Vállalati szerverbiztonság, amely védi vállalkozását

Automatizálja a fenyegetések észlelését, eliminálja a manuális tűzfalkezelést és megelőzze a költséges biztonsági incidenseket – így csapata a növekedésre fókuszálhat az eseményre való válaszadás helyett.

Vállalati SPI Tűfal

Telepítsen termelési készenléti iptables tűfalt percek alatt – nem órák alatt. Előre konfigurálva Pleskre az összes szabványos szolgáltatással, eliminálva a manuális szabályok létrehozását és csökkentve a telepítési költségeket miközben védi DDoS, port szkennelés és jogosulatlan hozzáférés ellen.

Teljes IPv4 és IPv6 támogatás biztosítja a kompatibilitást a modern infrastruktúrával további konfiguráció nélkül
Az IPset 6+ lehetővé teszi nagy teljesítményű blokkolást, amely milliók szabályokat dolgoz fel a szerver válaszidejének lassítása nélkül
Állandóan vagy ideiglenesen engedélyezze/tagadja meg IP címeket CIDR alhálózat támogatással – kezelje a teljes hálózatokat, nem egyedi címeket
Haladó iptables szabályok létrehozása a felületen keresztül eliminálja a parancssori szakértelem szükségességét
Átfogó CLI automatizáláshoz és szkripteléshez – integrálja a tűzfalkezelést a meglévő munkafolyamatokba
Kapcsolja be/ki az iptables-t hálózati kártyánként részletes kontrollhoz teljes szolgáltatás újraindítás nélkül
Szigorú DNS forgalmi szabályok megakadályozzák a DNS tunel támadásokat és védik a rekurzív feloldó visszaéléseket
Malformált vagy illegális csomagok automatikus szűrése csökkenti a szerverterhelést kártékony forgalomból
SYN és UDP árholt védelem megakadályozza a szolgáltatásmegtagadási támadásokat, amelyek költséges leállást okoznak
Kapcsolatkorlátozás véd bizonyos portokat az erőforrás-kimerüléstől – megőrizve az üzleti szolgáltatások elérhetőségét
Blokkolja a forgalmat használaton kívüli IP címeken, hogy eliminálja a támadási felületet aktív szolgáltatások befolyásolása nélkül
Dinamikus DNS fehérlistázás biztosítja, hogy az adminisztrátorok soha ne zárjanak ki magukat – csökkentve a sürgősségi támogatási hívásokat
Azonnali IP blokk keresés eliminálja az időt, amely manuálisan iptables szabályok elemzésére fordítva

Automatizált erőszakos támadás elleni védelem

Állítsa meg a hitelesítési támadásokat, mielőtt kompromittálnák a fiókokat. Automatizált megfigyelés blokkolja a támadókat másodpercek alatt minden szolgáltatáson – eliminálva a manuális naplóelemzés szükségességét és megelőzve az ezrekbe kerülő helyreállítási költségeket.

Figyelje az SSH, FTP, SMTP, POP3, IMAP, BIND, .htpasswd, Horde, Roundcube, Plesk és ModSecurity – átfogó lefedettség minden bejelentkezési ponton
Testreszabott kiváltók blokkolják az utalási spameket, kártékony botokat, WordPress erőszakos támadásokat és PHP visszaéléseket a tűfal szintjén mielőtt erőforrásokat használnának
Hozzon létre testreszabott bejelentkezési hiba kiváltókat üzleti specifikus alkalmazásokhoz fejlesztési teher nélkül
Figyelje a testreszabott naplófájlokat helyettesítő karakter mintátámogatással – terjesztse ki a védelmet bármely hitelesítési naplókat generáló szolgáltatásra
Válasszon teljes IP blokkolás és alkalmazásspecifikus blokkolás között biztonsági stratégiája alapján
Állítsa be a hiba határértékeket szolgáltatásonként – egyensúlyozza a biztonságot és felhasználói élményt minden hitelesítési típusnál
Részletes e-mail értesítések IP földrajzi elhelyezkedéssel lehetővé teszik a gyors eseményválaszt szerverhozzáférés nélkül
Automatikus fokozódás ideiglenesről állandó blokkolásra ismétlődő bűncselekményeknél – csökkentve a folyamatos támadási kitérést
Blokkolja az egész hálózatblokkokat ismétlődő hibák után alhálózatokból – állítsa meg a koordinált támadásokat forrásuknál
Fehérlistázza a megbízható IP címeket, CIDR-eket és országokat, hogy megakadályozza a hamis pozitívumokat, amelyek zavarják az legitim üzleti műveleteket
Automatikus X-ARF visszaélés-jelentés küld értesítéseket a támadó ISP-knek – segítve a támadások csökkentését az egész iparágban nulla költséggel

Valós idejű kapcsolatkövetés

Azonosítsa a fenyegetéseket és teljesítményproblémákat azonnal. Figyelje a hálózati kapcsolatokat, folyamatokat, Apache aktivitást, sávszélességet és lemezes I/O-t a Plesk felületen – eliminálva az SSH munkameneteket és csökkentve az eseményválasz idejét akár 80%-kal.

