Pokročilé webové zabezpečení pro sdílený hosting

Automatizujte detekci malwareu a eliminujte manuální úlohy čištění - takže váš tým se může soustředit na růst klientů místo reakce na incidenty.

Detekce malwareu s více motory

Vyrobeno specificky pro prostředí sdíleného hostingu, Sentinel cílí na hrozby webových aplikací, které tradiční antivir přehlíží: PHP shelly, JavaScript injektory, backdoor zakódované base64 a IRC boty. Vícevrstvá detekce chytá sofistikovaný malware okamžitě - chrání stránky klientů bez zpomalování výkonu serveru.

Shoda hashů souborů MD5 pro okamžité, přesné identifikování hrozeb
Shoda vzorů HEX prostřednictvím nativního paralelního grep motoru pro rychlou detekci variant
Skenování složených podpisů s vícevzorovou boolovskou logikou (AND/OR/prahová hodnota) a širokou podporou UTF-16LE
Nativní skenování pravidel YARA s plnou podporou modulů a schopností vlastních pravidel
Statistická analýza délky řetězce automaticky detekuje zamlžené hrozby jako kódování base64 a gzinflate
Integrace síťového okrajového IPS extrahuje živý malware z aktivních útoků pro generování podpisů v reálném čase
Agregace komunitních hrozeb táhne data z clean-mx, malwaredomainlist a zadání uživatelů pro komplexní pokrytí

Pokrytí ClamAV s dvojím motorem

Kombinujte zaměření webové aplikace LMD s detekcí virů ClamAV firemní úrovně. Automatické propojování podpisů poskytuje pokrytí dvojím motorem proti trojským koním, ransomwaru a malwareu na bázi PHP - maximalizuje míry detekce bez požadavku samostatných bezpečnostních produktů.

Pokročilý aktualizátor databáze se skriptovanými aktualizacemi a ověřováním digitálních podpisů
Více denních aktualizací podpisů udržuje ochranu aktuální proti hrozbám zero-day
Hluboká inspekce archivů napříč Zip, RAR, Tar, Gzip, OLE2, Cabinet, CHM a více než 10 formáty
Detekuje balené spustitelné soubory (UPX, FSG, Petite) a zamlžené soubory navrženy k úniku standardních skenerů

Bezpečná karanténa a obnova

Bezpečně izolujte hrozby s úložištěm bez oprávnění, které zabraňuje opětovné infekci. Dávkové operace karantény a obnova jedním kliknutím vrací soubory do jejich původní cesty, vlastníka a oprávnění - šetří hodiny manuální práce s obnovou.

Úložiště karantény bez oprávnění eliminuje riziko náhodného spuštění nebo opětovné infekce
Dávkové zpracování karantény zpracovává celé výsledky skenování okamžitě bez manuálního výběru
Úplná obnova zachovává původní obsah souboru, vlastnictví, oprávnění a časová razítka úprav
Správa na bázi prohlížeče umožňuje zobrazení, editaci, stahování nebo obnovu souborů bez přístupu SSH

Automatické čištění malwareu

Odeberte injektované řetězce malwareu automaticky bez nahrazování celých souborů. Pravidla čištění specifická pro podpis cílí na injekce base64 a gzinflate, poté znovu skenuje pro ověření úspěchu - eliminuje hodiny manuální úpravy kódu na incident.

Automatické odebírání škodlivých injektovaných řetězců při zachování legitimního kódu aplikace
Dávkové čištění zpracovává historická hlášení skenování pro nápravu minulých infekcí ve velkém měřítku
Speciální pravidla dekódují a odebírají payloady base64/gzinflate běžně používané v injekcích webových shellů
Automatické ověření po čištění zajišťuje, že hrozby jsou plně odebrány předtím, než soubory vrátí do produkce

Monitorování v reálném čase a ochrana nahrávání

Zastavte malware dříve, než se spustí. Monitorování na bázi jádra inotify skenuje změny souborů okamžitě s minimálním dopadem na CPU, zatímco integrace ModSecurity2 zachycuje škodlivé nahrávání na úrovni HTTP - poskytuje proaktivní obranu bez degradace výkonu serveru.

Monitorování jádra inotify chytá události vytvoření/úpravy/přesunu okamžitě napříč celými stromy vhostů
Skenování nahrávání HTTP prostřednictvím háku inspectFile ModSecurity2 blokuje škodlivé soubory dříve, než dorazí na disk
Dynamické limity sysctl optimalizují výkon podle zatížení serveru a aktivity souborového systému
Režim skenování na pozadí umožňuje neoznamované operace ve velkém měřítku bez přerušení živých služeb

Neustálá inteligence hrozeb

Udržujte se předem vyvíjejících hrozeb s automatickými denními aktualizacemi podpisů. Sentinel táhne inteligenci ze síťového okrajového IPS, komunitních databází, ClamAV a zadání uživatelů - zajišťuje, že váš server blokuje aktivní útoky v divočině bez manuální údržby.

