Atakos vyksta kiekvieną dieną. Štai kaip mes juos sustabdome, prieš jums pastebint

Jei turite svetainę arba e-parduotuvę, prie jos jau dabar kas nors beldžiasi. Ne todėl, kad jūs ką nors būtumėte pasirinkę kaip taikinį, bet todėl, kad robotai visą parą scanina internetą, ieškodami pasenusių plėtinių, silpnų slaptažodžių ir pamirštu failų. Mūsų patys sensoriai kasdien stebi skenerius, kurie ieško konfigūracijos failų, atsarginių kopijų ir administravimo panelių. Tai vyksta bet kurioje viešoje svetainėje, neatsižvelgiant į jos dydį.

Problema ta, kad mažai bendrovei paprastai nėra savo IT saugumo specialisto. Sulaužytą svetainę dažnai pastebima ne savininko, o kliento ("jūsų svetainė mane nukreipė į kazino") arba Google ("ši svetainė gali būti pavojinga"). Tada jau страдает reputacija ir pardavimas.

Todėl EvoEX sukūrė savo saugumo centrą CyberEX ir susijusią apsaugą kliento svetainėms EvoEX Shield.

Kas tai yra, paprastai tariant

CyberEX yra EvoEX saugumo centras kliento portale. Jis gauna signalus iš visų apsaugotų svetainių ir serverių, juos lygina, priima sprendimus (blokuoti, įspėti, sukurti užduotį) ir parodo viską realiame ekrane su pasaulio žemėlapiu.

EvoEX Shield yra sargas pačioje jūsų svetainėje. Jis sustabdo atakas vietoje ir praneša CyberEX centrui. Priklausomai nuo situacijos, jis atrodo taip:

Jūsų situacijaKas diegiamas WordPress svetainė EvoEX serveriuoseShield plėtinys ir EvoEX serverio sensoriai WordPress svetainė kitoje priegloboje Shield plėtinysSvetainė nėra WordPress (Next.js, Node.js, PHP, Laravel)Shield universalus komplektas

Pagrindinė skirtybė: svetainės saugo viena kitą

Įprastas saugumo plėtinys mokosi tik iš savo svetainės ir dirba izoliuotai. CyberEX sujungia visas apsaugotas svetaines ir serverius į vieną tinklą. Jei užpuoliko bandymas įsilaužti į vieną svetainę, jo adresas pateka į bendrąjį juodąjį sąrašą, ir kitos svetainės jį sustabdo jau pirmo prašymo metu.

Kad neskaudinti nekaltos lankytojai, adresas į sąrašą patenka tik tada, kai tai patvirtina keli nepriklausomi šaltiniai. Pirmieji blokaviai yra trumpi ir pailgėja tik pakartotiniams pažeidėjams.

Kaip tai atrodo praktikoje

Vidury nakties robotas iš užsienio serverio patikrina šimtus svetainės adresų, ieškodamas konfigūracijos failų. Shield atpažįsta skenerį ir jį sustabdo. Jei tas pats adresas jau bandė tą patį kitoje EvoEX svetainėje, kitos jį sustabdo iš karto.

Niekas nėra pažadintas, nes ataka buvo atmušta. Ryte tai yra dienos santraukoje.

Jei sensorius pamatytų ką nors rimto, pavyzdžiui, svetainė staiga paleido svetimą programą, atsiranda incidentas su numeriu. EvoEX komanda gauna pranešimą nedelsiant, o kliento profilyje pasirodo užduotis su terminu ir veiksmų sąrašu: ką patikrinti, ką izoliuoti, kaip atkurti. Mūsų tikslas yra veiksmų planas, o ne panika ir šimtai el. laiškų, kuriuos niekas neskaito.

Ką jūs gausite

• Tylus darbas. Daugumą atakų sistema sustabdo pati, ir jūs negrūdomi perspėjimais.

• Apžvalga portale. Skyriuje "Saugumas" matote savo svetaines, sustabdytas atakas ir incidentus suprantama kalba.

• Mėnesinė ataskaita. Dirbtinio intelekto parengta mėnesio santrauka: kiek atakų, kokios jos, kas buvo atlikta.

