Imunify 360 Sistema di Sicurezza
Informazioni generali.
Imunify360 è una suite di applicazioni di sicurezza all'avanguardia, sviluppata da Cloudlinux, progettata appositamente per l'industria dell'hosting web, destinata a proteggere i siti web dei clienti così come i servizi in esecuzione sul server, contro tutti i tipi di attacchi. Tra le funzionalità di Imunify360 sono incluse: protezione contro attacchi DDoS, regole personalizzate e aggiornate per Mod Security, scansione dei file per infezioni, gestione della reputazione dei siti web e un firewall sofisticato. Inoltre, vengono monitorati anche i processi in esecuzione sotto gli utenti sul server, questi vengono bloccati nel caso venga rilevato un comportamento malevolo.
Imunify360 raccoglie e elabora costantemente informazioni su nuovi attacchi e vulnerabilità dai server di tutto il mondo, risultando in un basso tasso di falsi positivi per il sistema di protezione e nella capacità di bloccare anche attacchi "zero-day". Inoltre, analizza il traffico web che raggiunge il server e utilizza una complessa tecnologia di intelligenza artificiale per aggiornare dinamicamente le proprie regole di sicurezza, bloccando così i futuri tentativi di attacco.
Le protezioni e i servizi della suite Imunify360 sono:
- WAF avanzato (Web Application Firewall), aggiornato con le ultime firme, per prevenire attacchi diretti alle vulnerabilità del sito;
- IDS (Sistemi di Rilevamento delle Intrusioni) / IPS (Sistemi di Prevenzione delle Intrusioni) monitorano i log del server generati da vari servizi e bloccano indirizzi IP che mostrano comportamenti abusivi/malintenzionati;
- Blocca gli IP che hanno comportamenti abusivi/maliziosi;
- Scansione automatica e pulizia dei file infetti / file iniettati con codice maligno;
- Scansione automatica dei file caricati tramite FTP e il pannello di controllo;
- Monitorare la reputazione del dominio sul server e avvisare se qualcuno è presente in una lista nera;
- Rilevamento e blocco di processi malevoli eseguiti dagli utenti sul server;
- KernelCare elimina la necessità di riavviare il server dopo gli aggiornamenti;
- Integrazione nel pannello di controllo (cPanel, Plesk, ecc);
- Protezione contro gli attacchi brute force sui CMS più comuni;
- Protezione contro gli attacchi brute force sui servizi email e FTP;
- Firewall avanzato con protezione DoS (denial of service);
- Blocco della scansione delle porte.