Sistem bezbjednosti Imunify 360
Opšte Informacije.
Imunify360 je paket aplikacija za sigurnost najnovije generacije, razvijen od strane Cloudlinux-a, posebno dizajniran za industriju web hostinga, namenjen da zaštiti sajtove klijenata kao i usluge koje se izvršavaju na serveru, od svih vrsta napada. Među funkcionalnostima Imunify360 uključene su: zaštita od DDoS napada, prilagođena i ažurirana pravila za Mod Security, skeniranje datoteka na infekcije, upravljanje reputacijom veb sajtova i sofisticirani vatrozid. Takođe se nadgledaju i procesi koji se izvršavaju pod korisnicima na serveru, koji se blokiraju u slučaju da se otkrije zlonameran ponašanje.
Imunify360 prikuplja i obrađuje neprekidno informacije o novim napadima i ranjivostima sa servera širom sveta, što dovodi do niske stope lažnih alarma zaštitnog sistema i sposobnosti da blokira čak i napade tipa "zero-day". Pored toga, analizira web saobraćaj koji dolazi na server i koristi složenu tehnologiju veštačke inteligencije kako bi dinamički ažurirao pravila sigurnosti, blokirajući tako buduće pokušaje napada.
Zaštite i usluge iz paketa Imunify360 su:
- Napredni WAF (vatrozid za web aplikacije), ažuriran sa najnovijim potpisima, za sprečavanje direktnih napada na ranjivosti na sajtu;
- IDS (Sistemi za otkrivanje upada) / IPS (Sistemi za prevenciju upada), prate logove servera generisane od različitih usluga i blokiraju IP adrese koje imaju zloupotrebljiva / zla namerena ponašanja;
- Blokira IP adrese koje imaju zlostavljajuće / maliciozne ponašanje;
- Automatsko skeniranje i čišćenje zaraženih / injektovanih fajlova sa malicioznim kodom;
- Automatsko skeniranje datoteka učitanih putem FTP-a i kontrolne table;
- Praćenje reputacije domena na serveru i upozoravanje u slučaju da je neki na crnoj listi;
- Otkrivanje i blokiranje zlonamernih procesa koje izvršavaju korisnici na serveru;
- KernelCare uklanja potrebu za restartovanjem servera nakon ažuriranja;
- Integracija u kontrolnu tablu (cPanel, Plesk, itd);
- Zaštita od brute force napada na najčešće korišćene CMS-ove;
- Zaštita od brute force napada na email i FTP uslugama;
- Napredni firewall sa DoS zaštitom (usluga uskraćivanja);
- Blokiranje skeniranja portova.