“Adatto alle aziende”, o enterprise-ready in inglese.
È un termine molto usato nel settore dell’hosting di siti web, ma spesso viene frainteso.
Per molti fornitori, l’etichetta sembra significare “siamo in grado di gestire molto traffico”. Tuttavia, la capacità di gestire siti web ad alto traffico non rende automaticamente un servizio enterprise-ready.
Gli ambienti aziendali sono invece definiti dalla governance, dai controlli operativi, dai processi di sicurezza e dalla gestione del rischio.
Sebbene WordPress come piattaforma sia adatta alle aziende, il modo in cui alcune società di hosting forniscono il CMS più popolare al mondo può causare confusione e dubbi sulla capacità di WordPress di soddisfare le esigenze delle organizzazioni aziendali.
In questo articolo spieghiamo cosa significa “enterprise-ready” quando si ospitano siti WordPress.
Ci occupiamo del motivo per cui molti host usano impropriamente il termine, dei dettagli reali necessari per l’hosting per le aziende WordPress e di come Kinsta abbia costruito una piattaforma di hosting aziendale basata su controlli e funzionalità piuttosto che su termini di marketing.
Come molti hosting WordPress usano impropriamente il termine “enterprise-ready”
Se si osservano i piani di hosting enterprise di molti host WordPress, si nota una tendenza:
Spesso l’unica differenza tra i piani di hosting “normali” e quelli “enterprise” è la quantità di traffico del sito web che ciascun piano può gestire.
Sebbene la scalabilità del traffico sia importante per molte aziende, concentrarsi esclusivamente sul traffico permette agli host di non affrontare la questione del se possano davvero offrire ciò di cui le aziende hanno bisogno.
Qualsiasi piattaforma cloud competente è in grado di scalare per gestire il traffico, quindi la sola capacità di soddisfare le richieste di traffico non è il fattore di differenziazione tra hosting normale e hosting aziendale. Al contrario, la capacità di gestire siti web ad alto traffico è solo una parte del puzzle.
Nelle prossime sezioni spiegheremo perché non ha senso confondere “hosting di siti web aziendali” con “hosting di siti web ad alto traffico”, oltre ai controlli aziendali che spesso mancano in molti hosting WordPress.
Traffico elevato non significa rischio elevato
Un problema fondamentale nel modo in cui molti host si approcciano all’essere “adatti alle grandi aziende” è il presupposto che un “sito web ad alto traffico” equivalga a un “sito web ad alto rischio”
Anche se molte aziende hanno bisogno di un supporto per il traffico elevato, è essenziale distinguere tra “siti web ad alto traffico” e “siti web ad alto rischio”.
Ad esempio, consideriamo due siti web:
- Sito web 1: un blog che pubblica immagini divertenti di gatti e riceve 10 milioni di visitatori al mese.
- Sito web 2: un sito web per un’azienda B2B con prodotti di alto valore riceve 10.000 visitatori altamente qualificati al mese.
Anche se il primo sito web riceve un traffico mensile significativamente maggiore, il secondo sito web presenta un rischio maggiore e ha esigenze organizzative diverse.
I siti web ad alto rischio presentano in genere alcuni o tutti i seguenti fattori:
- La reputazione del brand è a rischio. Qualsiasi downtime o problema di sicurezza può causare gravi danni alla reputazione e avere un impatto negativo su altre metriche aziendali.
- Requisiti di conformità. Le aziende hanno requisiti di conformità unici, indipendentemente dalla quantità di traffico che ricevono.
- Politiche di governance interna. Oltre alla conformità esterna, le grandi organizzazioni hanno spesso politiche interne da rispettare.
- Molteplici stakeholder. In genere le aziende devono consentire l’accesso agli ambienti di hosting a più soggetti, spesso con livelli di accesso diversi.
- Audit di sicurezza e revisioni dei fornitori. Le organizzazioni aziendali hanno bisogno di un host in grado di superare i controlli di sicurezza e le revisioni dei fornitori. Spesso è necessario che l’host soddisfi determinati requisiti, come ad esempio le certificazioni ISO e SOC 2.