Konfigurálható automatikus frissítés tartja naprakészen anélkül, hogy manuálisan újratöltené az oldalakat
Szűrje a kapcsolatokat protokoll, TCP állapot és port szerint – gyorsan izolálja a gyanús forgalmi mintákat
Rendezze kapcsolatszáma, forrás IP és földrajzi elhelyezkedés szerint a támadási források azonosításához
Apache kapcsolatelemzés CPU-használat, virtuális hoszt és kérés módszer szerint azonosítja az erőforrás-igényes oldalakat, amelyek fizetős szerverkapacitást használnak
Folyamatmegfigyelés CPU, memória, állapot és parancs szerint felfedi a futó folyamatakat mielőtt szolgáltatáskimaradást okoznának
Sávszélesség követés forrás IP, célport és transzfer összegek szerint segít azonosítani a sávszélesség visszaélést és optimalizálni a kapacitástervezést
Lemezes I/O megfigyelés folyamat, felhasználó, olvasás/írás metrikák és cserehasználat szerint pontosan meghatározza a tárolási szűk keresztmetszeteket, amelyek befolyásolják a teljesítményt

Földrajzi hozzáférés-kontroll

Blokkolja a forgalmat kockázatos országokból vagy korlátozza a hozzáférést specifikus régiókra. IPset-alapú országblokkolás vállalati védelmet biztosít teljesítménybüntetés nélkül – csökkentve a támadási felületet miközben megőrzi a szolgáltatás minőségét legitim felhasználóknak.

IPset-alapú országblokkolás hatékonyan dolgozza fel ezer szabályt nulla hatás a szerver válaszidejére
Fehérlistázza azokat az országokat, amelyeknek szolgáltat – megakadályozva az automatizált bejelentkezési hiba blokkolás zavarását legitim ügyfelek esetén
ASN-szintű kontrollok lehetővé teszik a pontos hálózati célozást, amikor az országszerte blokkok túl szélesek az üzleti igényeihez
Konfigurálható MaxMind adatbázis frissítési gyakoriság biztosítja, hogy a földrajzi adatok naprakészek maradjanak túlzott sávszélesség-használat nélkül
Teljes IPv4 és IPv6 földrajzi elhelyezkedés támogatás lefedi az összes modern IP cím formátumot
Örökölt rendszer kompatibilitási opció csökkenti a szabályok számát régebbi hardvereken miközben megőrzi az alapvető védelmet

Dinamikus fenyegetési intelligencia

Használja a globális fenyegetési intelligenciát 100+ blokklista szolgáltatóktól. Automatikus frissítések biztosítják, hogy szervere blokkolja az ismert támadókat manuális karbantartás nélkül – megtakarítva órákkal a biztonsági adminisztrációt minden héten.

Előre konfigurált integráció Spamhaus-szal, DShield-del, BOGON-nal, MaxMind Anonim Proxyval, Project Honey Pot-tal, Fail2ban-nal, OpenBL.org-gal, Autoshun-nal és TORral – iparági vezető fenyegetési hírek
Automatikus ütemezett frissítések tartják naprakészen a blokklistákat adminisztratív beavatkozás nélkül
Azonnali keresés azonosítja, hogy melyik blokklista tagadta meg egy specifikus IP-t – egyszerűsítve a hibaelhárítást és hamis pozitívumok feloldását
Adjon hozzá testreszabott blokklistákat belső fenyegetési intelligencia vagy iparági specifikus hírek beépítésére
Globális engedélyezés/tagadás listák és bejelentkezési hiba figyelmen kívül hagyás listák biztosítják a központi kivételkezelést minden biztonsági funkcióban

Haladó fenyegetés követés

Észlelje és blokkolja a distribuált támadásokat, port szkenneléseket és gyanús aktivitásokat automatikusan. Proaktív megfigyelés megelőzi a biztonsági incidenseket mielőtt kárt okoznának – megtakarítva ezrekkel az eseményválasz és helyreállítási költségeket.

