Incorporamos Monarx en todos nuestros servidores de hosting Linux, incluidos los servicios de hosting individual, WordPress, reseller y cloud/VPS. La plataforma utiliza inteligencia artificial para detectar malware, automatizar su limpieza y bloquear actividad maliciosa en tiempo real mediante ThreatShield.
Según Monarx, Duplika fue el primer proveedor de hosting con base en Argentina en adoptar su plataforma. Lo hicimos para ampliar la protección de los sitios que alojás con nosotros y reducir el trabajo necesario para responder a una infección.
La protección está incluida en el servicio, sin costo adicional y sin que tengas que instalar un plugin. Nuestro equipo administra la integración como parte de la infraestructura.
Qué protege Monarx
El malware puede modificar archivos de una web, insertar enlaces o redirecciones no deseadas y dejar accesos ocultos para volver a entrar. Para un negocio, una infección puede interrumpir ventas, afectar la confianza de los visitantes y demandar tiempo de recuperación.
Monarx trabaja sobre los archivos y la actividad de las aplicaciones alojadas en servidores Linux. Su detección basada en comportamiento analiza qué hace el código para reconocer amenazas, incluso cuando está ofuscado para dificultar su identificación. Así amplía la detección frente a herramientas que dependen únicamente de firmas de malware conocido.
Desde hace años utilizamos Imunify360 para proteger nuestros servidores. Monarx funciona junto a Imunify360 y aporta otra capa de análisis: durante su implementación encontramos amenazas que nuestra solución de seguridad existente no había identificado, incluidas infecciones que habían pasado desapercibidas durante años.
Cómo funciona en nuestros servidores
Un agente instalado en el servidor se comunica con la plataforma de análisis de Monarx en la nube. Esa combinación permite identificar amenazas y automatizar su tratamiento:
- Inspección de archivos. El sistema analiza archivos del sitio, incluidos los que llegan por FTP, SFTP o el administrador de archivos.
- Clasificación de amenazas. Monarx utiliza análisis de comportamiento e inteligencia compartida para reconocer código malicioso.
- Limpieza y cuarentena. La respuesta automática pone en cuarentena archivos maliciosos y limpia el código dañino de archivos comprometidos, para reducir el tiempo entre la detección y su tratamiento.
ThreatShield: bloquear ataques mientras se ejecuta la aplicación
También incorporamos Monarx ThreatShield. La detección de archivos permite encontrar malware que ya está presente; ThreatShield suma protección durante la ejecución de las aplicaciones para frenar actividad maliciosa antes de que produzca una infección.
Su integración con el motor de PHP permite observar el comportamiento y el contexto de la aplicación y bloquear acciones maliciosas en tiempo real. Esto ayuda a detener intentos de explotación y a prevenir nuevas infecciones, y se complementa con la limpieza de archivos de Monarx.
Los resultados en nuestra infraestructura
Las mediciones realizadas tras incorporar Monarx muestran el aporte de esta nueva capa de seguridad:
- 89.819 archivos maliciosos o comprometidos detectados en un período de 47 días. Entre ellos había amenazas que nuestra protección existente había pasado por alto.
- Más de 662.000 solicitudes de ataque bloqueadas por ThreatShield en un período de 30 días. Son intentos interceptados por la protección en tiempo real.
- Ningún falso positivo de malware reportado desde la implementación hasta la recopilación de estos resultados. Tampoco recibimos tickets de clientes que informaran bloqueos causados por la nueva protección durante ese período.
Un falso positivo ocurre cuando un archivo legítimo se clasifica como malware. Evitar estos errores es importante para proteger las webs sin interrumpir su funcionamiento normal ni generar consultas de soporte innecesarias. Esa fue una de las mejoras que más valoramos al incorporar Monarx.
Qué valor aporta a tu proyecto
- Menos tareas de seguridad a tu cargo. La protección se administra en la infraestructura, sin que tengas que configurar un escáner para cada sitio.
- Respuesta automática ante malware detectado. Ayuda a reducir el tiempo durante el que una infección puede permanecer activa.
- Prevención de nuevas infecciones. ThreatShield agrega bloqueo de actividad maliciosa mientras se ejecutan las aplicaciones.
- Protección para distintas aplicaciones. Al trabajar desde el servidor, su alcance va más allá de una instalación particular de WordPress.
- Un equipo para revisar incidentes. Si detectás una redirección extraña, archivos modificados o una alerta de seguridad, podés recurrir al soporte de Duplika para investigar el caso.
Para quienes administran varias webs o cuentas reseller, esto permite contar con una base de protección compartida sin repetir la instalación de herramientas en cada proyecto. La detección, la respuesta automática y la protección en tiempo real forman parte del servicio, sin sumar un cargo por Monarx.
Cómo se complementa con Cloudflare
Cada servicio cubre una parte distinta de la infraestructura. Cloudflare DNS Firewall protege la resolución de los dominios que usan nuestros DNS. Magic Transit mitiga ataques DDoS de red hacia nuestros servidores de Estados Unidos y Europa. Monarx se ocupa del malware en los servidores de hosting Linux.
Estas capas se complementan con el mantenimiento de cada sitio. Mantener WordPress, los plugins y los temas actualizados, cuidar las contraseñas y conservar copias de seguridad sigue siendo necesario: la detección y limpieza de malware ayuda a responder a una infección, pero también hay que corregir la vía por la que ingresó.
Qué tenés que hacer
Si tu sitio ya está alojado en nuestros servicios de hosting Linux, la protección está incorporada. Si estás buscando dónde alojar tu proyecto, conocé nuestros planes de hosting y WordPress.
Si necesitás ayuda con una alerta o querés consultar el alcance para tu servidor, contactanos. Nos ocupamos de revisar la situación con vos.