In parole povere: tutti i siti web aziendali sono ad alto rischio, ma non tutti i siti web aziendali sono ad alto traffico.
I controlli mancanti in molti hosting WordPress “enterprise”
Concentrandosi eccessivamente sul fatto che i siti ad alto traffico sono il fattore decisivo per le esigenze di hosting aziendale, molti host non riescono a trovare le funzionalità e i controlli di cui le aziende hanno bisogno.
Questi fattori mancanti possono includere:
- Scarso isolamento degli ambienti
- Rischio di infrastruttura condivisa
- Controlli deboli sui permessi degli utenti
- Registrazione limitata degli audit
- Politiche di backup incoerenti
- Guardrail operativi limitati
- Sicurezza reattiva piuttosto che proattiva
- Mancanza di linee guida e certificazioni interne, come le certificazioni ISO e SOC 2
- Mancanza di stabilità e maturità del fornitore
Nella prossima sezione discuteremo questi requisiti in modo più dettagliato, esaminando cosa rende un host WordPress “adatto alle grandi aziende”, o “enterprise-ready”.
Cosa rende gli host WordPress “enterprise-ready”?
Finora ci siamo concentrati su cosa non è un hosting per WordPress adatto alle aziende. Ora vogliamo spostare l’attenzione oltre i termini del marketing e approfondire cosa rende un host WordPress “enterprise-ready”.
Una solida infrastruttura di base
Una cosa che la maggior parte degli host WordPress ha capito bene è che i siti web aziendali hanno bisogno di una base infrastrutturale solida e scalabile.
L’infrastruttura deve essere:
- Completamente isolata da altri siti/account
- Stabile e affidabile
- Performante
- Scalabile
Purtroppo, molti hosting WordPress iniziano e finiscono con l’hosting aziendale.
C’è molto di più nell’hosting web aziendale:
Governance e controllo degli accessi
Le organizzazioni aziendali hanno esigenze uniche in fatto di governance e controllo degli accessi, un aspetto che a molti host sfugge.
Alcune funzionalità comuni sono le seguenti:
- Separazione degli ambienti. Come minimo, ambienti diversi per lo staging e la produzione. Alcune aziende potrebbero anche avere bisogno di un ambiente di sviluppo aggiuntivo.
- Controlli di accesso basati sui ruoli. Questo aiuta le organizzazioni a controllare chi ha accesso ai diversi siti e aree di hosting. Ad esempio, le aziende potrebbero voler dare ad alcuni utenti l’accesso agli ambienti di staging e di sviluppo, ma non agli ambienti di produzione.
- Supporto per il Single Sign-On (SSO). Molte aziende preferiscono utilizzare il proprio provider SSO piuttosto che affidarsi a credenziali di account di hosting separate.
- Processi di distribuzione controllati. Le aziende devono poter controllare i processi di distribuzione e integrarli nei flussi di lavoro esistenti.
- Flussi di lavoro facili da controllare. Le organizzazioni vogliono anche essere in grado di verificare chi ha fatto cosa e quando lo ha fatto, poiché questi dettagli sono una parte essenziale della governance interna.
La sicurezza come sistema, non come caratteristica
Nell’hosting aziendale, la sicurezza non consiste nell’offrire una singola funzionalità. Si tratta invece di creare un intero sistema che funzioni insieme per garantire una sicurezza di livello aziendale.
In genere, questo richiede sicurezza a tutti i livelli:
- Applicazione/ambiente – L’host deve proteggere il sito e l’ambiente stesso, con strumenti come firewall, crittografia, scansione del malware, protezione DDoS, ecc.
- Account – L’host deve offrire strumenti per controllare l’accesso e proteggere gli account di hosting. Tra questi, le restrizioni basate sui ruoli, la registrazione delle attività, l’autenticazione a due fattori e il supporto dei provider SSO.
