Que se passe-t-il si un malware est détecté sur mon site web ?

Si un malware est détecté, vous allez recevoir un courrier électronique vous avertissant de l'infection malveillante, avec des instructions pour accéder aux résultats de l'analyse dans votre compte DigiCert Trust Center ou DigiCert Managed PKI pour la console SSL. L'onglet Website Security Services affiche une liste de pages infectées et la cause qui est à l'origine du problème. Vous (ou votre administrateur de site web) pouvez trouver et supprimer toutes les instances du malware et demander que votre site soit analysé de nouveau dans les 24 heures.

Quand le service de détection démarre-t-il ?

Le service de détection des malwares sur le site web est activé automatiquement lorsque votre entreprise a été authentifiée. Vous ou vos clients n'avez pas besoin de faire un téléchargement ou une installation. Si vous ne voulez pas que votre site web soit protégé par une analyse quotidienne des malwares, connectez-vous simplement sur DigiCert Trust Center ou DigiCert Managed PKI pour la console SSL pour désactiver l'analyse.

L'analyse est effectuée par nom de domaine

L'analyse est effectuée par nom d'hôte. Vous pouvez disposer de nombreux serveurs, chacun sécurisé par un certificat SSL unique et tous fournissant du contenu à un seul nom d'hôte. L'analyse porte sur les pages html situées sur le nom d'hôte, et non sur les serveurs eux-mêmes. Tant que vous disposez d'un certificat SSL actif avec le nom d'hôte, l'analyse des malwares est activée. Si vous ne voulez pas que votre site web soit protégé par une analyse quotidienne des malwares, connectez-vous simplement sur DigiCert Trust Center ou DigiCert Managed PKI pour la console SSL pour désactiver l'analyse du nom d'hôte.

Puis-je personnaliser l'analyse des malwares sur le site web ?

Vous pouvez activer ou désactiver l'analyse des malwares en vous connectant sur votre compte DigiCert Trust Center et en cliquant sur l'onglet Malware ou en vous connectant sur votre DigiCert Managed PKI pour la console SSL. Certaines pages ou sections spécifiques de votre site web peuvent ne pas être ciblées.

Cette solution remplace-t-elle My Enterprise Scanning ?

Non. L'analyse des malwares des sites web proposée par DigiCert est conçue pour offrir une assurance supplémentaire aux chefs d'entreprises et leurs clients que le site est régulièrement contrôlé pour détecter des codes malveillants. Les logiciels anti-malware classiques se concentrent sur un objectif : le bureau. La plupart des solutions d'analyse professionnelles sont conçues pour protéger les employés en les empêchant de télécharger ou d'installer des malwares au lieu de protéger le site web de l'entreprise en l'empêchant de distribuer ces mêmes malwares.

Que signifie « enregistré sur la liste noire » ?

Compte tenu des dommages potentiels que peut causer un malware, Google, Yahoo, Bing et d'autres moteurs de recherche analysent et mettent sur liste noire ou excluent tout site soupçonné d'être un malware. Si votre site est sur une liste noire, il peut être totalement bloqué ou être marqué via une alerte de sécurité pour dissuader toute personne de cliquer dessus. Par ailleurs, les plug-ins antivirus des navigateurs les plus populaires peuvent détecter un malware et bloquer l'accès aux sites infectés.

Comment puis-je protéger mon site des malwares ?

Comme la plupart des voleurs, les pirates recherchent les cibles faciles, comme un site web où un malware va passer inaperçu aussi longtemps que possible. Le fait d'apposer le sceau Norton sur votre site web revient à installer un panneau d'alerte sur votre fenêtre. Il montre aux pirates que votre site est analysé quotidiennement pour détecter des malwares.