap 12 jam, dan per jam menangkap infeksi dengan kecepatan berbeda. Toko yang menerima pembayaran diuntungkan oleh pemeriksaan lebih cepat daripada blog pribadi.
• Tempat pekerjaan dilakukan. Pemindaian di server penyedia tidak membebani hosting Anda; alat yang memindai di dalam situs dapat memperlambatnya.
• Perilaku firewall. Firewall yang baik memblokir permintaan berbahaya, bukan hanya mencatatnya, dan memungkinkan Anda memblokir negara atau bot yang tidak diinginkan.
• Tingkat validasi sertifikat. Validasi domain (DV) memastikan kendali atas domain, validasi organisasi (OV) juga memeriksa perusahaan, dan extended validation (EV) paling teliti. Tingkat lebih tinggi membutuhkan waktu penerbitan lebih lama.
• Cakupan. Hitung domain, subdomain, dan situs. Sertifikat wildcard atau multi-domain, atau paket keamanan lima situs, biasanya lebih murah daripada membeli beberapa sertifikat tunggal.
• Otomatisasi dan perpanjangan. Masa berlaku sertifikat makin pendek, sehingga dukungan penerbitan dan perpanjangan otomatis (ACME) sangat menghemat waktu.
• Dukungan dan refund. Periksa waktu respons, masa refund yang jelas, dan pengecualiannya sebelum membayar.

Layanan keamanan terbaik untuk perlindungan malware WordPress

MalCare cocok jika situs Anda berjalan di WordPress dan Anda ingin pemindaian, pembersihan, dan firewall dari satu layanan. Layanan ini memindai file, tabel database, dan tugas terjadwal di server miliknya sendiri, bukan di hosting Anda, dan paket berbayar Repair dan Fortify menghapus malware dengan satu klik setelah membuat backup dan memindai ulang untuk memastikan situs bersih.

Layanan ini juga berguna bagi yang belum siap membayar. Paket Free tidak memerlukan kartu kredit dan mencakup pemindaian mingguan, firewall dasar, perlindungan login, peringatan kerentanan, pemantauan SSL, dan 2FA untuk 2 admin. Paket ini menemukan malware tetapi tidak menghapusnya. Jika kemudian Anda butuh pembersihan, paket Repair mulai dari $299 per tahun untuk satu situs, dan Protect seharga $99 per tahun menambah firewall lanjutan, virtual patching, geo-blocking, dan perlindungan bot tanpa pembersihan.

Untuk agensi atau freelancer, MalCare memungkinkan Anda menempatkan paket berbeda pada situs berbeda dalam satu akun, dan agensi dengan 10 situs atau lebih dapat meminta harga agensi. Baca ulasan MalCare selengkapnya untuk paket dan ketentuan refund.

Layanan keamanan terbaik untuk sertifikat SSL dan code signing

SSL.com adalah Certificate Authority, cocok bagi siapa pun yang membutuhkan kepercayaan di tingkat sertifikat, bukan pemindai situs. Lini TLS/SSL-nya mulai dari $36,75 per tahun untuk sertifikat Basic DV dan berlanjut lewat sertifikat High Assurance dan Premium OV hingga Wildcard dan Enterprise EV, sehingga Anda dapat menyesuaikan tingkat validasi dengan situs. Dukungan ACME untuk penerbitan dan perpanjangan otomatis disertakan, yang penting karena masa berlaku maksimum sertifikat kini 200 hari.

Ini juga pilihan kuat bagi developer. SSL.com menjual sertifikat code signing IV, OV, EV, dan Sole Proprietor, dan layanan eSigner-nya menyimpan kunci privat Anda di HSM cloud sehingga Anda dapat menandatangani dari GitHub Actions, Jenkins, Azure DevOps, atau GitLab CI tanpa membeli token perangkat keras. Selain itu, katalognya mencakup sertifikat email S/MIME, penandatanganan dokumen, dan PKI terkelola. Lihat ulasan SSL.com untuk daftar produk lengkap.

Mana yang untuk pekerjaan apa

Dua layanan di halaman ini tidak bersaing: keduanya mencakup lapisan keamanan yang berbeda.

Situs WordPress yang menerima pembayaran masuk akal memakai keduanya: plugin keamanan untuk memantau infeksi, dan sertifikat yang membuktikan situs itu benar-benar siapa yang diakuinya.

Cara layanan keamanan dihargai

Harga mengikuti jenis produk.

Plugin keamanan biasanya menawarkan tingkat gratis lalu naik berdasarkan tingkat perlindungan dan jumlah situs. MalCare, misalnya, menagih tahunan dalam USD dan memberi harga paket berbayar untuk 1 situs atau 5 situs: Protect $99 atau $299 per tahun, Repair $299 atau $899, dan Fortify $499 atau $1.499. Yang berubah antartingkat terutama frekuensi pemindaian, apakah pembersihan malware termasuk, dan seberapa cepat para ahli merespons.

Sertifikat dihargai per tahun menurut tingkat validasi dan cakupan. SSL.com mencantumkan sertifikat TLS/SSL mulai $36,75 per tahun untuk DV satu domain, $48,40 untuk High Assurance OV, $74,25 untuk Premium tiga domain, $224,25 untuk Wildcard, dan $239,50 untuk Enterprise EV. Garansi meningkat sesuai tingkat, dari $10.000 pada Basic hingga $1.750.000 pada Enterprise EV. Code signing dan sertifikat S/MIME dihargai terpisah, jadi periksa halaman produknya.

Dua kebiasaan menghemat uang di kedua kategori: beli cakupan multi-situs atau multi-domain bila Anda punya beberapa properti, dan gunakan tingkat gratis atau masa refund untuk memastikan layanan cocok sebelum berkomitmen setahun.

Catatan keamanan, validasi, dan refund

Beberapa hal yang perlu diingat sebelum membeli:

• Pembersihan tidak selalu termasuk. Pada plugin dengan paket bertingkat, paket gratis atau awal mungkin menemukan malware tetapi tidak menghapusnya. Refund MalCare juga tidak tersedia jika layanan sudah membersihkan malware dari situs Anda dalam masa refund.
• Validasi butuh waktu. Sertifikat DV biasanya terbit dalam hitungan menit, OV dalam 1 hingga 3 hari kerja, dan EV dalam 1 hingga 5 hari kerja. Pesan jauh sebelum peluncuran atau tanggal kedaluwarsa.
• Lindungi kunci penandatanganan Anda. Kunci privat code signing tidak dapat diekspor; kunci berada di token perangkat keras tervalidasi FIPS atau di HSM cloud.
• Baca kebijakan refund. SSL.com menjelaskan garansi uang kembali 30 hari pada sertifikat digital dengan syarat, dan token perangkat keras tidak dapat di-refund. MalCare menawarkan masa refund 14 hari.