- Processi interni – L’host deve anche disporre di processi interni che si basino sulle altre protezioni di sicurezza. La migliore sicurezza delle applicazioni e degli account non avrà importanza se l’host ha processi interni approssimativi che espongono i siti web a rischi di sicurezza.
Prevedibilità operativa e riduzione dei rischi
Le aziende hanno anche una maggiore esigenza di prevedibilità operativa e di riduzione dei rischi da parte del loro provider di hosting.
Alcuni dei fattori che definiscono la prevedibilità operativa sono:
- Accordi definiti sul livello di servizio (SLA). Le aziende desiderano avere garanzie di uptime e altre metriche chiave supportate da SLA.
- Monitoraggio trasparente. Le organizzazioni devono essere a conoscenza di interruzioni o altri problemi, piuttosto che scoprire che questi sono stati tenuti nascosti.
- Processi di risposta agli incidenti chiaramente definiti. Le aziende hanno bisogno di sapere esattamente come il loro provider di hosting risponderà in diverse situazioni.
Le organizzazioni aziendali vogliono anche sapere che il loro provider di hosting ridurrà il rischio dell’infrastruttura.
Oltre a ciò che abbiamo già discusso, altri aspetti della riduzione del rischio del fornitore possono includere:
- Un’esperienza consolidata di stabilità come fornitore di hosting.
- Responsabilità in caso di necessità.
- Maturità come fornitore, con infrastrutture e politiche consolidate
- Conformità agli standard (come certificazioni ISO e SOC 2)
Per molte grandi organizzazioni, le certificazioni ISO e gli standard SOC 2 sono una parte non negoziabile del processo di revisione dei fornitori.
Come Kinsta può soddisfare le reali esigenze delle aziende
I piani di hosting enterprise di Kinsta non sono definiti da slogan e copie di marketing.
Invece di concentrarsi solo sul supporto per i siti web ad alto traffico (che Kinsta è certamente in grado di gestire), Kinsta ha costruito una piattaforma con i controlli e le funzionalità di cui le organizzazioni aziendali hanno bisogno.
Di seguito, vediamo come Kinsta va oltre gli slogan generici per offrire un hosting veramente enterprise-ready.
Infrastruttura scalabile con isolamento integrato
Per ospitare in modo affidabile siti web aziendali, Kinsta offre un’infrastruttura scalabile che isola completamente i siti aziendali.
Si parte da una rete globale affidabile e a bassa latenza per l’hosting. Le aziende possono scegliere tra decine di data center in tutto il mondo e l’infrastruttura containerizzata di Kinsta mantiene ogni sito completamente isolato, il che è essenziale per l’affidabilità e la conformità aziendale.
I piani di hosting dedicato per WordPress di Kinsta offrono inoltre alle aziende la possibilità di avere un controllo ancora maggiore sulla propria infrastruttura e di adattare la RAM e la CPU alle proprie esigenze.
Per migliorare ulteriormente la disponibilità globale e aggiungere ridondanza, la piattaforma di Kinsta sfrutta anche la rete globale di Cloudflare in cima all’infrastruttura cloud di Kinsta. In questo modo si aggiunge un edge caching globale sulle centinaia di postazioni della rete di Cloudflare, che accelera i tempi di caricamento ed evita un singolo punto di guasto.
Grazie a questo approccio scalabile all’infrastruttura, Kinsta è in grado di gestire qualsiasi esigenza della tua azienda.
Piattaforma prevedibile per implementazioni e uptime
La piattaforma di Kinsta offre alle organizzazioni aziendali una piattaforma stabile e prevedibile, con strumenti come le implementazioni controllate, i backup automatici e il monitoraggio integrato dei tempi di attività.
Ecco alcune delle caratteristiche che possono aiutare le aziende a ridurre i rischi e a raggiungere la stabilità della loro piattaforma:
- Ambienti di staging flessibili. Se necessario, puoi aggiungere altri ambienti di staging, con la possibilità di aggiungerne fino a cinque separati per ogni sito WordPress.
