Uzbrukumi notiek katru dienu. Lūk, kā mēs tos apturam, pirms jūs tos pamanāt

Ja jums ir mājaslapa vai e-veikals, tai jau šobrīd kāds klauvē pie durvīm. Ne tāpēc, ka jūs kāds būtu izvēlējies mērķī, bet tāpēc, ka roboti diennakti pārmeklē internetu, meklējot vecus spraudņus, vājas paroles un aizmirstus failus. Mūsu pašu sensori katru dienu redz skenerus, kas meklē konfigurācijas failus, rezerves kopijas un administrācijas paneļus. Tas notiek jebkurai publiskai vietnei, neatkarīgi no tās lieluma.

Problēma ir tā, ka mazam uzņēmumam parasti nav sava IT drošības speciālista. Uzlauztu vietni bieži pamana nevis īpašnieks, bet klients (“jūsu lapa mani pārsūtīja uz kazino”) vai Google (“šī vietne var būt bīstama”). Tad jau ir cietusi reputācija un pārdošana.

Tāpēc EvoEX ir izveidojis savu drošības centru CyberEX un tam piesaistītu aizsardzību klientu vietnēm EvoEX Shield.

Kas tas ir, vienkārši sakot

CyberEX ir EvoEX drošības centrs klientu portālā. Tas saņem signālus no visām aizsargātajām vietnēm un serveriem, salīdzina tos, pieņem lēmumus (bloķēt, brīdināt, izveidot uzdevumu) un rāda visu dzīvajā ekrānā ar pasaules karti.

EvoEX Shield ir sargs pašā jūsu vietnē. Tas aptur uzbrukumus uz vietas un ziņo CyberEX centram. Atkarībā no situācijas tas izskatās šādi:

Jūsu situācijaKas tiek uzstādīts WordPress vietne EvoEX serveros Shield spraudnis un EvoEX servera sensoriWordPress vietne citā hostingāShield spraudnisVietne nav WordPress (Next.js, Node.js, PHP, Laravel)Shield universālais komplekts

Galvenā atšķirība: vietnes sargā cita citu

Parasts drošības spraudnis mācās tikai no savas vietnes un strādā izolēti. CyberEX savieno visas aizsargātās vietnes un serverus vienā tīklā. Ja uzbrucējs mēģina iekļūt vienā vietnē, viņa adrese nonāk kopīgajā melnajā sarakstā, un pārējās vietnes viņu aptur jau pie pirmā pieprasījuma.

Lai nesodītu nevainīgus apmeklētājus, adrese sarakstā nonāk tikai tad, ja to apstiprina vairāki neatkarīgi avoti. Pirmie bloki ir īsi un pagarinās tikai atkārtotiem pārkāpējiem.

Kā tas izskatās praksē

Nakts vidū robots no ārzemju servera pārbauda simtiem vietnes adrešu, meklējot konfigurācijas failus. Shield atpazīst skeneri un aptur to. Ja tā pati adrese jau bija mēģinājusi to pašu citā EvoEX vietnē, pārējās to aptur uzreiz.

Neviens netiek modināts, jo uzbrukums ir atvairīts. No rīta tas ir dienas kopsavilkumā.

Ja sensors redzētu ko nopietnu, piemēram, vietne pēkšņi palaiž svešu programmu, rodas incidents ar numuru. EvoEX komanda saņem paziņojumu uzreiz, bet klienta profilā parādās uzdevums ar termiņu un soļu sarakstu: ko pārbaudīt, ko izolēt, kā atjaunot. Mūsu mērķis ir rīcības plāns, nevis panika un simts e-pastu, kurus neviens nelasa.

Ko jūs iegūstat

• Klusa darbība. Lielāko daļu uzbrukumu sistēma aptur pati, un jūs netiekat apbērti ar brīdinājumiem.

• Pārskats portālā. Sadaļā “Drošība” redzat savas vietnes, apturētos uzbrukumus un notikumus saprotamā valodā.

• Ikmēneša atskaite. Mākslīgā intelekta sagatavots kopsavilkums par mēnesi: cik uzbrukumu, kādi, kas tika darīts.

