Sistema de Seguridad Imunify 360
Información General.
Imunify360 es un conjunto de aplicaciones de seguridad de última generación, desarrollado por Cloudlinux, diseñado especialmente para la industria de web hosting, destinado a proteger los sitios web de los clientes y los servicios que se ejecutan en el servidor, contra todo tipo de ataques. Entre las funcionalidades de Imunify360 se incluyen: protección contra ataques DDOS, reglas personalizadas y actualizadas para Mod Security, escaneo de archivos contra infecciones, gestión de la reputación de los sitios web y un firewall sofisticado. Además, se monitorizan los procesos que se ejecutan bajo los usuarios en el servidor, los cuales son bloqueados en caso de detectar un comportamiento malicioso.
Imunify360 recopila y procesa constantemente información sobre nuevos ataques y vulnerabilidades de servidores de todo el mundo, lo que resulta en una baja tasa de falsos positivos para el sistema de protección y la capacidad de bloquear incluso ataques de "día cero". Además, analiza el tráfico web que llega al servidor y utiliza una tecnología compleja de inteligencia artificial para actualizar dinámicamente sus reglas de seguridad, bloqueando así futuros intentos de ataque.
Las protecciones y servicios de la suite Imunify360 son:
- WAF avanzado (Firewall de Aplicaciones Web), actualizado con las últimas firmas, para prevenir ataques directos a las vulnerabilidades del sitio;
- IDS (Sistemas de Detección de Intrusos) / IPS (Sistemas de Prevención de Intrusos) monitorean los registros del servidor generados por varios servicios y bloquean direcciones IP que exhiben comportamiento abusivo/malicioso;
- Bloquear IPs que tengan comportamiento abusivo/malicioso;
- Escaneo automático y limpieza de archivos infectados / archivos inyectados con código malicioso;
- Escaneo automático de archivos subidos a través de FTP y el panel de control;
- Monitoreo de la reputación del dominio en el servidor y alerta si alguno está listado en una lista negra;
- Detección y bloqueo de procesos maliciosos ejecutados por usuarios en el servidor;
- KernelCare elimina la necesidad de reiniciar el servidor después de las actualizaciones;
- Integración en el panel de control (cPanel, Plesk, etc);
- Protección contra ataques de fuerza bruta en los CMS más comunes;
- Protección contra ataques de fuerza bruta en servicios de correo electrónico y FTP;
- Cortafuegos avanzado con protección contra DoS (denegación de servicio);
- Bloqueo de escaneos de puertos.