Empresas y administración pública
Hecho para la auditoría, no añadido después.
Cada función se corresponde con un control del Anexo A de ISO 27001. Berth genera las evidencias que pide tu auditor, por cliente y por periodo.
Panel de control de hosting
Un amarre seguro para cada sitio.
Berth gestiona web, correo, DNS, bases de datos y copias de seguridad en tus propios servidores Debian o AlmaLinux. Pásate desde Plesk, cPanel o DirectAdmin en una sola noche, con la vuelta atrás preparada.
$ curl -fsSL https://get.berthpanel.app | sh
Instalación con una sola línea en el lanzamientoDebian 13 · AlmaLinux 10 / 9 · amd64 y arm64 · paquetes firmados
berth
web01.example.comDebian 13 · 16 GB
ResumenClientesDominiosCorreoDNSCopiasSeguridadMigración
Servidor
Resumen
Servicios
nginxphp-fpmpostfixdovecotbindmariadbvalkey
Dominios
86Buzones
241Última copia
03:12Requiere atención
shop.example.comel certificado se renueva en 9 días
Prueba de restauración, suscripción aleatoriasuperada
Te trae desde
- Plesk
- cPanel
- DirectAdmin
- otro servidor Berth
Migración
Traslada un servidor entero en una noche. Tus clientes no notan nada.
Berth mantiene la estructura en la que ya viven tus sitios: /var/www/vhosts, Maildir, los mismos usuarios e ID. No hay que reescribir nada, y no se toca nada del servidor antiguo.
- 01 · Leer
Copia de solo lectura
Mediante una clave SSH de solo lectura, o a partir de un archivo de copia de seguridad normal de Plesk. Sitios, bases de datos, correo con sus marcas, zonas DNS y planes.
- 02 · Ensayar
Prueba previa, tamaño por adelantado
Ve qué se traslada y cuánto ocupa antes de empezar. Las comprobaciones de paridad comparan cada sitio, buzón y registro.
- 03 · Sincronizar
Copia en caliente, luego el delta
El grueso se traslada días antes. La misma noche solo pasan los cambios desde la última sincronización.
- 04 · Cambiar
Asumir la dirección
Conserva la IP y tus clientes no cambian nada de DNS. Si la IP cambia, Berth te da los registros exactos por dominio. La vuelta atrás sigue preparada.
Todo incluido
Lo que otros paneles venden como extensiones viene integrado.
No lo básico que tiene cualquier panel, sino las piezas que normalmente compras aparte, añades por tu cuenta o no tienes.
Copias que se demuestran solas
Cada semana Berth restaura una suscripción aleatoria en un entorno aislado y comprueba el sitio y los datos. Cifradas, fuera del servidor en S3 con object lock, opcionalmente con la clave propia del cliente.
Monitorización y página de estado
Disponibilidad por página con comprobación de palabras clave, tiempos de respuesta, carga del servidor y un vigilante con horario laboral. Alertas por correo o Telegram, y una página de estado pública para tus clientes.
Puntuación de seguridad, corregida con un clic
Las pruebas de internet.nl por dominio — DNSSEC, DANE, DMARC, HSTS, TLS — explicadas con palabras sencillas, con un botón que corrige lo que el panel puede corregir.
Escáner de malware y WAF
Análisis semanales con ClamAV de cada espacio web con cuarentena, y un cortafuegos ModSecurity por dominio con excepciones. Sin licencia de seguridad aparte.
Kit de WordPress incluido
Todas las instalaciones en una lista, con vulnerabilidades conocidas, actualizaciones automáticas, bastionado, acceso con un clic y copias de staging con su propio dominio y base de datos.
Contenedores junto a tus sitios
Ejecuta una aplicación desde cualquier imagen sin root, con el usuario propio de la suscripción, y publícala en un subdominio o una ruta. Detenla y vuelve el sitio original.
Recursos garantizados
Límites de CPU, memoria e IO por suscripción, para que un sitio con mucho tráfico no ralentice al resto. Además, una caché de objetos Valkey privada y una caché de páginas por sitio.
Informes DMARC y TLS, leídos por ti
Los informes diarios de Google, Microsoft y otros se recopilan y agrupan por origen de envío, para que veas quién envía correo en tu nombre y si pasa las comprobaciones.