• Ievainojamību brīdinājumi. Sistēma zina, kādi spraudņi un versijas ir jūsu vietnē, un salīdzina tos ar publiski zināmo ievainojamību datubāzi. Ja atrod problēmu, mēs to redzam un varam atjaunināt, pirms to sāk izmantot.

• Pieteikšanās lapa ar jūsu zīmolu. Standarta WordPress pieteikšanās lapa tiek nomainīta uz lapu ar jūsu logo un krāsām.

• Nekāda papildu darba. Spraudnis pats iestatās un pats atjauninās, un pieteicies administrators netiek bloķēts nekad.

Ko tieši mēs uzraugām

Vietnes līmenī Shield nodrošina ugunsmūri (WAF), pieteikšanās aizsardzību, robotu un skeneru atpazīšanu, viltotu meklētāju robotu bloķēšanu, failu integritātes pārbaudi un ēsmas atslēgas (honeytokens), kuras neviens īsts lietotājs neizmanto, tāpēc to izmantošana ir drošs signāls par noplūdi.

Vietnēm EvoEX serveros papildus tiek uzraudzītas pieteikšanās serverī, sistēmas failu un konfigurācijas izmaiņas, neparasti izejoši savienojumi un tipiskas uzlauztas vietnes pazīmes. Ja pats sensors apklust, arī tā ir trauksme.

Kritiski jautājumi, godīgas atbildes

Vai tas aizstāj Wordfence vai līdzīgu spraudni?

Nē, Shield strādā kopā ar tiem. Atšķirība ir tīklā un cilvēkā: notikumi nonāk pie komandas, kas atbild par jūsu vietni, kopā ar uzdevumu un termiņu.

Vai tas palēnina vietni?

Pārbaudes notiek lokāli, bet melnais saraksts sinhronizējas fonā. Ja CyberEX centrs nav sasniedzams, vietne strādā tālāk.

Vai var nobloķēt īstus apmeklētājus?

Tas ir ņemts vērā. Bloki ir īslaicīgi, katru aizsardzību var pārslēgt uz režīmu “tikai žurnāls”, ir avārijas slēdzis, un EvoEX var adresi atbloķēt visās vietnēs ar vienu darbību.

Vai cietīs SEO?

Īsto meklētāju un AI robotu oficiālie tīkli tiek atjaunoti katru dienu, un no tiem neviens bloks nenāk. Tiek bloķēti tikai tie, kas uzdodas par Google, bet nav Google.

Kā tiek pārbaudīta pati sistēma?

Katra izlaide iet caur automatizētu ievainojamību skenēšanu un neatkarīgu koda drošības pārskatu, un atrastās problēmas tiek labotas pirms izlaides. Spraudņa atjauninājumi ir kriptogrāfiski parakstīti, tāpēc viltotu versiju tas neinstalēs.

Privātums

No jūsu vietnes uz CyberEX netiek sūtīti lietotājvārdi, paroles vai formu saturs. Tiek sūtīts tikai tas, kas vajadzīgs uzbrukuma atpazīšanai: uzbrucēja IP adrese, pārlūka identifikators, pieprasītais ceļš un uzbrukuma veids. EvoEX serveri atrodas Somijā, dati paliek Eiropas Savienībā, un to apstrāde notiek atbilstoši VDAR.

Ko tas nenozīmē

Neviena sistēma negarantē absolūtu drošību, un mēs to arī nesolām. CyberEX un Shield būtiski samazina risku, vairākās kārtās aptur automatizētus uzbrukumus un nodrošina, ka mēs pamanām problēmu ātri. Tie nav aizstājums rezerves kopijām, atjauninājumiem vai spēcīgām parolēm, bet gan to papildinājums.

Kā pieteikties

EvoEX klientiem, kuri izvēlas savu projektu veidot pie mums, CyberEX un Shield aizsardzība ir bez maksas.

Aizpildiet formu mājaslapā evoex.eu un kā pakalpojumu izvēlieties “Konsultācija / audits”. Mēs sazināsimies, kopā izrunāsim jūsu vietni un sapratīsim, kā CyberEX un Shield var palīdzēt tieši jums.

Esošie klienti drošības pārskatu redz savā EvoEX portālā sadaļā “Drošība”. Ja jūsu vietne vēl nav pieslēgta, sazinieties ar mums.