Захист, який виявляє проблеми до того, як вони пошириться

Ізоляція на рівні ядра, а не лише у файлі конфігурації

CloudLinux LVE і CageFS надають кожному сайту власний ресурсний блок і власне уявлення файлової системи. Неконтрольований процес, сплеск трафіку чи злам локалізуються всередині цього блоку, замість того щоб поширюватися на сервер.

Захист від шкідливого ПЗ та вразливостей, завжди на варті

Imunify360 працює на кожному воркері як єдиний інтегрований шар: він шукає ознаки зламу, блокує експлойти до їхнього спрацьовування та може очистити зараження в один клік.

• Сканування на шкідливе ПЗ для кожного сайту входить до кожного тарифного плану — адже заражений сайт загрожує сусіднім ресурсам, репутації сервера та нашим діапазонам IP-адрес.
• Проактивний WAF, який блокує відомі експлойти ще до появи патча, а також мережевий фаєрвол, захист від брутфорсу та фільтрація за репутацією IP-адрес.
• Очищення та усунення наслідків зараження шкідливим ПЗ в один клік, якщо щось усе ж таки прорветься — доступно для кожного окремого інциденту або за передплатою.
• Підозрілі компрометації перевіряються за списками блокування Google Safe Browsing, PhishTank і SURBL/APWG, а також зіставляються з аномаліями в поштових логах для виявлення спам-сайтів на ранніх етапах.

Багаторівневий захист від DDoS, щоб одна атака не стала проблемою для всіх

Об'ємні повені поглинаються на межі, атаки на рівні мережі фільтруються вище за течією, а серверний шар містить усе, що до нього доходить. Атака, спрямована на один сайт, залишається проблемою лише цього сайту.

Базовий функціонал у комплекті, розширений захист тоді, коли він потрібен

Базовий захист охоплює всю мережу сайтів, тому він ніколи не є необов'язковим. Додатковий захист можна придбати, коли цього вимагає рівень ризику конкретного сайту.

• Включено для кожного: ізоляція LVE та CageFS, проактивний WAF та сканування шкідливого ПЗ.
• Запропоновано як додаткові послуги: видалення шкідливого ПЗ та усунення наслідків в один клік, розширені правила WAF, пріоритетне сканування, керування ботами та вищі рівні захисту від DDoS, а також виділені правила брандмауера.
• Заходи стягнення застосовуються поступово та є зворотними: замість різкого призупинення за принципом увімкнено/вимкнено, сайти проходять через обмежені у швидкості, обмежені та призупинені стани, кожен із яких реєструється із зазначенням причини, надсилається вам у сповіщенні, може бути оскаржений та автоматично відновлюється після усунення причини.
• Замість зламаної сторінки призупинені сайти показують брендовану сторінку-заглушку з указанням причини, а кожна привілейована дія реєструється в журналі аудитів для забезпечення відповідності вимогам.
• Резервні копії для кожного сайту є незмінними, позасерверними та ізольованими від робочого кластера, із перевіреними можливостями відновлення — тож навіть у найгіршому сценарії зламу систему можна відновити.
• Encryption in transit is included too: a free TLS certificate is issued for your domains and renewed automatically before it expires, and one switch forces every visitor onto HTTPS.

Пов'язані

• Резервні копії та відновлення →
• CDN та пуд Cloudflare →
• Безплатні міграції →
• Кешування та продуктивність →