Distribuált FTP támadás észlelés és blokkolás megakadályozza a hitelesítő adatok töltési kampányokat, hogy kompromittálják a fiókokat
POP3/IMAP bejelentkezési arány korlátozás megakadályozza az e-mail fiók erőszakos támadásokat, amelyek adatlopáshoz vezetnek
Kapcsolatkorlátok IP-nként megakadályozzák az erőforrás-kimerítő támadásokat a szolgáltatás romlása tekintetében legitim felhasználóknál
Automatikus port szkennelés észlelés és blokkolás leállítja a felderítést mielőtt a támadók azonosítanák a sebezhetőségeket
Gyanús folyamat megfigyelés azonosítja a kártékony programok végrehajtását mielőtt terjedne vagy adatokat szivárogtatna ki
Túlzott felhasználói folyamat észlelés elkapja a kompromittált fiókokat, amelyek kriptobányászokat vagy botneteket futtatnak – megelőzve az erőforráslopást és szolgáltatásromlást
SSH és SU bejelentkezési értesítések azonnali értesítést biztosítanak adminisztratív hozzáférési kísérletekről biztonsági megfelelőséghez
Fiók változás értesítések (létrehozás, törlés, jelszó, UID/GID, könyvtár, shell) lehetővé teszik az audit nyomkövetést megfelelési követelményekhez manuális naplóáttekintés nélkül

ModSecurity Audit Felület

Tekintse meg és elemezze a ModSecurity blokkokat közvetlenül a Plesken keresztül. Azonosítsa a hamis pozitívumokat, fehérlistázza a legitim forgalmat és diagnosztizálja a webalkalmazás támadásokat parancssori szakértelem nélkül – csökkentve a hibaelhárítási időt órákról percekre.

Kereshető audit napló felület eliminálja a manuális naplófájl elemzést
Teljes kompatibilitás a Plesk és Atomos ModSecurity csomagokkal – nincs konfigurációs ütközés
Tekintse meg a kiváltott szabály azonosítókat, hogy gyorsan azonosítsa, mi blokkolta minden kérést
Fázis azonosítás mutatja pontosan, amikor történt a blokkolás az HTTP tranzakció feldolgozásában
Fehérlista útmutatás egyező szabályokhoz lehetővé teszi a gyors hamis pozitívum feloldást biztonsági kutatás nélkül
Nyers HTTP tranzakció megtekintése felfedi a támadási részleteket eseménydokumentációhoz és elemzéshez
Tranzakció letöltési képesség lehetővé teszi az off-line elemzést vagy megosztást biztonsági csapatokkal

Többszerveres biztonsági klaszterezés

Kezelje a biztonságot teljes szerverflottáján egyetlen felületről. Oszd meg blokkokat, konfigurációkat és fenyegetési intelligenciát automatikusan – csökkentve az adminisztratív terhet akár 90%-kal többszerveres környezetekben.

Központosított blokk és konfigurációkezelés eliminálja az ismétlődő telepítést több szerveren
Automatikus szinkronizálás blokkok, blokkoldások, figyelmen kívül hagyások és engedélyezések biztosítja az állandó védelmet infrastruktúráján
Titkosított szerverközi kommunikáció testreszabott titkos kulcsok használatával véd a klaster konfigurációt elfogástól
Mester csomópont kijelölés lehetővé teszi a kontrollált konfiguráció telepítését – megelőzve a jogosulatlan változásokat a klasterben

Fájl integritás megfigyelés

Észlelje a rendszerfájl módosításokat és gyanús fájlokat automatikusan. Korai biztonsági incidens észlelés megelőzi az adatlopást, zsarolóprogram telepítést és megfelelési megsértéseket.

MD5 ellenőrzőösszeg ellenőrzés OS binárisoknál azonnal észleli a rootkit telepítést és rendszer kompromittálást
Valós idejű e-mail értesítések lehetővé teszik a gyors eseményválaszt mielőtt a támadók fokoznák a jogosultságokat vagy adatokat szivárogtatnának ki
Automatikus /tmp és /dev/shm megfigyelés elfogja a kártékony programokat, amelyek ideiglenes könyvtárakba kerültek – gyakori támadási vektorok
Opcionális automatikus karantén gyanús fájlok eltávolítja a fenyegetéseket miközben megőrzi a bizonyítékokat forenzikai elemzéshez
Testreszabott könyvtár figyelés kiterjeszti a védelmet alkalmazásspecifikus elérési utakra, amelyek kritikusak az üzleti műveleteihez

Átfogó biztonsági elemzés

Alakítsa a biztonsági adatokat cselekvési üzleti intelligenciává. 60+ előre épített jelentés vizualizálja a szerver teljesítményt, támadási trendeket és fenyegetési mintákat – lehetővé téve a proaktív erőforrás-allokációt és a biztonsági ROI bemutatását érdekelt feleknek.

