En este artículo, nos gustaría prestar atención a una solución compleja de seguridad desarrollada por Amasty. Aunque hay muchas extensiones de seguridad Magento producidas por desarrolladores terceros, Amasty Security Suite es una herramienta genial que puede ayudarte a controlar los aspectos siguientes de tu sitio web de comercio electrónico: acciones de administradores, permisiones de roles, copias de seguridad y logins (identificación de usuarios). Por eso vamos a examinar los detalles de cada característica.
Amasty Security Suite ofrece la funcionalidad de 4 módulos diferentes:
Actividades en Backend. Esta característica provee la posibilidad de controlar todas las acciones efectuadas por tus administradores. Como resultado, puedes siempre descubrir cual admin es responsable de un fracaso.
Permisos de Admin. De la manera predeterminada, Magento deja administradores administrar todo contenido de tu tienda, pero a veces esta libertad no lleva a nada de bueno. Por eso implementar los permisos de administradores es una buena idea. Y con ayuda de Amasty Security Suite permites a tus administradores de ver y modificar sólo categorías, páginas o productos particulares.
Copias de Seguridad (Backups). No tenemos que subestimar la importancia de la función de copias de seguridad en tu negocio de comercio electrónico. En caso de un fracaso, ellas ayudan a restaurar rápidamente tu sitio web, por eso su creación es la solución más confiable para evitar varios problemas. Así Amasty ofrece esta característica en la extensión “Security Suite” que automáticamente copia y almacena bases de datos de tu tienda Magento en un servidor separado.
Protección de tentativas maliciosas de login. Infelizmente, las tentativas maliciosas ocurren muy frecuentemente cuando se trata de sitios web de comercio electrónico. Ya que hackers siempre tratan de robar los datos de clientes disponibles en el backend de tu sitio web ecommerce Magento, es necesario de prevenir todas las conexiones inseguras y proteger tu tienda de sniffing (robo de datos) y keylogging (registradores de teclas). Todas las medidas necesarias de seguridad son incluidas en el conjunto.
Tal vez que ya hayas notado que la extensión Magento por Amasty “Security Suite “ es designada para eliminar amenazas internas/externas de seguridad y proveer el control total de la gestión de tu tienda.
Si piensas que tus administradores evitan el trabajo, entonces tienes una oportunidad maravillosa de verificar lo que hacen en realidad. Amasty Security Suite incluye una herramienta de registro avanzado que eficazmente segue todas las actividades en tu backend Magento. Por consiguiente, te ayuda a mejorar considerablemente el perfomance de administradores. La herramienta ofrece las oportunidades siguientes:
Controlar todas acciones de tus administradores;
Controlar todas tentativas de login;
Bloquear usuarios en caso de tentativas frustradas de login;
Observar lo que tus administradores hacen en tiempo real;
Tenemos que mencionar que cada administrador recibe la história de visitas de páginas.
Security Suite por Amasty: Permisos de Admin
Esta característica es muy útil en caso cuando piensas que administradores particulares de tu tienda no necesitan el acceso a ciertas páginas, categorías o opciones backend. Este aspecto de Amasty Security Suite es provechoso en particular cuando tienes muchos administradores, ya que la extensión provee la posibilidad de asignar funciones diferentes (permisos) a varios gestores de tienda, los administradores pueden modificar sólo contenido particular. Como un propietario de tienda, podrás hacer las cosas siguientes:
Limitar el acceso;
Separar la gestión de productos y categorías entre administradores;
Limitar el acceso a reportes, estadísticas dashboard y elementos CMS.
Security Suite ofrece el apoyo a la duplicación de papeles (funciones) sólo con un clic y además es compatible con otros módulos terceros. Entonces, al utilizar la extensión puedes considerablemente mejorar la seguridad de tu sitio web Magento.
Security Suite por Amasty: Copias de Seguridad
Ya hemos mencionado arriba que backups (copias de seguridad) regulares ayudan a prevenir la pérdida de datos y mejorar la seguridad de información. Y con Amasty Security Suite, podrás optimizar el proceso de backup al programar y automatizar todas tareas relacionadas. La extensión provee la posibilidad de restaurar toda base de datos o algunos archivos específicos. Las otras características de backup son siguientes:
Backups automatizadas onsite y offsite;
Programación;
La posibilidad de restaurar datos en un archivo de registro (log) y en base de datos;
Integración con Box, Dropbox y S3.
Security Suite por Amasty: Protección de Tentativas maliciosas de Login
En cuanto a la protección de tentativas maliciosas de login, Security Suite ofrece una oportunidad única de añadir un paso adicional de verificación al procedimiento predeterminado de login. La característica es basada en la aplicación Google Authenticator que provee códigos de verificación válidos sólo durante 30 segundos. Por consiguiente, vas a olvidar para siempre los problemas relacionados a las tentativas maliciosas de login. Además, recibirás una lista blanca de direcciones IP donde podrás almacenar redes confiables.
Security Suite por Amasty: Conclusión
Security Suite por Amasty combina la funcionalidad de 4 módulos diferentes. Entonces, puedes obtener todo esto sólo por $349 – un precio razonable por la posibilidad abordar varias amenazas de seguridad.
En caso tienes un tienda pequeña y no necesitas seguir actividades en backend o utilizar permisos de administrador, recomendamos que instales las extensiones siguientes: Cloud Backup($149) y Two-Factor Authentication ($69). Así, vas a obtener sólo características necesarias.
Si tienes diversos administradores, escoge el conjunto completo: