Rünnakud toimuvad iga päev. Siin saate teada, kuidas me need enne kui te neid märkate, peatame

["

Kui teil on veebisait või e-pood, siis keegi koputab juba selle ukse peale. Mitte sellepärast, et keegi oleks teid eraldi valinud, vaid sellepärast, et robotid otsivad internetist 24/7 vanad pistikprogramme, nõrgad paroolid ja unustatud failid. Meie enda sensorid näevad iga päev skannertaadeid, mis otsivad konfiguratsioonifaile, varukoopiad ja admin-paneele. See juhtub iga avaliku veebisaidiga, sõltumata selle suurusest.

Probleem seisneb selles, et väikesel ettevõttel tavaliselt ei ole oma IT-turvalisuse spetsialist. Hacked-veebisaidi avastab sageli mitte omanik, vaid klient ("teie leht suunas mind kasiinole") või Google ("see sait võib olla ohtlik"). Siis on ju maineminust ja müügist käes.

Seepärast on EvoEX loonud oma turvakeskuse CyberEX ja seotud kaitse klientide veebisaitidele EvoEX Shield.

Mis see on, lihtsamalt öeldes

CyberEX on EvoEX turvakeskus kliendi portaalis. See vastu võtab signaale kõigist kaitstud veebisaitidest ja serveritest, võrdleb neid, teeb otsuseid (blokeerida, hoiatada, luua ülesanne) ja näitab kõike reaalajas maailmakaardi taustal.

EvoEX Shield on valvur teie enda veebisaidil. See peatab rünnakud paigas ja teeb sellest teada CyberEX keskusele. Sõltuvalt olukorrast näeb see välja nii:

Teie olukordMis paigaldatakseWordPress veebisait EvoEX serveritesShield plugin ja EvoEX serveri sensoridWordPress veebisait muul hostingulShield pluginVeebisait pole WordPress (Next.js, Node.js, PHP, Laravel)Shield universaalne komplekt

Peamine erinevus: veebisaidid kaitsevad üksteist

Tavaline turvaline plugin õpib ainult oma veebisaidilt ja töötab eraldatult. CyberEX ühendab kõik kaitstud veebisaidid ja serverid üheks võrguks. Kui rünnakur üritab ühele veebisaidile pääseda, satub tema aadress ühisele mustale nimekirjale ja ülejäänud veebisaidid peatavad teda juba esimese taotluse juures.

Et süütuid külastajaid karistada ei peaks, jõuab aadress nimekirja vaid siis, kui seda kinnitab mitu sõltumatut allikat. Esimesed blokeeringud on lühikesed ja pikenevad vaid korduvatele rikkujatele.

Kuidas see praktikas välja näeb

Kesköö paiku kontrollib robot välimaailma serverist sadu veebisaidi aadresse, otsides konfiguratsioonifaile. Shield tunneb skanneri ära ja peatab selle. Kui sama aadress oli juba proovinud sama asja teises EvoEX veebisaidis, peatavad ülejäänud seda kohe.

Keegi ei jäa rahuga, sest rünnak on tõrjutud. Hommikul on see päevakokkuvõttes.

Kui sensor näeks midagi tõsist, näiteks veebisait hakkab äkitselt võõrast programmi käivitama, tekib intsidendiga number. EvoEX meeskond saab teate kohe, kuid kliendi profiilis ilmub ülesanne tähtajaga ja sammude loeteluga: mida kontrollida, mida isoleerida, kuidas taastada. Meie eesmärk on tegevuskava, mitte paanika ja sada e-maili, mida keegi ei loe.

Mida te saate

• Vaikne töö. Enamiku rünnakuid peatab süsteem ise ja teid üle ei ülekoormata hoiatustega.

• Ülevaade portaalis. Jaotises "Turvalisus" näete oma veebisaitide, peatatud rünnakute ja vahejuhtumite arusaadavas keeles.

• Igakuine aruanne. Tehisintellekti koostatud kokkuvõte kuust: kui palju rünnakuid, milliseid, mida tehti.