Valós idejű grafikák CPU-hoz, memóriához, hálózathoz, lemezes I/O-hoz, Apachéhez és MySQL-hez lehetővé teszik a kapacitástervezést mielőtt a teljesítmény romlása befolyásolná az ügyfélmegfelelést
60+ előre épített jelentés lefedi a tűfal aktivitást, bejelentkezési kísérleteket, ModSecurity blokkokat, web hozzáférési mintákat és hibátrendeket – új jelentések rendszeresen hozzáadva
Azonnali naplóelemzés azonnali betekintést generál ütemezett kötegelt feldolgozási késések nélkül
Böngészőalapú oszloprendezés lehetővé teszi a gyors adatfeltárást táblázatba exportálás nélkül
Testreszabott jelentésalkotó támogatja vonal, terület, szórás, oszlop, kördiagram, tábla és térkép vizualizációkat vezetői prezentációkhoz
CSV export integrálódik a meglévő BI eszközökkel és táblázatlapokkal mélyebb elemzéshez
Teljes forráskód minden jelentés pluginhoz lehetővé teszi a testreszabást fejlesztési teher nélkül

Hálózati diagnosztikai széria

Végezzen DNS, földrajzi elhelyezkedés, ASN, ping, traceroute, SPF és fekete lista ellenőrzéseket közvetlenül a Pleskből. Beépített diagnosztikai eszközök eliminálják a külső szolgáltatások vagy parancssori szakértelem szükségességét – megtakarítva az időt minden hibaelhárítási feladaton.

Internacionalizált domain név támogatás biztosítja a pontos keresést globális ügyfeleknek
Gyors hozzáférés szerverei domainjeihez és IP címéhez egyszerűsíti a rutin diagnosztikát manuális bevitel nélkül
Testreszabott DNS szerver konfiguráció vagy randomizálás lehetővé teszi a tesztelést több feloldón keresztül pontosság ellenőrzéshez
MaxMind adatbázis integráció biztosítja a pontos földrajzi elhelyezkedést IPv4 és IPv6 címekhez is
Automatikus adatbázis frissítések biztosítják, hogy a keresések aktuális adatokat használjanak manuális karbantartás nélkül

Automatizált biztonsági auditok

Futtasson átfogó biztonsági értékeléseket automatikusan. Ellenőrizze a tűfal konfigurációt, fájl jogosultságokat, SSH beállításokat és szolgáltatás keményítést cselekvési javítási útmutatással – megőrizve a megfelelést dedikált biztonsági személyzet nélkül.

Tekintse meg az audit eredményeket a Pleskben vagy ütemezze az automatizált e-mail jelentéseket – napi, heti vagy havi alapon megfelelési követelmények alapján
Lépésről lépésre javítási útmutatás lehetővé teszi a nem biztonsági szakemberek számára, hogy gyorsan oldják meg a problémákat
Biztonsági pontszámok biztosítják a mérhető metrikákat javulás követésére idővel és megfelelési haladás bemutatására
Rugalmas jelentéskészítés a Plesk felületen vagy parancssoron keresztül integrálódik a meglévő audit munkafolyamatokkal

Önkiszolgáló blokkoldás portál

Hagyja, hogy a felhasználók oldják fel magukat a blokkolást támogatási jegyek beküldése helyett. Az üzenetszolgáltatás testreszabott blokk oldalakat jelenít meg reCAPTCHA ellenőrzéssel – csökkentve a támogatási volumet akár 40%-kal miközben megőrzi a biztonságot automatizált ellenőrzésen keresztül.

