EHERO Audit Log – Registro di audit per WordPress e WooCommerce: chi ha cambiato cosa, persona o plugin

Registro di audit per WordPress e WooCommerce: chi ha cambiato cosa, quando e come, persona o plugin

Il registro di audit per WordPress di EHERO Audit Log è la scatola nera del tuo sito. Quando succede qualcosa che non ti aspettavi — un prezzo che cambia di notte, un prodotto che va esaurito, un plugin di backup che qualcuno ha disattivato — ti dà la risposta esatta: chi l’ha fatto, cosa è cambiato, quando, da dove e qual era il valore precedente.

La maggior parte dei registri si limita all’utente connesso. Ma in un negozio con sincronizzazioni, molti cambiamenti non li fa una persona: li fa un plugin, un’attività pianificata o un programma esterno. Questo registro di audit per WordPress dice anche quale plugin o tema ha effettuato il cambiamento, con file e riga, e rileva ciò che è stato modificato al di fuori di WordPress, dove nessun altro registro guarda.

E lo fa senza appesantire: le visite al tuo sito non aggiungono alcuna query, gli eventi vengono scritti in un colpo solo alla fine di ogni richiesta e tutto il lavoro pesante avviene in background. Ogni evento viene firmato e collegato al precedente, così nessuno può cancellare le proprie tracce senza che la verifica lo segnali.

Persona o plugin: chi ha davvero fatto ogni modifica

È la domanda di qualsiasi negozio con sincronizzazioni: «chi mi ha cambiato il prezzo alle 3:00?». La risposta quasi mai è una persona.

• Ogni evento indica l’utente connesso e, inoltre, il plugin o il tema che ha eseguito la modifica.
• Con un clic vedi il file e la riga esatti, e l’azione di WordPress che l’ha innescata.
• Le attività pianificate appaiono come «cron» e i comandi come «wp-cli», con la richiesta di origine.
• Tutto ciò che è accaduto nello stesso caricamento della pagina, raggruppato: se un importatore ha toccato cento prodotti, li vedi insieme.

Un registro di audit per WordPress con WooCommerce completo

Tutto WordPress e, con WooCommerce attivo, tutto il negozio campo per campo. Senza estensioni separate per prodotti o ordini.

• Prodotti e varianti: prezzi, stock, SKU, descrizione, attributi, spedizione, tasse e visibilità, con il prima e il dopo.
• Ordini compatibili con HPOS: creazione, cambi di stato, note, rimborsi, righe e indirizzi.
• Negozio: coupon, metodi di spedizione e pagamento, tasse e impostazioni di WooCommerce.
• Contenuti, media, commenti, menu, tassonomie e campi personalizzati.
• Utenti e accessi: registrazioni, cancellazioni, ruoli, accessi, fallimenti raggruppati e reimpostazioni della password (mai la password).
• Plugin, temi e core: installazioni, attivazioni, aggiornamenti, eliminazioni e modifica dei file.

Prima e dopo, cronologia in ogni scheda e annulla

Non basta sapere che qualcosa è cambiato: ti serve il valore precedente per sistemarlo.

• Dettaglio di ogni evento con tutti i campi prima e dopo, e confronto riga per riga dei testi lunghi.
• Cronologia delle modifiche dentro la modifica di ogni prodotto, ordine, articolo e pagina, e nel profilo di ogni utente.
• Annulla con un clic le modifiche di articoli, prodotti, campi personalizzati e dati utente.
• Se l’oggetto è cambiato di nuovo dopo, ti avvisa prima di sovrascrivere qualsiasi cosa.

Modifiche fatte al di fuori di WordPress

Ci sono modifiche che non passano mai da WordPress: una modifica in phpMyAdmin, un ERP che scrive direttamente nelle tabelle o un file caricato via FTP. Nessun hook si attiva e un registro normale non le vede.

• Confronta in background le impronte degli amministratori, le impostazioni chiave (URL del sito, email dell’amministratore, ruolo predefinito, plugin attivi) e tutti i campi prodotto.
• Controlla i file PHP di WordPress, plugin e temi ogni 6 ore.
• Separa ciò che è previsto da ciò che non lo è: una modifica che coincide con un aggiornamento registrato non è un allarme.
• Cerca file PHP nella cartella di upload, dove non dovrebbero mai trovarsi.
• Tutto ciò che rileva entra nel registro come un evento in più, con il suo avviso.

Avvisi in tempo reale, senza sommergerti

Vieni a sapere le cose importanti quando accadono, non una settimana dopo controllando il registro.

• Email, Slack, Discord, Telegram o webhook con JSON firmato, ogni canale con il suo pulsante di prova.
• Regole per area, tipo di evento e importanza minima: critici, sicurezza, plugin, prezzi o quello che definisci.
• Riepilogo giornaliero all’ora che scegli con tutto il resto.
• Limite di avvisi per regola e ora, così un importatore non ti riempie la casella di posta.
• Vengono inviati in background, quindi non rallentano mai una pagina.

Un registro a prova di manomissione

Un intruso prova prima a cancellare le proprie tracce. Qui non può farlo senza che si noti.