Despliegue con Git y terminal segura
Despliega en cada push con una clave de despliegue de solo lectura y un webhook. Una terminal en el navegador como usuario del sitio, que solo se abre tras una nueva verificación del segundo factor.
Y lo básico, bien hecho: nginx y Apache, una versión de PHP por sitio, correo con webmail, DNS con DNSSEC automático, Let's Encrypt y cualquier CA ACME, MariaDB y PostgreSQL, FTP, cron, una REST API y el comando berth.
Hecho en la UE
Diseñado y construido en los Países Bajos.
Berth se desarrolla íntegramente dentro de la Unión Europea, por un equipo neerlandés, bajo la legislación europea. Sin inversores al otro lado del océano, sin datos que se van a una nube que no has elegido.
- Tus servidores, tu jurisdicciónBerth funciona en tu propio hardware o con el proveedor europeo que elijas. Los datos de los clientes nunca pasan por nosotros.
- Nada cargado de fueraEl panel incluye sus propias fuentes y scripts y no llama a servicios de terceros. En eso puede apoyarse tu declaración de privacidad.
- RGPD y NIS2 en el productoExportación y supresión de datos por cliente, enmascaramiento de IP en los registros y plazos de incidentes conformes a la directiva NIS2.
- Código abierto por debajoServicios de código abierto probados como nginx, Postfix, Dovecot y MariaDB. Sin dependencia de proveedor en las piezas que guardan tus datos.
- Registro de auditoría a prueba de manipulaciónEncadenado con hashes, exportable, enviado a tu SIEM mediante TLS.
- Passkeys e inicio de sesión únicoMFA resistente al phishing por rol, inicio de sesión con OIDC y SAML.
- Doble control, justo a tiempoAprobación para acciones sensibles y permisos de administrador con límite de tiempo.
- Plazos de incidentes NIS2Plazos de 24 h, 72 h y un mes con una cronología firmada.
- internet.nl, corregido en el sitioDNSSEC, DANE, DMARC reject, HSTS y security.txt, con un botón para corregir lo que Berth puede.
- Privacidad por defectoEnmascaramiento de IP en los registros, exportación de datos por cliente, supresión con certificado.
Por dentro
Validado antes de entrar en producción.
Berth nunca parchea un archivo de configuración sobre la marcha. Genera el estado deseado completo, lo comprueba con el validador propio de cada servicio y lo sustituye de forma atómica. Un cambio erróneo nunca llega a un servidor en funcionamiento.
- Escrito en Go. Un pequeño agente con privilegios; todo lo demás se ejecuta sin privilegios.
- Servicios de código abierto que ya conoces: nginx, Postfix, Dovecot, BIND, MariaDB.
- Versiones firmadas con SBOM, actualizaciones mediante apt o dnf con vuelta atrás.
$ berth domain create shop.example.com --plan business
→ render /etc/berth/rendered/.staging
✓ nginx -t syntax ok
✓ postfix check ok
✓ named-checkzone shop.example.com ok
→ swap atomic rename
→ reload nginx postfix bind
■ certificate issued via ACME, 3 names
Precios
Por servidor. Sin sorpresas por cuenta.
Berth está en acceso anticipado. Los precios se fijan en el lanzamiento; los socios de acceso anticipado obtienen un precio de lanzamiento que se mantiene.
Server
Un servidor, tus propios sitios y clientes.
En el lanzamiento
- Todos los módulos incluidos
- Migración desde Plesk, cPanel, DirectAdmin
- Actualizaciones y correcciones de seguridad
Para empresas de hosting
Host
Dominios ilimitados, revendedores y la API de aprovisionamiento.
En el lanzamiento
- Dominios ilimitados
- Revendedores y marca blanca
- Aprovisionamiento para WHMCS y HostBill
Sovereign
Empresas y administración pública, en tu propia red.
En el lanzamiento
- Paquete de instalación sin conexión
- SSO, rol de auditor y paquetes de evidencias
- Migración de servidor asistida
Trae tus sitios a buen puerto.
El acceso anticipado está abierto para empresas de hosting, agencias y organizaciones que gestionan sus propios servidores.