Automatické denní aktualizace prostřednictvím cron zajišťují, že ochrana zůstává aktuální proti hrozbám zero-day
Schopnost manuální aktualizace prostřednictvím rozhraní nebo CLI pro okamžitou reakci na kritické výskyty
Zdroje hrozeb RSS a XML umožňují externí integraci s bezpečnostními nástěnkami nebo systémy SIEM

Přesné filtrování a kontrola falešně pozitivních výsledků

Eliminujte falešně pozitivní výsledky, které ruší webové stránky klientů a generují zbytečné požadavky na podporu. Jemné možnosti ignorování vám umožňují vyloučit specifické cesty, přípony nebo podpisy - udržujete přísné zabezpečení bez ovlivnění legitimních obchodních aplikací.

Vyloučení na bázi cesty chrání kritické adresáře aplikací před zbytečným skenováním
Filtrování přípon souborů přeskočí nespustitelné aktiva pro úsporu zdrojů skenování
Zařazení podpisů do whitelistu zabraňuje známým falešně pozitivním výsledkům spouštět upozornění
Podpora regulárních výrazů umožňuje komplexní vzory zahrnutí/vyloučení pro vlastní pracovní postupy

Bezpečnostní audity na vyžádání

Skenování jakékoli domény nebo adresáře za sekundy s automatickým zpracováním hrozeb. Vyberte karanténu, čištění nebo generování hlášení připravených pro klienty okamžitě - mění bezpečnostní šetření z procesů trvajících hodiny na operace jedním kliknutím.

Skenování domény jedním kliknutím s automatickým spuštěním karantény při povolení
Režim skenování nedávných cílí pouze na nově přidané/upravené soubory pro rychlou triáž incidentu
Filtrování souborů na bázi regex zaměřuje skeny na adresáře s vysokým rizikem při přeskočení bezpečných aktiv
Integrované motory ClamAV a LMD běží současně pro maximální pokrytí detekce na sken

Vícekanálové upozornění a hlášení

Nikdy nepromeškejte bezpečnostní událost. Okamžitá upozornění prostřednictvím e-mailu, Slacku, Telegramu nebo Discord zajišťují, že váš tým reaguje okamžitě. Hlášení skenování s barevným kódováním a přizpůsobitelné šablony zjednodušují dokumentaci incidentu a komunikaci s klienty.

Upozornění HTML a textových e-mailů s profesionálním designem na bázi karet pro jasné vizualizace hrozeb
Podpora Slack Block Kit, Telegram MarkdownV2 a Discord embed pro upozornění týmu v reálném čase
Relay SMTP s šifrováním TLS/SSL zajišťuje spolehlivé doručení v prostředích bez místních MTA
Přizpůsobitelné šablony upozornění prostřednictvím přepsání umožňují značkové, firemně specifické formáty hlášení
Detaily zásahů s barevným kódováním na soubor a indikátory typu hrozby zrychlují rozhodování při triáži

Optimalizace zdrojů

Nasadíte a udržujete zabezpečení bez ovlivnění výkonu produkce. Vestavěné kontroly CPU/IO, automatická detekce panelu a integrace systemd zajišťují, že skeny běží efektivně na pozadí - šetří náklady na infrastrukturu a administrativní náklady.

Kontroly zdrojů CPU a IO (nice, ionice, cpulimit) zabraňují bezpečnostním skenům degradovat živé služby
Automatická detekce ovládacího panelu hostingu Plesk eliminuje manuální konfiguraci při nasazení
Službové jednotky systemd a skripty init SysV zajišťují spolehlivé spuštění a správu procesů
Automatické propojování podpisů ClamAV poskytuje bezproblémové pokrytí dvojím motorem bez manuálního nastavení

Monitorování pověsti a blacklistu domény

Chraňte pořadí SEO a příjmy klientů detekcí blacklistu dříve, než ovlivní provoz. Automatické kontroly prostřednictvím API Google Safe Browsing poskytují okamžitou viditelnost do pověsti domény - umožňuje rychlou nápravu, která zachovává viditelnost vyhledávání a důvěru.

Plánované noční, týdenní nebo měsíční kontroly blacklistu s automatickými upozorněními e-mailem
Podrobné identifikování typu hrozby a platformy z API Google Web Risk pro přesnou nápravu
Úplné historické sledování ukazuje přesně, kdy došlo k kompromitacím pro podporu šetření incidentů
Konfigurovatelné směrování upozornění umožňuje cílená upozornění pro správce, resellery nebo koncové klienty

Sentinel Anti-malware