Imunify 360 es el firewall más completo de CloudLinux y por eso lo incluimos en todos nuestros planes de hosting. Opcionalmente, lo ofrecemos también para cualquiera de nuestros planes Cloud VPS y servidores dedicados. En esta nota te contamos por qué lo elegimos.
Basta de plugins de seguridad
IMUNIFY360 es una suite de seguridad integral que funciona en servidores linux. Brinda las funciones de Antivirus, Firewall, WAF, Seguridad por Capas PHP, Gestión de Parches, Reputación de Dominio, todo esto en una interfaz de usuario fácil con automatización bien pulida.
Protección de fuerza bruta
Gracias a Imunify, todos los formularios de nuestros sitios son protegidos automáticamente de cualquier intento de login por fuerza bruta, bloqueando las conexiones que intenten acceder reiteradamente con datos equivocados.
Antivirus y malware
Imunify360 recorre los contenidos de nuestro sitio para asegurarse de que siempre esté libre de virus y malware. Esto se realiza de manera automática pero la función está disponible en servidores con cPanel para realizar cualquier análisis cuando lo necesitemos.
Sistema de protección anti-intrusos
Las reglas actualizadas de ModSecurity en equipos con Cloudlinux vuelven más eficiente el firewall de aplicación evitando falsos positivos y molestias a nuestros clientes.
Seguridad nativa en el sistema operativo
Evitamos recargar a las aplicaciones con plugins de seguridad que suelen generan configuraciones atípicas en WordPress, Magento o cualquier otra aplicación popular.
Escritorio de Imunify
Gestión centralizada de incidentes
El panel central está disponible directamente dentro de nuestro panel de control*, lo que nos permite verificar rápidamente el estado general del servidor y administrar todos los aspectos de seguridad. El tablero central muestra los eventos de seguridad y los últimos incidentes actualizados cada 60 segundos. Es posible filtrar y seleccionar eventos en función de diversos parámetros, revisar los detalles de esos incidentes, acceder a las funciones de administración de listas blancas y listas negras, ver configuraciones e informes, y mucho más.
*Soporta cPanel, Plesk & DirectAdmin; ISPmanager y servers sin panel de control (consultar por la versión vigente).
Firewall avanzado
Imunify360 ofrece protección avanzada de firewall que utiliza inmunidad colectiva e inteligencia artificial para detectar nuevas amenazas y proteger todos los servidores que ejecutan el software. El firewall es capaz de defenderse contra ataques de fuerza bruta, ataques DDoS y escaneos de puertos.
El firewall se integra estrechamente con los firewall de aplicaciones web mod_security para mejorar drásticamente su utilidad. En combinación con WAF, podemos detener la mayoría de los ataques a aplicaciones web incluso antes de que comiencen. Se utiliza un sistema avanzado de Captcha para reducir los falsos positivos y garantizar que los clientes válidos puedan llegar a los sitios web nuestros o de nuestros clientes.
Sistema de detección y protección de intrusos
Más del 52% de los proveedores de hosting dicen que la explotación remota es un problema importante para los servidores web de sus clientes. Con IDS e IPS en Imunify360, estarás protegido de adentro hacia afuera y de afuera hacia adentro.
Imunify360 presenta un excelente Sistema de prevención de intrusiones (IPS) con una colección completa de reglas de política de “denegación” para bloquear rápidamente todos los ataques conocidos; especialmente, aquellos que utilizan una herramienta de explotación común o ya identificada.
El Sistema de detección de intrusiones (IDS) proporciona una excelente visibilidad de la seguridad del servidor al monitorear los registros del servidor. Escanea archivos de registro desde todos los ángulos diferentes y prohíbe las direcciones IP que muestran signos maliciosos, como fallas en las contraseñas, posibles vulnerabilidades, etc. Ayuda a proteger a nuestro servidor de ataques generando informes constantes en el panel de control de Imunify360.
Escaneo de Malware
Más del 68% de los proveedores de hosting dicen que la infección de malware es un problema recurrente para los servidores web de sus clientes. Imunify360 escanea automáticamente los sistemas de archivos en busca de inyección de malware y pone en cuarentena los archivos infectados.
Escaneo de seguridad y gestión de parches
Imunify360 detectará componentes de software obsoletos en nuestros servidores y puede actualizarlos automáticamente o bien notificarnos para que podamos decidir si actualizar o no.
Defensa Proactiva
La Defensa proactiva de Imunify360 (anteriormente conocida como Sandboxing) protege los sitios web contra ataques de día cero: detiene incluso el malware que ningún escáner puede detectar.
El sistema identifica ataques en servidores web Linux en tiempo real, luego bloquea ejecuciones potencialmente maliciosas automáticamente y con latencia cero.
Proactive Defense utiliza un método único para identificar riesgos de seguridad: analiza qué hacen los scripts en lugar de sondear sus líneas de código. Ante un comportamiento sospechoso, las acciones se bloquean.
Administracion de parches
Kernel seguro sin reinicio
El kernel seguro sin reinicio alimentado por KernelCare es un componente que mantiene a nuestros servidores seguros parcheando automáticamente los núcleos sin tener que reiniciar. Su agente busca nuevos parches cada cuatro horas y los aplica automáticamente al servidor en ejecución sin ningún impacto en el rendimiento. KernelCare mantiene el kernel actualizado para ayudarnos a evitar incidentes desastrosos.
PHP endurecido
PHP endurecido es un componente que garantiza la seguridad al parchear todas las versiones de PHP contra vulnerabilidades conocidas, lo que le permite ejecutar cualquier versión de PHP sin tener que actualizar programas para acomodar versiones más nuevas.
LibCare
Parchea automáticamente Glibc contra vulnerabilidades sin tener que reiniciar el servidor.
Administración de reputación
Monitoreo de reputación del sitio web: el sistema analiza si los sitios o IPs están bloqueados por alguna lista negra y notifica debidamente. La reputación de nuestros sitios es trascendental. Por ejemplo, si un sitio de nuestro servidor es agregado a la lista negra de Google como un sitio que distribuye malware, quedará excluido de los resultados de búsqueda de Google, algo devastador para emprendimientos y empresas. Si un sitio ingresa en una lista de RBL como spammer, es posible que se bloqueen sus correos electrónicos. Si no supervisamos de manera proactiva la reputación de cada sitio web, es posible que ignoremos las listas negras durante semanas o incluso meses, momento en el que el problema podría volverse ruinoso.
Conclusión
Imunifiy360 es la plataforma idónea para resolver la protección total de los sitios en nuestros servidores gracias a su funcionamiento natal, constante, inteligente y efectivo. Hoy día es considerado el paquete de software más poderoso en materia de seguridad por su gran cantidad de bondades, desde su defensa proactiva hasta la gestión de reputación de sitios pasando por el cuidado del kernel y el monitoreo omnipresente.
Si tu sitio está alojado en Duplika puedes acceder a Imunify desde tu cPanel. Si aún no has revisado todas las opciones que brinda esta herramienta te recomendamos hacerlo a continuación.
Deja un comentario