- Distribuzioni controllate. Puoi usare il push selettivo per distribuire dagli ambienti di staging di Kinsta o utilizzare altri strumenti come DevKinsta per lo sviluppo locale. Kinsta supporta anche Git e i relativi flussi di lavoro di distribuzione. Ad esempio, la tua organizzazione può utilizzare piattaforme come GitHub, GitLab o Bitbucket per le distribuzioni continue.
- Automazione del backup. Per impostazione predefinita, Kinsta crea automaticamente un backup giornaliero completo di ogni sito. Kinsta offre anche dei componenti aggiuntivi per aumentare la frequenza dei backup automatici fino a un’ora o ogni sei ore e/o per archiviare automaticamente i backup sul tuo provider di cloud storage (ad esempio Amazon S3 o Google Cloud Storage).
- Monitoraggio dell’uptime integrato. Kinsta include un monitoraggio integrato dei tempi di attività che controlla lo stato del tuo sito ogni tre minuti. In caso di downtime del sito, sia tu che i tecnici del supporto di Kinsta riceverete una notifica automatica. In questo modo il team di supporto di Kinsta può intervenire e risolvere i problemi in modo proattivo, quando possibile.
- Tempo di attività garantito da SLA. Kinsta offre una garanzia di uptime supportata dal suo Service Level Agreement (SLA).
Controllo e governance degli account utente
Kinsta offre anche una serie di strumenti per aiutare le aziende a controllare gli accessi, ottimizzare i flussi di lavoro dei team e implementare politiche di governance interna.
- Gestione multiutente. Le organizzazioni aziendali possono aggiungere tutti gli utenti necessari, il che è ottimo per i team più numerosi e i flussi di lavoro più complessi.
- Accesso basato sui ruoli. Puoi controllare facilmente a quali siti e ambienti di sviluppo possono accedere i membri del team. Ad esempio, puoi concedere a determinati utenti l’accesso a un ambiente di staging ma non all’ambiente di produzione. Esistono anche ruoli non legati allo sviluppo, come l’aggiunta di utenti che possono gestire solo i dettagli della fatturazione.
- SAML single sign-on (SSO). Le aziende possono collegare il loro Identity Provider (IdP) gestito dalla società, come Okta, OneLogin, Microsoft Entra, Google Workspace e qualsiasi altro IdP che utilizza lo standard SAML. Puoi scegliere se obbligare tutti gli utenti a usare l’SSO o se consentire agli utenti di accedere con un nome utente e una password. C’è anche la possibilità di aggiungere eccezioni manuali all’SSO obbligatorio.
- Autenticazione a due fattori. Kinsta richiede l’autenticazione a due fattori per tutti gli utenti che accedono alla dashboard MyKinsta, il che aumenta la sicurezza del login per le organizzazioni che non utilizzano il proprio provider SSO. Per impostazione predefinita, Kinsta utilizza l’autenticazione a due fattori basata sull’e-mail, ma gli utenti possono anche impostare delle app autenticatore.
- Log delle attività di utenti e siti. Kinsta tiene traccia delle attività degli utenti e dei siti nella dashboard MyKinsta, che può aiutare le aziende a controllare e a tracciare le attività degli utenti.
Sicurezza a livello aziendale
Kinsta offre una sicurezza di livello enterprise già pronta per l’uso, con un’attenzione particolare alla protezione proattiva per evitare che i problemi si verifichino in primo luogo.
Abbiamo già parlato di alcune di queste caratteristiche, ma ecco un breve riassunto di come Kinsta implementa la sicurezza aziendale proattiva:
- Ambienti containerizzati con isolamento rigoroso.
- Storage crittografato di default e isolamento della rete a livello fisico.
- Certificati SSL gratuiti.
- Un firewall per applicazioni web posizionato ai margini della rete che applica il set di regole OWASP Core (v3.3), alimentato da Cloudflare Enterprise.
- Protezione DDoS (Distributed Denial of Service) intelligente.
- Scansione continua delle minacce informatiche.
- Accesso SSH solo con autenticazione a chiave. Kinsta supporta chiavi RSA, DSA ed ECDSA per flussi di lavoro sicuri senza compromettere la sicurezza.