• Haavatavuse hoiatused. Süsteem teab, millised pistikprogrammid ja versioonid on teie veebisaidil, ning võrdleb neid avalikult teadaoleva haavatavuste andmebaasiga. Kui probleem leitud, näeme seda ja saame värskendada, enne kui kellelgi tekib kasutusmõte.

• Sisselogimise leht teie kaubamärgiga. Standardne WordPress sisselogimislehe asemel kasutatakse lehte teie logoga ja värvidega.

• Täiendavat tööd pole. Plugin seadistub ise ja uuendab ennast, ning administraatorit ei blokeerita kunagi.

Mida me täpselt jälgime

"]

Veebisaidi tasandil pakub Shield tulemüüri (WAF), sisselogimise kaitset, robotite ja skännerite tuvastamist, võltsitud otsingurobotite blokeerimine, failide terviklikkuse kontrolli ja huivitusniksid (honeytokens), mida ükski päris kasutaja ei kasuta, seega nende kasutamine on ligipääsu rikkumise kindel märk.

EvoEX serverites majutatud veebisaitide puhul jälgitakse lisaks sisselogimisi serverisse, süsteemifailide ja seadete muutusi, ebatavalisi väljaminevaid ühendusi ja tüüpiliste rünnaku märke. Kui anduron ise vaigistub, on ka see alarm.

Kriitilised küsimused, ausad vastused

Asendab see Wordfence'i või sarnast pluginat? Ei, Shield töötab nendega koos. Vahe on võrgus ja inimeses: sündmused jõuavad meeskonnani, kes vastutab teie saidi eest, koos ülesandega ja tähtajaga.

Kas see aeglustab saiti? Kontrollid toimuvad lokaalselt, kuid mustvalge nimekiri sünkroonitakse taustaprogrammina. Kui CyberEX keskus ei ole kättesaadav, jätkab sait tööd.

Kas see võib blokeerida päris külastajaid? See on arvesse võetud. Blokeeringud on ajutised, iga kaitse võib lülitada ainult logitamise režiimile, on otsustamatuse lüliti ja EvoEX saab aadressi kõikides saitides ühe toiminguga lahti lukustada.

Kas SEO kannatab? Päris otsingumootorite ja AI robotite ametlikud võrgud uuendatakse iga päev ning neist ei tule ühtegi blokeering. Blokeeriakse ainult need, kes teeslevad Googletsid, aga pole Google.

Kuidas kontrollitakse süsteemi ennast? Iga väljalase käib automaatse haavatavuse skäneerimise ja sõltumatu kooditurbe auditi kaudu ning leitud probleemid parandatakse enne väljalaskmist. Plugina värskendused on krüptograafiliselt allkirjastatud, seega ei paigalda see võltsitud versioone.

Privaatsus

Teie saidilt CyberEX-ile ei saadeta kasutajanime, parooli ega vormi sisu. Saadetakse ainult see, mis on vajalik rünnaku tuvastamiseks: rünnakute paikse IP-aadress, brauseri identifikaator, taotletud tee ja rünnaku tüüp. EvoEX serverid asuvad Soomes, andmed jäävad Euroopa Liidus ja nende töötlemine toimub GDPR-iga vastavuses.

Mida see ei tähenda

Ükski süsteem ei garanteeri absoluutset turvalisust ja me seda ka ei lubaProxy. CyberEX ja Shield vähendavad riski märkimisväärselt, peatavad automatiseeritud rünnakud mitmel korral ja tagavad, et märkame probleemi kiiresti. Need ei asenda varukoopiaid, värskendusi ega tugevaid paroole, vaid nende täiendus.

Kuidas registreeruda

EvoEX klientidele, kes otsustavad oma projekti meiega ehitada, on CyberEX ja Shield kaitse tasuta.

Täitke vorm kodulehel evoex.eu ja valige teenusena "Konsultatsioon / audit". Võtame ühendust, arutame teie saidi üle ja mõistame, kuidas CyberEX ja Shield saavad teile konkreetselt aidata.

Olemasolevad kliendid näevad turberaportit oma EvoEX portaalis jaotises "Turvalisus". Kui teie sait pole veel ühendatud, võtke meiega ühendust.