• Pažeidžiamumo įspėjimai. Sistema žino, kokie plėtiniai ir versijos yra jūsų svetainėje, ir juos lygina su viešai žinoma pažeidžiamumo duomenų baze. Jei randa problemą, mes ją matome ir galime atnaujinti, prieš pradedant ją naudoti.

• Prisijungimo puslapis su jūsų prekės ženklu. Standartinis WordPress prisijungimo puslapis pakeičiamas puslapiu su jūsų logotipu ir spalvomis.

• Joks papildomas darbas. Plėtinys pats diegiasi ir pats atnaujinasi, o prisijungęs administratorius niekada nėra blokuojamas.

Ką tiksliai mes stebime

["

Svetainės lygiu Shield suteikia ugniasienę (WAF), prisijungimo apsaugą, robotų ir skaitytuvų atpažinimą, suklastotų paieškos robotų blokavimą, failų integralumo patikrą ir medaus žetonus (honeytokens), kuriuos nevienas tikras vartotoja nenaudoja, todėl jų naudojimas yra saugus nuotėkio signalas.

Svetainėms EvoEX serveriuose papildomai stebimi prisijungimai prie serverio, sistemos failų ir konfigūracijos pokyčiai, neįprasti išeinantys ryšiai ir tipinės aplaužtos svetainės požymiai. Jei pats jutiklis nutyla, tai taip pat yra perspėjimas.

Kritiniai klausimai, sąžiningai atsakyti

Ar tai pakeičia Wordfence ar panašią išplėtimą? Ne, Shield dirba kartu su jais. Skirtumas yra tinkle ir žmonėse: įvykiai pasiekia komandą, atsakingą už jūsų svetainę, kartu su užduotimi ir terminu.

Ar tai sulėtina svetainę? Patikrinimas vyksta lokaliai, tačiau juodasis sąrašas sinchronizuojamas fone. Jei CyberEX centras nepasiekiamas, svetainė toliau veikia.

Ar galima užblokuoti tikrus lankytojas? Tai buvo atsižvelgta. Blokavimų yra trumpalaikiai, kiekviena apsauga gali būti perjungta į „tik žurnalo" režimą, yra avarinis jungiklis, ir EvoEX gali atblokuoti adresą visose svetainėse vienu veiksmu.

Ar pakirs SEO? Tikrų paieškos variklių ir AI robotų oficialūs tinklai atnaujinami kasdien, ir iš jų neatauga joks blokavimas. Blokuojami tik tie, kurie teigiasi esantys Google, bet nėra Google.

Kaip patikrinama pati sistema? Kiekvienas leidimas praeina automatinį žalingumų skenavimą ir nepriklausomą kodo saugumo auditą, o rasti defektai pataisomi prieš leidimą. Išplėtimo naujinimai yra kriptografiškai pasirašyti, todėl ji neinstalės paklaidintų versijų.

Privatumas

Iš jūsų svetainės į CyberEX nesiųliami vartotojvardžiai, slaptažodžiai ar formos turinys. Siunčiama tik tai, kas reikalinga puolimui atpažinti: puoliko IP adresas, naršyklės identifikatorius, prašytas kelias ir puolimo tipas. EvoEX serveriai yra Suomijoje, duomenys lieka Europos Sąjungoje, o jų apdorojimas vyksta atsižvelgiant į BDAR.

Ko tai nereikšmina

Jokia sistema negarantuoja absoliutaus saugumo, ir mes to nežadame. CyberEX ir Shield žymiai sumažina riziką, kelias eilutes sustabdo automatizuotus puolimus ir užtikrina, kad mes greitai pastebėsime problemą. Jie nėra atsarginių kopijų, atnaujinimų ar stiprių slaptažodžių pakaitalas, o jų papildinys.

Kaip registruotis

EvoEX klientams, kurie pasirenka savo projektą kurti mums, CyberEX ir Shield apsauga yra nemokama.

Užpildykite formą svetainėje evoex.eu ir kaip paslaugą pasirinkite \"Konsultacija / auditas\". Susisieksime, kartu aptarsime jūsų svetainę ir suprasime, kaip CyberEX ir Shield gali jums konkrečiai padėti.

Esami klientai saugumo ataskaitą mato savo EvoEX portale skiltyje \"Saugumas\". Jei jūsų svetainė dar neprijungta, susisiekite su mumis.

"]