English 
Français 
Italiano 
Español 
Português 
Deutsch Voir toutes les fonctionnalités
Inclus dans toutes les offres Glow
Sécurité
Gardez chaque site client à jour, protégé et vérifié depuis le tableau de bord que vous utilisez déjà. Glow met à jour les extensions vulnérables à votre place, bloque les tentatives de piratage de mots de passe, analyse les fichiers chaque jour et vous prévient dès que quelque chose mérite votre attention.
- Correctifs automatiques des extensions et thèmes vulnérables
- Protection des connexions et 2FA pour les administrateurs
- Analyse quotidienne des fichiers et renforcement en un clic
Corrigez la faille, ne vous contentez pas de la signaler
La plupart des sites WordPress piratés le sont via une extension dont la faille est connue et déjà corrigée. Les autres outils vous la signalent. Glow la referme.
Quand une vulnérabilité est publiée pour une extension ou un thème d'un site client et qu'une mise à jour la corrige, Glow lance aussitôt cette mise à jour sous forme de mise à jour sécurisée : sauvegarde d'abord, vérification du site ensuite, retour en arrière si quelque chose casse. Inutile d'attendre votre prochain jour de maintenance.
Stoppez les attaques par mot de passe
Des robots testent des milliers de mots de passe sur chaque page de connexion WordPress. Après 5 tentatives échouées en 15 minutes, Glow suspend les connexions depuis cette adresse pendant 15 minutes, et chaque récidive double la durée. Les mots de passe d'application et XML-RPC sont aussi couverts, ces portes que la plupart des extensions de connexion laissent ouvertes.
Un vrai client s'est retrouvé bloqué ? Débloquez-le depuis Glow grâce au code de référence affiché sur son écran. Envie d'aller plus loin ? Exigez la connexion à deux facteurs pour les administrateurs WordPress avec WordPress Access.
Une analyse des fichiers chaque jour
Chaque jour, Glow compare les fichiers du cœur WordPress et des extensions avec les copies officielles de WordPress.org. Il signale les fichiers modifiés ou ajoutés, les fichiers PHP cachés dans le dossier uploads, et les copies exposées de wp-config ou de bases de données que n'importe qui pourrait télécharger.
L'analyse s'exécute par petites étapes pour ne jamais ralentir le site, et elle ne modifie jamais aucun fichier. Vous examinez chaque résultat, ignorez ce qui est attendu et restaurez une sauvegarde si besoin.
Le renforcement, un interrupteur à la fois
Les réglages exigés par toutes les checklists de sécurité, sans modifier wp-config.php sur quarante sites. Activez-les pour un site, ou définissez un réglage par défaut pour tous.
Chaque interrupteur est désactivé au départ et indique ce qu'il peut affecter, pour qu'aucun site client ne casse par surprise. Désactivez-en un et il est annulé dès le chargement de page suivant.
Soyez le premier informé
Glow vous envoie un e-mail dès que quelque chose mérite votre attention sur un site client : une nouvelle vulnérabilité dans une de vos extensions, un nouveau compte administrateur, une extension de sécurité désactivée ou un résultat d'analyse des fichiers.
Les alertes sont regroupées sur l'ensemble de vos sites : une extension présente sur 30 sites, c'est un seul e-mail, pas 30.
Logiciels serveur obsolètes, signalés
Les correctifs de sécurité de PHP, MySQL, MariaDB et nginx arrivent sous forme de nouvelles versions correctives. Glow compare les logiciels serveur de chaque site à la dernière version de leur branche, et signale tout ce qui est en retard ou en fin de vie.
Quand la prochaine grosse alerte PHP tombe, vous savez déjà quels sites signaler à l'hébergeur.
Montrez votre travail dans chaque rapport
Une bonne sécurité est invisible, donc vos clients ne la voient jamais. La section Sécurité de vos rapports clients change la donne : vulnérabilités corrigées, tentatives de connexion bloquées, analyses de fichiers effectuées et renforcement en place.
Chaque mois, vos clients voient ce que leur contrat de maintenance leur apporte.
