Descripción
EL CORTAFUEGOS DE WORDPRESS Y EL EXPLORADOR DE SEGURIDAD MÁS POPULARES
La seguridad de WordPress requiere un equipo de analistas dedicados que investiguen las últimas variantes de malware y exploits de WordPress, convirtiéndolos en reglas de cortafuegos y firmas de malware, y lanzándolos a los clientes en tiempo real.
Elige la protección adecuada para ti: Wordfence Free, Premium, Care o Response
Wordfence es ampliamente reconocido como el equipo de investigación de seguridad de WordPress número uno del mundo. Nuestro plugin proporciona un conjunto completo de funciones de seguridad, y la investigación de nuestro equipo es lo que impulsa nuestro plugin y proporciona el nivel de seguridad por el que somos conocidos.
En Wordfence, la seguridad de WordPress no es solo una división de nuestro negocio: la seguridad de WordPress es todo lo que hacemos. Contamos con un equipo de respuesta a incidentes dedicado las 24 horas a nivel global que ofrece a nuestros clientes prioritarios un tiempo de respuesta de 1 hora ante cualquier incidente de seguridad.
El sol nunca se pone para nuestro equipo de seguridad global y ejecutamos una sofisticada plataforma de inteligencia de amenazas para agregar, analizar y producir investigaciones de seguridad innovadoras sobre las últimas amenazas de seguridad.
Wordfence Security incluye un cortafuegos de punto final (endpoint), un escáner de malware, robustas funciones de seguridad de inicio de sesión, vistas de tráfico en tiempo real y más. Nuestro Threat Defense Feed dota a Wordfence de las reglas de cortafuegos más recientes, firmas de malware y direcciones IP maliciosas que necesita para mantener tu sitio web seguro.
Con passkeys, 2FA y un amplio conjunto de características adicionales, Wordfence es la solución de seguridad para WordPress más completa disponible.
🔥 CORTAFUEGOS DE WORDPRESS
- Cortafuegos de aplicaciones web (WAF) identifica y bloquea el tráfico malicioso. Creado y mantenido por un gran equipo centrado al 100 % en la seguridad de WordPress.
- Actualizaciones en tiempo real de reglas de cortafuegos y firmas de malware [Premium] a través de Threat Defense Feed (la versión gratuita tiene un retraso de 30 días).
- Lista de bloqueo de IP en tiempo real [Premium] bloquea todas las solicitudes de las IP más maliciosas, protegiendo tu sitio mientras reduce la carga.
- Protege tu sitio en el punto final (endpoint), permitiendo una integración profunda con WordPress. A diferencia de las alternativas en la nube, no rompe el cifrado, no se puede eludir y no puede filtrar datos.
- Escáner de malware integrado bloquea las solicitudes que incluyen código o contenido malicioso.
- Protección contra ataques de fuerza bruta limitando los intentos de inicio de sesión.
📡 ESCÁNER DE SEGURIDAD DE WORDPRESS
- Escáner de malware: Comprueba los archivos del núcleo, temas y plugins en busca de malware, URL dañinas, puertas traseras, spam de SEO, redirecciones maliciosas e inyecciones de código.
- Actualizaciones de firmas de malware en tiempo real [Premium] a través de Threat Defense Feed (la versión gratuita tiene un retraso de 30 días).
- Compara con el repositorio de WordPress.org tus archivos del núcleo, temas y plugins, comprobando su integridad e informándote de cualquier cambio.
- Repara archivos del núcleo de WordPress, temas y plugins que hayan cambiado sobrescribiéndolos con una versión original intacta. Elimina fácilmente cualquier archivo que no corresponda dentro de la interfaz de Wordfence.
- Herramientas para eliminar malware Las opciones «Eliminar archivo» y «Eliminar todos los archivos eliminables» te permiten eliminar el malware de forma eficaz. ¡No te olvides de revisar primero los resultados del análisis y de hacer una copia de seguridad de los archivos!
- Comprueba tu sitio en busca de vulnerabilidades de seguridad conocidas y te alerta de cualquier problema. También te alerta de posibles problemas de seguridad cuando un plugin ha sido cerrado o abandonado.
- Comprueba la seguridad de tu contenido escaneando el contenido de los archivos, entradas y comentarios en busca de URL peligrosas y contenido sospechoso.
- Comprueba si tu sitio o IP han sido añadidos a listas de bloqueo [Premium] por actividad maliciosa, generación de spam u otros problemas de seguridad.
🔒 SEGURIDAD DE INICIO DE SESIÓN
- Passkeys permiten a los usuarios acceder con huella dactilar, reconocimiento facial, una contraseña del dispositivo o un PIN como una alternativa simple y segura a una contraseña y las credenciales de dos pasos.
- Autenticación de dos factores (2FA), una de las formas más seguras de autenticación en sistemas remotos disponible a través de cualquier aplicación o servicio de autenticación basado en TOTP.
- CAPTCHA en la página de inicio de sesión evita que los bots inicien sesión.
- Gestión de passkeys e identificación de dos pasos para WooCommerce e integraciones personalizadas permite a los usuarios gestionar las credenciales en páginas de cuentas personalizadas.
- Opciones de XML-RPC, incluyendo su desactivación o la adición de 2FA.
- Seguridad de contraseñas: Bloquea el inicio de sesión para administradores que utilicen contraseñas que se sepan comprometidas.
📋 REGISTRO DE AUDITORÍA DE SEGURIDAD [Premium]
- El registro de auditoría supervisa todos los cambios y acciones en áreas sensibles para la seguridad del sitio.
- Almacenamiento remoto de datos a prueba de manipulaciones a través de Wordfence Central.
- Supervisa eventos y acciones que van desde la creación y edición de usuarios hasta la instalación y actualización de plugins/temas, así como cambios en entradas y páginas.
- Configurable para registrar todos los eventos o solo los eventos significativos, lo que incluye todos los eventos de autenticación, configuración del sitio y funcionalidad del sitio.
🌐 WORDFENCE CENTRAL
- Wordfence Central es una forma potente y eficiente de gestionar la seguridad de múltiples sitios en un solo lugar.
- Gestión centralizada: Evalúa eficientemente el estado de seguridad de todos tus sitios web en una sola vista. Consulta hallazgos detallados de seguridad sin salir de Wordfence Central.
- Plantillas potentes que facilitan enormemente la configuración de Wordfence.
- Alertas altamente configurables que se pueden enviar por correo electrónico, SMS o Slack. Mejora la relación señal/ruido aprovechando las opciones de nivel de gravedad y una opción de resumen diario.
- Rastrea y alerta sobre eventos de seguridad importantes, incluidos inicios de sesión de administradores, uso de contraseñas filtradas y picos en la actividad de ataques.
- Uso gratuito para un número ilimitado de sitios.
🛠️ HERRAMIENTAS DE SEGURIDAD
- Tráfico en vivo supervisa en tiempo real las visitas y los intentos de hackeo que no se muestran en otros paquetes de analítica; incluyendo el origen, su dirección IP, la hora del día y el tiempo transcurrido en tu sitio.
- Bloquea atacantes por IP o crea reglas avanzadas basadas en rango de IP, nombre de host, agente de usuario (User Agent) y referente (Referrer).
- Bloqueo por país disponible con Wordfence Premium.
Capturas
