Система безпеки Imunify 360
Загальна інформація.
Imunify360 є сучасним набором програмних застосунків безпеки, розробленим компанією Cloudlinux, спеціально створеним для індустрії веб-хостингу, призначеним для захисту сайтів клієнтів та сервісів, що працюють на сервері, від усіх типів атак. Серед функціональних можливостей Imunify360 включено: захист від DDOS-атак, персоналізовані та актуальні правила для Mod Security, сканування файлів на наявність інфекцій, управління репутацією веб-сайтів та складний брандмауер. Також моніторяться процеси, що працюють під користувачами на сервері, вони блокуються у випадку виявлення злочинної поведінки.
Imunify360 постійно збирає та обробляє інформацію про нові атаки та вразливості з серверів по всьому світу, що призводить до низького рівня хибнопозитивних спрацювань для системи захисту та можливості блокування навіть "нульових" атак. Крім того, він аналізує веб-трафік, який досягає сервера, і використовує складну технологію штучного інтелекту для динамічного оновлення своїх правил безпеки, таким чином блокуя майбутні спроби атак.
Захисти та послуги з комплекту Imunify360:
- Сучасний WAF (фаєрвол веб-додатків), оновлений з останніми підписами, для запобігання прямих атак на вразливості сайту;
- IDS (Системи виявлення вторгнень) / IPS (Системи запобігання вторгненням) моніторять журнали серверів, створювані різними службами, і блокують IP-адреси, які виявляють образливу/зловмисну поведінку;
- Блокувати IP-адреси, які мають зловмисну/агресивну поведінку;
- Автоматичне сканування та очищення заражених файлів / файлів, інжектованих шкідливим кодом;
- Автоматичне сканування файлів, завантажених через FTP та панель управління;
- Моніторинг репутації домену на сервері та сповіщення, якщо будь-які з них внесені до чорного списку;
- Виявлення та блокування шкідливих процесів, виконуваних користувачами на сервері;
- KernelCare усуває необхідність перезавантаження сервера після оновлень;
- Інтеграція в панель управління (cPanel, Plesk тощо);
- Захист від атак грубої сили на найбільш поширених CMS;
- Захист від атак методом перебору на електронну пошту та FTP-сервіси;
- Розширене брандмауер з захистом від DoS (відмова в обслуговуванні);
- Блокування сканування портів.