berth
IT
Richiedi l'accesso anticipato

Funzionalità

Vedi tutto. Risolvi da un unico punto.

Cinque cose che Berth fa e che altri pannelli lasciano a plugin, estensioni a pagamento o a un secondo strumento.

01 · Monitoraggio

Sappilo prima dei tuoi clienti.

Uptime, tempi di risposta, carico del server e ogni servizio, sorvegliati dall'interno del pannello. Nessuno stack di monitoraggio separato da installare o da pagare.

  • Controlla qualsiasi pagina, non solo la home page, e verifica che contenga una parola chiave.
  • CPU, memoria, dischi e riavvii dei servizi, per server e per abbonamento.
  • Un watchdog con soglie e orari d'ufficio. Avvisi via email o Telegram.
  • Una pagina di stato pubblica che i tuoi clienti possono consultare da soli.
Uptimeultimi 45 giorni
shop.example.com/checkoutparola chiave «Paga ora» nella pagina24 h 100 %30 d 99.97 %
example.comHTTP 200 · certificato valido24 h 100 %30 d 100 %
mail.example.comIMAPS e invio SMTP24 h 100 %30 d 99.91 %
Tempo di risposta · shop.example.com
312 msmediana1.9 spicco
web01 · carico
CPU23 %
Memoria61 %
/var82 %
Watchdog · a Telegram · 14:07shop.example.com è più lento di 1,5 s da 5 minuti

Pool PHP-FPM a 20 worker su 20. Alza il limite, oppure guarda lo slow log.

Backup · bakery-example.comrestic · S3 object lock
  1. Oggi, 03:12sito · 2 database · 6 caselle · 18,4 GBRipristina…
  2. Ieri, 03:1018,3 GB · 212 MB modificati
  3. Lunedì, 03:1118,1 GB · conservato 30 giorni
Intero sitoUn databaseUna casellaUn singolo file
Test di ripristino settimanale · scelto a casoRipristinato in una sandbox e verificato
HTTP 200412 tabelle6 caselle

02 · Backup verificati

Un backup conta solo dopo averlo visto tornare.

Berth ripristina periodicamente un abbonamento casuale in una sandbox, verifica che il sito risponda e che i dati ci siano, e conserva il rapporto per il tuo auditor.

  • Cifrati con restic, facoltativamente con la chiave del cliente.
  • Fuori sede su qualsiasi storage S3, con object lock contro il ransomware.
  • I clienti ripristinano da soli un sito, un database, una casella o un singolo file.

03 · Punteggio di sicurezza

Un punteggio per dominio, e un pulsante per sistemarlo.

Berth esegue i controlli di internet.nl, lo standard olandese per la sicurezza moderna di internet, spiega ogni risultato con parole semplici e corregge con un clic ciò che può.

  • DNSSEC, DANE, SPF, DKIM, DMARC, HSTS, TLS e IPv6 in un'unica vista.
  • La scansione malware con quarantena e un WAF per dominio contribuiscono allo stesso punteggio.
  • I clienti vedono il proprio punteggio, così la conversazione parte dai fatti.
86 su 100 example.com 2 punti da guadagnare
  • DNSSEC firmatoSuperato
  • Configurazione TLS (NCSC)Superato
  • HSTS e security.txtSuperato
  • Policy DMARCp=none, dovrebbe essere p=rejectCorreggi
  • DANE per la postanessun record TLSA per il server di postaCorreggi
  • Scansione malware · 14.208 filePulito

04 · WordPress

Ogni sito WordPress del server, in un unico elenco.

Aggiornamenti, vulnerabilità note, hardening, un link di accesso e una copia di staging. Integrati, non venduti come toolkit aggiuntivo.

SitoVersioneAggiornamentiSicurezzaObject cacheAzioni
bakery-example.com6.8.3AutomaticiProtettoValkey · 94 % hitAccedi
shop.example.com6.8.33 plugin1 vulnerabilità notaValkey · 88 % hitAggiorna ora
staging.shop.example.com staging6.8.3Prima testaNon indicizzatooffCopia in produzione
Installazione con un clicProtetta fin dall'inizio; i dati di amministratore vengono mostrati una sola volta.
Copia di stagingCon dominio, spazio web e database propri. Prima testa, poi copia.
Cache delle pagine con svuotamentoPubblicare un articolo svuota esattamente le pagine che coinvolge.
Modalità manutenzioneUn solo interruttore, con una tua pagina mentre lavori.

05 · Audit e incidenti

Prove, non aneddoti.

Ogni modifica viene scritta in un log che non può essere alterato senza che si veda. Quando qualcosa va storto, Berth tiene il conto del tempo per le tue notifiche NIS2.

