問題が拡大する前に封じ込めるセキュリティ

設定ファイルだけでなく、カーネルレベルでの分離

CloudLinux LVE と CageFS は、各サイトに独自のリソースケージとファイルシステムビューを提供します。暴走したプロセス、トラフィックの急増、または侵害が発生しても、サーバー全体に影響を与えることなく、そのケージ内に隔離されます。

マルウェアおよびエクスプロイト防御、常時監視

Imunify360は、単一の統合レイヤーとして各ワーカー上で動作します。侵害の兆候を検知し、エクスプロイトが実行される前にブロックし、ワンクリックで感染を除去できます。

• すべてのサイトを対象としたマルウェアスキャンを全プランに標準搭載 — 感染したサイトは隣接サイトやサーバーの評価、および当社の IP レンジを危険にさらすためです。
• パッチが提供される前に既知のエクスプロイトをブロックするプロアクティブな WAF に加え、ネットワークファイアウォール、ブルートフォース攻撃対策、IP レピュテーションフィルタリングを備えています。
• 万が一侵入された場合でも、ワンクリックでマルウェアの駆除と修復が可能 — インシデントごと、またはサブスクリプションでご利用いただけます。
• セキュリティ侵害の疑いがある場合は、Google Safe Browsing、PhishTank、SURBL/APWG のブロックリストと照合され、メールログの異常と相関分析を行うことで、スパム送信サイトを早期に検出します。

多層防御による DDoS 対策で、ひとつの攻撃がすべての人のサービス停止にならないようにします

大規模なフラッド攻撃はエッジで吸収され、ネットワーク層の攻撃はアップストリームで遮断され、サーバー層は到達したあらゆる攻撃を封じ込めます。1つのサイトを標的とした攻撃は、そのサイトだけの問題にとどまります。

基本保護が含まれており、必要なときには高度な保護を利用可能

基本機能はフリート全体を保護するため、決して任意ではありません。サイトのリスクプロファイルで必要な場合は、より強力な保護を購入できます。

• すべての人に含まれるもの: LVE および CageFS の分離、プロアクティブな WAF、マルウェアスキャン。
• アドオンとして提供: ワンクリックでのマルウェア駆除および修復、強化された WAF ルール、優先スキャン、ボット対策と上位の DDoS プラン、専用ファイアウォールルール。
• 措置の適用は段階的かつ可逆的です。即座の利用停止ではなく、サイトは帯域制限、機能制限、利用停止の各状態を経て移行します。それぞれの状態には理由が記録され、お客様へ通知され、異議申し立てが可能であり、原因が解消され次第自動的に復旧します。
• 利用停止中のサイトでは、エラーページではなく、ブランド表示付きの理由に応じた専用の保留ページが表示され、すべての特権操作はコンプライアンス監査証跡のために監査ログに記録されます。
• サイトごとのバックアップは不変 (イミュータブル) で、オフサイトに保存され、稼働中のフリートから隔離されており、復元テストも実施されています。そのため、最悪の侵害が発生した場合でも復旧可能です。
• 転送中の暗号化も含まれています。お客様のドメインに対して無料の TLS 証明書が発行され、有効期限が切れる前に自動更新されます。また、1つのスイッチですべての訪問者を HTTPS に強制的に接続できます。

関連

• バックアップと復元 →
• CDN および Cloudflare プール →
• 無料移行 →
• キャッシュとパフォーマンス →