• Ogni evento viene firmato e concatenato con il precedente della sua area.
• La verifica, settimanale o quando la richiedi, rileva modifiche, cancellazioni e inserimenti e dice esattamente dove.
• La chiave di firma può vivere in wp-config.php: nemmeno con accesso completo al database si possono falsificare eventi.
• Il guardiano continua a registrare anche se qualcuno disattiva il plugin dal pannello, e lascia una voce critica se lo eliminano.
• Non si possono modificare né cancellare eventi singoli; svuotare il registro richiede conferma e viene registrato.

Salute del sito: ciò che si rompe viene registrato

Molti problemi di un negozio non sono cambiamenti di qualcuno, ma cose che falliscono in silenzio.

• Errori fatali di PHP, con il plugin e il file responsabili.
• Email che non è stato possibile inviare, come l’avviso di un nuovo ordine.
• Richieste HTTP a servizi esterni che falliscono o sono lente.
• Attività pianificate che falliscono o ritardano, e richieste lente del tuo stesso sito.

Riepilogo e visualizzatore per trovare tutto in pochi secondi

Cosa succede nel tuo negozio a colpo d’occhio, e l’evento esatto quando lo cerchi.

• Attività per giorno e per area, avvisi, critici e accessi falliti delle ultime 24 ore.
• Chi cambia più cose, quali plugin toccano il tuo negozio e quali sono gli eventi più frequenti.
• Filtri per data, persona, ruolo, area, importanza, tipo di evento, plugin, oggetto, origine, IP e testo.
• Viste rapide, filtri salvati ed esportazione CSV o JSON, anche per registri grandi.

Report di conformità pronto per gli audit

Quando lo chiede un cliente, un’assicurazione o un auditor, lo hai in un clic. Pensato per l’articolo 32 del RGPD, la direttiva NIS2, ISO 27001 e DORA.

• Attività per area, accessi, cambi di privilegi e avvisi del periodo che scegli.
• Stato dell’integrità del registro, con l’ultima verifica completa.
• Da stampare o salvare in PDF direttamente dal browser.
• Ruolo Auditor di sola lettura per il tuo consulente, il tuo DPO o il tuo auditor, senza accesso al resto della bacheca.

Copia esterna e console centrale per più siti

Se qualcuno prende il controllo completo del server, può cancellare il registro. Una copia fuori sede no.

• Invio firmato degli eventi al tuo webhook: il tuo SIEM, uno storage o un’automazione.
• Console centrale: uno dei tuoi siti riceve la cronologia completa degli altri e ti avvisa se uno smette di inviare dati.
• Se la destinazione è offline, l’invio si mette in pausa e riprende da dove si era fermato, senza perdere nulla.
• La pulizia per anzianità non cancella mai ciò che non è ancora arrivato alla copia esterna.

Un registro di audit per WordPress che non rallenta il tuo sito

Registrare tutto non può costare velocità. Per questo il design parte dalle prestazioni.

• Le visite al sito non aggiungono alcuna query al database.
• Gli eventi vengono conservati in memoria durante la richiesta e scritti tutti insieme alla fine.
• Firma, rilevamento, avvisi, copia esterna e pulizia avvengono in background, in piccoli lotti e con limite di tempo.
• Gli eventi ripetuti vengono raggruppati con un contatore, le tabelle sono proprie e indicizzate e la conservazione ha un limite.

Privacy, WP-CLI ed eventi personalizzati

Realizzato nell’UE e pensato affinché il registro stesso rispetti ciò che aiuta a dimostrare.

• IP anonimizzata per impostazione predefinita, esportazione e cancellazione dei dati personali dagli strumenti di WordPress e testo per la tua informativa sulla privacy.
• Non salva mai password né chiavi: le impostazioni dall’aspetto di segreto vengono registrate nascoste.
• Conservazione per giorni, generale e per area, e un limite di righe.
• Comandi WP-CLI per elencare, esportare, verificare, sigillare e scansionare, e un’azione per consentire ai tuoi plugin di registrare i propri eventi.

Ideale per

Se più di una persona o più di un plugin tocca il tuo sito, il registro di audit per WordPress di EHERO Audit Log ti fa risparmiare ore di ricerca dei colpevoli. Dove rende di più:

📋 Requisiti di sistema

Compatibilità testata con le versioni attuali di WordPress e WooCommerce.

🛟 Supporto tecnico

Supporto via email in spagnolo* a soporte@consultoriaehero.com e manuale completo all’interno del plugin. Il registro di audit per WordPress si aggiorna da solo dal tuo pannello durante l’anno di licenza.

⚖️ Confronto: perché EHERO Audit Log?

Ciò che distingue questo registro di audit per WordPress dai registri di attività gratuiti e dai premium generalisti.

La prossima volta che qualcosa cambia senza permesso, saprai chi è stato, persona o plugin, e lo annullerai con un clic. Inizia oggi da 99,99 €.

Metti una scatola nera nel tuo sito con il registro di audit per WordPress di EHERO Audit Log.

Vuoi vedere altri strumenti per il tuo negozio? Scopri tutti i nostri plugin per WooCommerce o visita il negozio di Consultoría EHERO.

*Il supporto copre incidenti, errori e installazione del plugin; non include consulenza, configurazioni su misura né sviluppi personalizzati. Si applicano condizioni.