  • Chi, cosa, quando, e il diff esatto della configurazione.
  • Inviato al tuo SIEM via TLS; i clienti vedono le proprie voci.
  • Un'esportazione firmata di un incidente con la sua cronologia, pronta per l'autorità.
  1. 14:02 · anna · versione PHP 8.3 → 8.4 · shop.example.com#a91f…3c
  2. 14:05 · auditor · diritti di amministratore per 2 ore · approvato da mark#5e02…a1 ← a91f
  3. 14:07 · watchdog · 20 accessi falliti da una stessa rete#c47d…09 ← 5e02
Incidente · tentativi di indovinare password sulla webmailaperto 14:07
24 h · preallarmeInviato
72 h · notificascade tra41:12:05
1 mese · relazione finaletra 30 giorni

06 · Incluso anche

Un pannello invece di una pila di estensioni.

Tutto ciò che segue fa parte di Berth, su ogni server. Nessun componente aggiuntivo da acquistare, licenziare o mantenere aggiornato a parte.

  • Migrazione e import di sitiDa Plesk, cPanel, DirectAdmin e altri server Berth, prima con una prova. Oppure recupera un singolo sito via FTP o SFTP.
  • Integrità e blocco in scritturaUn'impronta di ogni file gestito dal pannello e un blocco in scrittura per abbonamento per i siti che non devono cambiare.
  • Consigli e autoriparazioneRaccomandazioni per dominio, un controllo dell'hardening del server e un comando di riparazione che rimette in sesto un servizio guasto.
  • Log e inoltro dei logLog in tempo reale per dominio e inoltro al tuo SIEM, a un servizio di log o a Grafana Loki.
  • Metriche per PrometheusUn endpoint di metriche con un proprio token a portata limitata, pronto per le tue dashboard.
  • App e processi in backgroundApp e worker Node.js e Python per dominio, ciascuno con l'utente proprio dell'abbonamento.
  • Certificati da qualsiasi CALet's Encrypt o qualsiasi CA ACME, wildcard, richieste di firma e certificati a pagamento tramite un account rivenditore presso una CA.
  • DNS presso il tuo providerGestisci i record su Cloudflare, TransIP o Hetzner, oppure ospita tu stesso il DNS con DNSSEC.
  • Collegamento CDNCloudflare e Bunny, collegati per dominio, con purge dal pannello.
  • CachingUna cache di oggetti Valkey per abbonamento, una cache di pagina con purge e microcaching per i siti dinamici.
  • Backup offsiteCifrati con restic su S3 con object lock, SFTP, Backblaze B2, Azure o Google Cloud Storage.
  • Sicurezza dell'accessoApp di autenticazione, passkey, single sign-on con OIDC o SAML e un secondo fattore anche per SSH.
  • Integrazione con la fatturazioneUn'API di provisioning per WHMCS e HostBill, più webhook per ogni modifica.
  • Integrazione IALascia che un assistente IA lavori nel pannello tramite MCP, con una chiave a portata limitata o OAuth e solo con i diritti propri del cliente.
  • Cattura email per lo stagingLe email inviate da un sito di staging vengono intercettate e mostrate nel pannello invece di raggiungere persone reali.
  • Evidenze per gli auditUn pacchetto firmato per periodo con revisione degli accessi, registro delle attività e modifiche, per ISO 27001, BIO e NIS2.

07 · In roadmap

Cosa costruiamo dopo.

Berth è in accesso anticipato. Questi sono i prossimi punti della lista, e i partner dell'accesso anticipato aiutano a deciderne l'ordine.

  1. RoadmapWhite label per rivenditoriIl tuo logo, i tuoi colori, il nome del pannello e l'indirizzo per ogni rivenditore, anche in email, pagine di stato e report.
  2. RoadmapApp con un clicNextcloud, Matomo, Ghost, n8n, Uptime Kuma, Umami e altre. Softaculous e Installatron per gli hosting che li usano già.
  3. RoadmapStrumenti per LaravelComandi Artisan, worker delle code, lo scheduler, il file .env e Composer, direttamente dal pannello.
  4. RoadmapAggiornamenti WordPress intelligentiAggiorna prima una copia di staging, confronta gli screenshot prima e dopo, e solo allora aggiorna il sito live.
  5. RoadmapAntimalware in tempo realeScansione a ogni scrittura invece che settimanale, e pulizia automatica delle iniezioni note.
  6. RoadmapImport della posta via IMAPSposta le caselle da Gmail, Microsoft 365 o da un altro hosting, con cartelle e flag.
  7. RoadmapMicrosoft 365 e Google WorkspaceI record MX, SPF, DKIM e autodiscover corretti con un clic.
  8. RoadmapMailing listListe per dominio con iscrizione, disiscrizione, moderazione e archivio.
  9. RoadmapUptime da più localitàControlli da più di un punto, così un avviso significa che il sito è davvero irraggiungibile.
  10. RoadmapCore Web Vitals per sitoMisurazioni Lighthouse pianificate, nel punteggio di prestazioni e nel report mensile.
  11. RoadmapAntivirus per la posta in arrivoAllegati scansionati all'arrivo, con quarantena e notifica.
  12. RoadmapRegistrazione dominiRegistra, trasferisci e rinnova domini dal pannello tramite un registrar, con DNS e certificato configurati subito.

E il resto: posta, DNS, certificati, PHP, database.

Il lavoro quotidiano di un pannello di hosting, fatto con cura.

Tutte le funzionalitàRichiedi l'accesso anticipato