berth
UK
Запросити ранній доступ

Можливості

Бачте все. Виправляйте з одного місця.

П’ять речей, які робить Berth і які інші панелі залишають плагінам, платним розширенням або окремому інструменту.

01 · Моніторинг

Дізнавайтеся раніше за клієнтів.

Доступність, час відгуку, навантаження сервера й кожна служба — під наглядом просто з панелі. Не треба встановлювати чи оплачувати окремий стек моніторингу.

  • Стежте за будь-якою сторінкою, не лише головною, і перевіряйте, чи є на ній ключове слово.
  • CPU, пам’ять, диски й перезапуски служб — для кожного сервера та кожної підписки.
  • Сторож із порогами та робочими годинами. Сповіщення поштою або в Telegram.
  • Публічна сторінка стану, яку ваші клієнти можуть перевірити самі.
Доступністьостанні 45 днів
shop.example.com/checkoutключове слово «Оплатити» на сторінці24 h 100 %30 d 99.97 %
example.comHTTP 200 · сертифікат дійсний24 h 100 %30 d 100 %
mail.example.comIMAPS і SMTP submission24 h 100 %30 d 99.91 %
Час відгуку · shop.example.com
312 msмедіана1.9 sпік
web01 · навантаження
CPU23 %
Пам’ять61 %
/var82 %
Сторож · у Telegram · 14:07shop.example.com відповідає повільніше за 1,5 с упродовж 5 хвилин

Пул PHP-FPM зайнятий на 20 із 20 воркерів. Підвищте ліміт або перегляньте slow log.

Резервні копії · bakery-example.comrestic · S3 object lock
  1. Сьогодні, 03:12сайт · 2 бази даних · 6 скриньок · 18,4 ГБВідновити…
  2. Учора, 03:1018,3 ГБ · змінено 212 МБ
  3. Понеділок, 03:1118,1 ГБ · зберігається 30 днів
Увесь сайтОдну базу данихОдну скринькуОкремий файл
Щотижневий тест відновлення · випадковий вибірВідновлено в пісочницю й перевірено
HTTP 200412 таблиць6 скриньок

02 · Перевірені копії

Резервна копія чогось варта лише тоді, коли ви бачили, як вона відновлюється.

Berth за розкладом відновлює випадкову підписку в пісочницю, перевіряє, що сайт відповідає, а дані на місці, і зберігає звіт для вашого аудитора.

  • Шифрування за допомогою restic, за бажанням — власним ключем клієнта.
  • Зберігання поза майданчиком у будь-якому S3-сховищі, з object lock проти програм-вимагачів.
  • Клієнти самі відновлюють сайт, базу даних, поштову скриньку або окремий файл.

03 · Оцінка безпеки

Оцінка для кожного домену й кнопка, щоб виправити.

Berth виконує перевірки internet.nl — нідерландського стандарту сучасної інтернет-безпеки, — пояснює кожен результат простими словами й виправляє одним кліком те, що може.

  • DNSSEC, DANE, SPF, DKIM, DMARC, HSTS, TLS та IPv6 в одному поданні.
  • Сканування на шкідливе ПЗ з карантином і WAF для кожного домену враховуються в тій самій оцінці.
  • Клієнти бачать власну оцінку, тож розмова починається з фактів.
86 зі 100 example.com можна додати 2 бали
  • DNSSEC підписаноУспішно
  • Конфігурація TLS (NCSC)Успішно
  • HSTS і security.txtУспішно
  • Політика DMARCp=none, має бути p=rejectВиправити
  • DANE для поштинемає запису TLSA для поштового сервераВиправити
  • Сканування на шкідливе ПЗ · 14 208 файлівЧисто

04 · WordPress

Усі сайти WordPress на сервері в одному списку.

Оновлення, відомі вразливості, посилення захисту, посилання для входу й тестова копія. Вбудовано, а не продається як додатковий набір інструментів.

СайтВерсіяОновленняБезпекаОб’єктний кешДії
bakery-example.com6.8.3АвтоматичноЗахищеноValkey · 94 % влучаньУвійти
shop.example.com6.8.33 плагіни1 відома вразливістьValkey · 88 % влучаньОновити
staging.shop.example.com staging6.8.3Спершу тестНе індексуєтьсявимк.Копіювати в live
Встановлення одним клікомЗахищено з самого початку; дані адміністратора показуються один раз.
Тестова копіяВласний домен, вебпростір і база даних. Спершу тестуйте, потім копіюйте.
Кеш сторінок з очищеннямПублікація допису очищує саме ті сторінки, яких він стосується.
Режим обслуговуванняОдин перемикач і ваша власна сторінка, поки ви працюєте.

05 · Аудит та інциденти

Докази, а не розповіді.

Кожна зміна записується в журнал, який неможливо відредагувати непомітно. Якщо щось усе ж піде не так, Berth відлічує час для ваших повідомлень за NIS2.