HTTP és HTTPS átirányítási támogatás testreszabott szöveg vagy HTML üzenetekkel márka kommunikációhoz
HTTPS meglévő SSL tanúsítványokat használ – nincs biztonsági figyelmeztetés, amely összezavarná a felhasználókat vagy rontaná a bizalmat
Automatikus szerver hosztnév és IP cím megjelenítés lehetővé teszi a felhasználók számára, hogy kapcsolatba lépjenek a támogatással teljes kontextussal
Google reCAPTCHA integráció megakadályozza az automatikus visszaélést a blokkoldás rendszerében miközben átengedi a legitim felhasználókat
Ports specifikus üzenet konfiguráció lehetővé teszi különböző élményeket webhez, e-mailhez és egyéb szolgáltatásokhoz
WYSIWYG szerkesztő lehetővé teszi a nem műszaki személyzet számára, hogy testreszabja az üzeneteket HTML szakértelem nélkül
Kapcsolatkorlátok üzenetszolgáltatásonként megakadályozzák az erőforrás-kimerülést blokkolt felhasználói forgalomból

Teljes bejelentkezési audit nyomkövetés

Kövesse nyomon minden konzol, SSH, FTP és Plesk bejelentkezést földrajzi elhelyezkedési adatokkal. Azonnal azonosítsa a kompromittált fiókokat, automatikusan feleljen meg megfelelési követelményeknek és oldja meg a hozzáférési problémákat gyorsabban teljes áttekinthetőséggel arról, ki fér hozzá szerveréhez és mikor.

Minden bejelentkezési IP földrajzi címkézése lehetővé teszi a gyanús hozzáférés azonnali azonosítását váratlan helyekről
Bejelentkezési/kijelentkezési időbélyegek és terminál típus biztosítják a teljes munkamenet auditálást megfelelési dokumentációhoz
Egy kattintásos fiók blokkolás azonnal leállítja a kompromittált fiókokat – megelőzve további jogosulatlan hozzáférést SSH beavatkozás nélkül

Cloudflare integráció

Kezelje a Cloudflaret és szerveroldali blokkolást egyetlen felületről. Automatikus támadó blokkolás mindkét platformon eliminálja az ismétlődő konfigurációs munkát – megtakarítva az időt miközben mélységi védelmet biztosít.

Blokkolja IP címeket, CIDR tartományokat vagy teljes országokat (vállalati) a Cloudflaren közvetlenül a Pleskből – nincs szükség külön bejelentkezésre
ModSecurity kiváltók automatikusan blokkolják a támadókat mind a helyi tűfalon, mind a Cloudflaren egyszerre
CLI támogatás lehetővé teszi a Cloudflare blokkolás automatizálását meglévő eseményválasz munkafolyamatokon belül
Több Cloudflare fiók támogatás kezeli különböző ügyfél fiókokat egyetlen adminisztratív felületről

Földrajzi hozzáférési szabályzatok

Kontrollálja a webes hozzáférést országonként, kontinensenként vagy ASN-en Az Apache szintjén. Engedélyezze az ügyfeleknek, hogy földrajzilag korlátozzák saját domainjeiket – csökkentve a támogatási kéréseket miközben segít nekik megfelelni a regionális megfelelési követelményeknek.

Szerverszerte vagy domains szintű szabályzatkezelés biztosítja a rugalmas kontrollt üzleti igények alapján
Webmail hozzáférési korlátozások védik az ügyfél e-mailjét földrajzi visszaélési mintáktól
Viszonteladói és ügyfél önkiszolgáló saját domainjeikhez jelentősen csökkenti az adminisztratív terhet
Szabályzat export/import lehetővé teszi a gyors migrációt szerverek között új konfiguráció nélkül
MaxMind Apache modul működik szerverszerte vagy domainenként – válassza ki az azt a kontrollsintet, amely illik infrastruktúrájához
Földrajzi elhelyezkedés PHP API lehetővé teszi az ügyfelek számára, hogy megvalósítsák saját földrajzi logikájukat további szolgáltatások nélkül

AbuseIPDB fenyegetési intelligencia

Használja az iparág legátfogóbb visszaélési adatbázisát, amelyet a vezető hosztelszolgáltatók használnak. Automatikus jelentés és blokkolás közösségi intelligencia használatával védi szerverét ismert támadóktól minimális költséggel miközben hozzájárul az iparágszerte biztonsághoz.

Automatikus támadás jelentés hozzáadja az észlelt fenyegetéseket az AbuseIPDB-hez, amint a bizalomhatárértékek teljesülnek – megerősítve a közösségi védelmet
Együttműködő intelligencia azt jelenti, hogy minden részt vevő szerver javítja a védelmet mindenkinek – befektetése profitál az egész hálózat adataiból
Egy kattintásos visszaélés jelentés segít kollégáinak adminisztrátoroknak gyorsabban blokkolni a támadókat manuális vizsgálat nélkül
IP hírnév keresés felfedi az előző visszaélési jelentéseket hozzáférés megadása előtt – lehetővé téve a tájékozott blokkolási döntéseket

Juggernaut Tűfal