- Controlli interni e conformità agli standard. Questi includono le certificazioni ISO e SOC 2.
Oltre alla sicurezza dell’infrastruttura, Kinsta offre anche strumenti per la governance e la sicurezza dell’organizzazione, come abbiamo visto in una sezione precedente. Ecco un breve riassunto:
- Controlli di accesso multiutente per la dashboard MyKinsta, compreso l’accesso basato sui ruoli.
- Autenticazione a due fattori per la dashboard MyKinsta.
- SSO sicuro utilizzando il tuo provider, comprese le opzioni per forzare l’uso del SSO.
- Log delle attività degli utenti e del sito.
Controlli interni e conformità agli standard
I controlli interni e la conformità agli standard di Kinsta sono strutturati per supportare l’hosting aziendale di WordPress.
Questo include certificazioni che sono un must per molte organizzazioni aziendali, come ad esempio:
- Certificazione SOC 2 Tipo II
- Certificati ISO 27001, ISO 27017 e ISO 27018
Il Kinsta Trust Center, fornito da Vanta, approfondisce tutti i controlli e la conformità agli standard di Kinsta, aiutando le organizzazioni aziendali ad analizzare più facilmente l’hosting Kinsta, a condurre revisioni dei fornitori e a prendere decisioni.
La piattaforma di Kinsta può anche aiutare le aziende a rispettare le leggi locali nelle loro giurisdizioni. Ad esempio, se la tua azienda deve ospitare i dati in determinate aree geografiche per rispettare le leggi sulla privacy come il GDPR, la piattaforma di Kinsta ti permette di scegliere il data center che soddisfa le tue esigenze di conformità.
Assistenza proattiva e a un solo livello
Kinsta offre un supporto a livello singolo 24 ore su 24, 7 giorni su 7, su tutti i piani. Sebbene l’assistenza a un solo livello sia vantaggiosa per tutti, è particolarmente utile per le organizzazioni aziendali, in quanto consente di non perdere tempo a risolvere i problemi.
Inoltre, le aziende hanno a disposizione un account manager dedicato che le aiuterà a risolvere altre questioni, in modo da avere un punto di contatto costante per la tua organizzazione.
Oltre a essere presente quando hai bisogno di aiuto, il supporto di Kinsta può anche risolvere i problemi in modo proattivo e aiutarti a ottimizzare il tuo sito web.
Ad esempio, se il monitoraggio automatico del tempo di attività di Kinsta rileva un problema, i tecnici del supporto di Kinsta vengono avvisati automaticamente. In questo modo potranno intervenire e risolvere il problema, se possibile, o contattarti direttamente se la situazione lo giustifica.
Il supporto multilingue di Kinsta include: Inglese, Spagnolo, Tedesco, Francese, Italiano, Olandese, Portoghese, Giapponese, Svedese, Danese.
Kinsta: adatto alle aziende fin dalle fondamenta
Nonostante le esigenze uniche delle organizzazioni aziendali che utilizzano WordPress, molti fornitori di hosting si concentrano sulla scalabilità del traffico come caratteristica distintiva dell’hosting aziendale per WordPress.
Confondendo i siti web aziendali con i siti web ad alto traffico, molti hosting per WordPress non riescono a cogliere le vere caratteristiche, le politiche e gli standard necessari per offrire un hosting aziendale di alta qualità.
Per le organizzazioni che desiderano una piattaforma veramente enterprise-ready basata su controlli piuttosto che su slogan di marketing, l’hosting enterprise di Kinsta potrebbe fare al caso loro.
Per saperne di più, visita la pagina dedicata all’hosting per le aziende di Kinsta o contatta il team vendite di Kinsta oggi stesso.
Steve Bonisteel è un Technical Editor di Kinsta che ha iniziato la sua carriera di scrittore come giornalista della carta stampata, inseguendo ambulanze e camion dei pompieri. Dalla fine degli anni '90 si occupa di tecnologia legata a Internet.
