Monitoreo de integridad y seguridad

El monitoreo del sitio web (Website monitoring) es el proceso de probar y verificar que los usuarios finales puedan interactuar con un sitio web o aplicación web como se espera. Las empresas suelen utilizar el monitoreo de sitios web para garantizar que el tiempo de actividad, el rendimiento y las funcionalidades del sitio web sean los esperados y funcionen. Las empresas de monitoreo de sitios web brindan a las organizaciones la capacidad de monitorear consistentemente un sitio web o función del servidor y observar cómo responde.

El monitoreo a menudo se realiza desde varios lugares del mundo a un sitio web o servidor específicos, para detectar problemas relacionados con la latencia general de Internet, problemas de hop (salto) de red y para evitar falsos positivos causados por problemas locales o de interconexión. Las compañías de monitoreo generalmente informan sobre estas pruebas en una variedad de informes, cuadros y gráficos. Cuando se detecta un error, los servicios de monitoreo envían alertas por correo electrónico, SMS, teléfono, trampa SNMP, buscapersonas que pueden incluir información de diagnóstico, como una ruta de rastreo de red, captura de código del archivo HTML de una página web, una captura de pantalla de una página web, e incluso un video de un sitio web que falla. Estos diagnósticos permiten que los administradores de red y los webmasters corrijan los problemas más rápido.

La monitorización reúne datos exhaustivos sobre el rendimiento del sitio web, como los tiempos de carga, los tiempos de respuesta del servidor, el rendimiento del elemento de página que a menudo se analiza y se utiliza para optimizar aún más el rendimiento del sitio web.

Propósito del monitoreo web

El monitoreo es esencial para garantizar que un sitio web esté disponible para los usuarios, se minimiza el tiempo de inactividad y se pueda optimizar el rendimiento. Los usuarios que dependen de un sitio web, o una aplicación, por trabajo o placer se frustrarán o incluso dejarán de usar la aplicación si no está disponible de manera confiable.

El monitoreo puede abarcar muchas cosas que una aplicación necesita para funcionar, como conectividad de red, registros del sistema de nombres de dominio, conectividad de bases de datos, ancho de banda y recursos de computadora como RAM libre, carga de CPU, espacio en disco, eventos, etc.

Las métricas comúnmente medidas son tiempo de respuesta y disponibilidad (o tiempo de actividad), pero las métricas de consistencia y confiabilidad están ganando popularidad también. Medir la disponibilidad y confiabilidad de un sitio web bajo diferentes cantidades de tráfico a menudo se denomina prueba de carga.

La supervisión del sitio web también ayuda a comparar el sitio web con el rendimiento de un competidor para ayudar a determinar qué tan bien está funcionando un sitio. La velocidad del sitio web también se usa como una métrica para las clasificaciones de los motores de búsqueda.

El monitoreo del sitio web se puede usar para responsabilizar a los proveedores de alojamiento web de acuerdo de su nivel de servicio. La mayoría de los servidores web ofrecen una garantía de tiempo de actividad del 99.9% y, cuando el tiempo de actividad es menor, los individuos pueden ser reembolsados por el tiempo de inactividad excesivo.

La mayoría de los servicios de monitoreo de sitios web pagos también ofrecerán funciones de seguridad tales como escaneo de virus y malware. Los servicios de monitoreo de sitios web generalmente tienen varios servidores en todo el mundo: América del Sur, África, América del Norte,

Europa, África, Asia, Australia y otros lugares. Al tener múltiples servidores en diferentes ubicaciones geográficas, el servicio de monitoreo puede determinar si un servidor web está disponible en todos los continentes a través de Internet.

¿Qué es seguridad en la web y por qué es tan importante?

Seguridad web son las medidas aplicadas para proteger una página web y garantizar que los datos no están expuestos ante los cibercriminales. En este sentido, la seguridad web es un proceso continuo y una parte esencial de administrar un sitio web. La ciberseguridad es importante porque los sitios web desprotegidos están expuestos a sufrir situaciones como:

• Robo de información guardada en el servidor web.
• Explotación de datos personales –desde direcciones de correo electrónico hasta información de pagos– de los visitantes para utilizarlos inadecuadamente (robo de identidad, extorsiones, abuso de confianza, estafas, etc.).
• Redireccionamiento a páginas web maliciosas.
• Mostrar anuncios no deseados.
• Engañar a los bots y rastreadores de los motores de búsqueda para hacer SEO de “sombrero negro” (Black Hat SEO), cuyo objetivo es atraer tráfico a sitios web que no siguen las mejores
• prácticas de internet.
• Utilizar las computadoras de los visitantes para hacer minería de criptomonedas.
• Recibir ataques DDoS que pueden alentar tu página o hacer que deje de funcionar de manera inesperada, haciéndola inaccesible para los visitantes.
• Realizar descargas de software malicioso.

¿Cómo hacer que un sitio web sea seguro?

Si te preocupa la vulnerabilidad de tus visitantes (y de tu compañía) y no quieres correr riesgos, puedes aplicar acciones de seguridad web como:

• Instalar un certificado de seguridad.
• Proteger tu página con un Firewall de Aplicaciones Web.
• Utilizar un escáner web.
• Actualizar el software con frecuencia.
• Utilizar contraseñas fuertes.
• Limitar el acceso de los usuarios y los permisos en tu sitio web.
• Cambiar los ajustes preestablecidos de tu CMS (Content Management System), ya sea WordPress, Drupal, Joomla u otro.
• Realizar copias de seguridad de tu página web.

Si cuentas con acceso a Internet puedes obtener más información en los siguientes enlaces de apoyo:

• Derecho de Autor: https://www.youtube.com/watch?v=j104xKRpJq8
• Uso de imágenes en Internet y derechos de autor: https://www.youtube.com/watch?v=rlXMZrUyt40
• Creative Commons tipos de Licencias: https://www.youtube.com/watch?v=ZLP1wSkhg3Y
• Introducción a la Seguridad Web: https://www.youtube.com/watch?v=jXEj39XBooM

Actividad

Elaborar una tabla con 5 pluggins para Wordpress que ofrezcan seguridad o integridad. Describa cada uno de ellos