  • Хто, що, коли — і точний diff конфігурації.
  • Потокова передача у ваш SIEM через TLS; клієнти бачать власні записи.
  • Підписаний експорт інциденту з хронологією, готовий для регулятора.
  1. 14:02 · anna · версія PHP 8.3 → 8.4 · shop.example.com#a91f…3c
  2. 14:05 · auditor · права адміністратора на 2 години · погодив mark#5e02…a1 ← a91f
  3. 14:07 · сторож · 20 невдалих входів з однієї мережі#c47d…09 ← 5e02
Інцидент · підбір паролів до вебпоштивідкрито 14:07
24 год · раннє попередженняНадіслано
72 год · повідомленнястрок через41:12:05
1 місяць · остаточний звітчерез 30 днів

06 · Також у складі

Одна панель замість купи розширень.

Усе нижче входить до Berth, на кожному сервері. Жодних доповнень, які треба окремо купувати, ліцензувати чи оновлювати.

  • Міграція та імпорт сайтівЗ Plesk, cPanel, DirectAdmin та інших серверів Berth, спершу з пробним прогоном. Або заберіть окремий сайт через FTP чи SFTP.
  • Цілісність і блокування записуВідбиток кожного файлу, яким керує панель, і блокування запису для кожної підписки — для сайтів, які не мають змінюватися.
  • Поради та самовідновленняРекомендації для кожного домену, перевірка захищеності сервера й команда відновлення, яка лагодить зламану службу.
  • Логи та їх пересиланняЖиві логи для кожного домену й пересилання до вашого SIEM, сервісу логів або Grafana Loki.
  • Метрики для PrometheusЕндпоінт метрик із власним токеном з обмеженими правами, готовий для ваших дашбордів.
  • Застосунки та фонові процесиЗастосунки й воркери Node.js і Python для кожного домену, кожен від власного користувача підписки.
  • Сертифікати від будь-якого CALet's Encrypt або будь-який ACME CA, wildcard-сертифікати, запити на підпис і платні сертифікати через реселерський обліковий запис у CA.
  • DNS у вашого провайдераКеруйте записами в Cloudflare, TransIP чи Hetzner або розміщуйте DNS самі з DNSSEC.
  • Підключення CDNCloudflare і Bunny, підключені для кожного домену, з очищенням кешу з панелі.
  • КешуванняОб’єктний кеш Valkey для кожної підписки, кеш сторінок з очищенням і мікрокешування для динамічних сайтів.
  • Копії поза серверомЗашифровані за допомогою restic у S3 з object lock, SFTP, Backblaze B2, Azure або Google Cloud Storage.
  • Безпека входуЗастосунки-автентифікатори, passkeys, єдиний вхід через OIDC або SAML і другий фактор також для SSH.
  • Інтеграція з білінгомAPI провізіонінгу для WHMCS і HostBill, а також вебхуки для кожної зміни.
  • Інтеграція з ШІДозвольте ШІ-асистенту працювати в панелі через MCP, з ключем з обмеженими правами або OAuth і лише з правами самого клієнта.
  • Перехоплення пошти на stagingЛисти, які надсилає тестовий сайт, перехоплюються й показуються в панелі, а не доходять до реальних людей.
  • Пакет доказів для аудитівПідписаний пакет за кожен період з переглядом доступів, журналом дій і змінами, для ISO 27001, BIO і NIS2.

07 · У планах

Що ми будуємо далі.

Berth зараз у ранньому доступі. Це наступні пункти в списку, а партнери раннього доступу допомагають визначити порядок.

  1. Дорожня картаWhite label для реселерівВласні логотип, кольори, назва панелі й адреса для кожного реселера — також у листах, на сторінках стану та у звітах.
  2. Дорожня картаЗастосунки в один клікNextcloud, Matomo, Ghost, n8n, Uptime Kuma, Umami та інші. Softaculous і Installatron для хостерів, які вже ними користуються.
  3. Дорожня картаІнструменти для LaravelКоманди Artisan, воркери черг, планувальник, файл .env і Composer — просто з панелі.
  4. Дорожня картаРозумні оновлення WordPressСпершу оновіть тестову копію, порівняйте знімки екрана до й після, і лише тоді оновлюйте робочий сайт.
  5. Дорожня картаЗахист від шкідливого ПЗ наживоСканування під час кожного запису замість щотижневого й автоматичне очищення відомих ін’єкцій.
  6. Дорожня картаІмпорт пошти через IMAPПереносьте поштові скриньки з Gmail, Microsoft 365 або від іншого хостера, з папками та позначками.
  7. Дорожня картаMicrosoft 365 і Google WorkspaceПравильні записи MX, SPF, DKIM і autodiscover в один клік.
  8. Дорожня картаСписки розсилкиСписки для кожного домену з підпискою, відпискою, модерацією та архівом.
  9. Дорожня картаДоступність з кількох локаційПеревірки з більш ніж одного місця, щоб сповіщення означало, що сайт справді недоступний.
  10. Дорожня картаCore Web Vitals для сайтівВимірювання Lighthouse за розкладом — в оцінці продуктивності та щомісячному звіті.
  11. Дорожня картаАнтивірус для вхідної поштиВкладення перевіряються під час надходження, з карантином і сповіщенням.
  12. Дорожня картаРеєстрація доменівРеєструйте, переносьте й продовжуйте домени з панелі через реєстратора, з DNS і сертифікатом, налаштованими одразу.

А також решта: пошта, DNS, сертифікати, PHP, бази даних.

Щоденна робота панелі хостингу, зроблена ретельно.

Усі можливостіЗапросити ранній доступ