Activez-la quand vous êtes prêt
La Sécurité est fournie avec l'extension Glow et démarre en mode Passif : rien ne change sur un site client tant que vous ne l'avez pas décidé.
- 1
Mettez à jour l'extension Glow
Version 4.7.0 ou ultérieure. Mettez à jour tous vos sites depuis Glow en une seule fois.
- 2
Démarrez en mode Passif
Glow compte les connexions échouées pour vous montrer qui tente d'entrer. Rien n'est bloqué et les visiteurs ne remarquent rien.
- 3
Passez en mode Actif
Pour un site ou pour tous. La protection des connexions, l'analyse des fichiers et les correctifs automatiques démarrent. Les interrupteurs de renforcement restent désactivés jusqu'à ce que vous les choisissiez.
La Sécurité est incluse dans toutes les offres Glow
Beaucoup d'outils de gestion WordPress vendent la sécurité en option, facturée par site. Dans Glow, elle fait partie de l'offre que vous avez déjà.
Aucune option par site
Protégez 5 sites ou 500 sans surcoût.
Aucune extension en plus
Tout fonctionne dans l'extension Glow déjà installée sur vos sites. Rien de nouveau à installer ni à licencier.
Compatible avec Wordfence
Vous utilisez déjà une extension de sécurité ? Glow s'efface là où elles se recoupent et couvre le reste.
Sans carte bancaire · Sans engagement · Annulez quand vous voulez
Les agences digitales et les équipes de développement web font confiance à Glow :
Outils de gestion WordPress
Outils de gestion WordPress
Outils de gestion WordPress
Outils de gestion WordPress
Questions fréquentes sur Glow Security
Ai-je encore besoin de Wordfence ?
Glow couvre ce pour quoi la plupart des agences installent la version gratuite de Wordfence : protection des connexions, analyse des fichiers et extensions toujours corrigées. Il n'intègre pas de pare-feu applicatif (WAF), qui inspecte chaque requête web à la recherche d'attaques.
Si vous en voulez un, gardez Wordfence ou le pare-feu de votre hébergeur. Glow les détecte et s'efface là où ils se recoupent, pour qu'ils ne se gênent jamais.
Est-ce payant en supplément ?
Non. La Sécurité est incluse dans toutes les offres Glow, sans option facturée par site.
De quoi Glow a-t-il besoin sur chaque site ?
De l'extension Glow, version 4.7.0 ou ultérieure. Les sites sur une version plus ancienne sont listés avec une note, et vous pouvez tous les mettre à jour depuis Glow.
Peut-il bloquer mes clients ou casser un site ?
Glow ne suspend les connexions qu'après 5 tentatives échouées en 15 minutes, et vous pouvez débloquer n'importe qui depuis Glow grâce au code de référence affiché sur son écran. Rien n'est bloqué tant qu'un site est en mode Passif.
L'analyse des fichiers ne modifie jamais aucun fichier, et chaque interrupteur de renforcement est désactivé au départ et indique ce qu'il peut affecter.
Et les vulnérabilités sans correctif ?
Glow vous alerte, affiche les détails sur le site et applique le correctif dès qu'une version corrigée est publiée. Bloquer une attaque avant qu'un correctif n'existe demande une équipe de recherche dédiée : si un client en a besoin, associez Glow à un service de correctifs virtuels comme Patchstack.
Quelles données quittent le site ?
Le nombre de connexions échouées avec leur adresse d'origine, le chemin des fichiers signalés et la raison du signalement, ainsi que le renforcement et les versions logicielles du site. Jamais de mots de passe, et jamais le contenu de vos fichiers.
Autres fonctionnalités
Vulnérabilités
Recevez des alertes sur les vulnérabilités de sécurité du cœur, des extensions et des thèmes WordPress présents sur les sites de vos clients.
En savoir plus sur VulnérabilitésWordPress Access
Voyez qui peut se connecter à chaque site client, repérez les comptes à risque et corrigez-les depuis Glow.
En savoir plus sur WordPress AccessSauvegardes
Des sauvegardes intégrées avec copies cloud gratuites. Planifiez, restaurez, respirez.
En savoir plus sur Sauvegardes