Ruoli e responsabilità della sicurezza

Questo articolo illustra le responsabilità in materia di sicurezza per i vari aspetti di Kinsta come fornitore di servizi cloud.

Account utente

È responsabilità del cliente, gestire l’account utente. Ciò significa che ogni cliente è responsabile di mantenere le proprie credenziali al sicuro e di utilizzare password forti per evitare che i dati di accesso vengano compromessi. Kinsta permette di proteggere ulteriormente i dati di accesso con l’Autenticazione a due fattori (2FA), che si può attivare all’interno di MyKinsta > Impostazioni utente > Il mio account.

Gestione e accesso degli utenti

I Proprietari e gli Amministratori dell’azienda possono aggiungere e rimuovere utenti a qualsiasi livello. Gli Sviluppatori azienda possono visualizzare gli utenti dell’azienda e concedere agli utenti l’accesso ai siti WordPress. È responsabilità del cliente assicurarsi che tutti gli utenti che hanno accesso alla propria azienda e ai propri siti abbiano il livello di accesso corretto. Scopri di più nella sezione Gestione degli utenti.

Risorse del sito

È responsabilità del cliente assicurarsi di avere il piano di hosting WordPress adatto alla propria azienda e ai propri siti. Se si superano il limite di visite, lo spazio su disco o la larghezza di banda CDN (o la larghezza di banda se si dispone di un piano legacy), sarà necessario sostenere spese di eccedenza. Consulta la sezione Add-on ed eccedenze.

Contenuto

L’utente, in quanto cliente, è responsabile di tutti i contenuti del suo sito, applicazione o database e deve rispettare i Termini di servizio di Kinsta, che includono un elenco di contenuti vietati. Kinsta non ha alcun obbligo di monitorare, convalidare, correggere o aggiornare i vostri contenuti in alcun modo. Tuttavia, se un contenuto viola i termini di servizio di Kinsta, quest’ultima può, a sua esclusiva discrezione, modificarlo, rimuoverlo o rifiutarne la visualizzazione.

Plugin e temi

L’utente è responsabile dell’installazione, dell’aggiornamento e della rimozione di qualsiasi plugin e tema sul proprio sito WordPress. Ci sono alcuni plugin che non sono consentiti o che non funzionano correttamente nell’ambiente di Kinsta, come ad esempio i plugin per la cache, il backup o i post correlati. Per sapere quali sono i plugin che non puoi utilizzare, consulta la sezione Plugin vietati e incompatibili.

Accesso a Git

È possibile utilizzare il login del provider Git con Single-Sign-On (SSO) per creare un account o accedere a MyKinsta. Kinsta non memorizza le credenziali Git ed è responsabilità del cliente tenerle al sicuro.

Rete e infrastruttura

Con la nostra piattaforma cloud leader nel settore, i clienti di Kinsta beneficiano di un firewall più sicuro con protezione DDoS inclusa, CDN ad alte prestazioni, Edge Caching, supporto HTTP/3, SSL wildcard e molto altro. In Kinsta, ogni sito sulla nostra piattaforma viene eseguito in un container Linux e il database del sito viene eseguito come servizio all’interno del container del sito, il tutto costruito macchine ad alte prestazioni. Non eseguiamo istanze multiple con bilanciamento del carico di ogni infrastruttura del sito. Grazie alla flessibilità offerta dall’utilizzo di un’infrastruttura basata su container, alla gestione proattiva del carico da parte del nostro team di tecnici e all’utilizzo di cloud provider, siamo in grado di offrire una garanzia di uptime SLA fino al 99,9%. Per maggiori dettagli sulla nostra infrastruttura e architettura, puoi fare riferimento a Infrastruttura dell’Hosting WordPress