O firewall de rede tira partido da nossa rede global de inteligência de ameaças, que recolhe dados de ataques de mais de 57 milhões de domínios em todo o mundo. Quando é detetado um ataque num servidor, o IP ofensivo é imediatamente bloqueado em toda a rede, impedindo que esse atacante chegue a qualquer outro servidor protegido pela Imunify. Interrompe agentes maliciosos conhecidos no perímetro mais externo, antes mesmo de tentarem explorar uma vulnerabilidade.

O WebShield posiciona-se à frente dos servidores Web para detetar e filtrar tráfego malicioso, incluindo ataques de botnet e tentativas de Denial of Service (DoS). Para tráfego suspeito, apresenta o nosso desafio JavaScript invisível, que bloqueia eficazmente bots automatizados, mantendo a passagem livre para visitantes humanos. Garante a disponibilidade do servidor e impede tentativas de início de sessão por força bruta sem frustrar utilizadores legítimos com CAPTCHAs tradicionais.

O WAF inspeciona o tráfego de entrada para identificar e bloquear ataques comuns a aplicações Web, como injeções SQL, cross-site scripting e acesso ilegal a recursos. Também fornece correção virtual ao bloquear tentativas de exploração de vulnerabilidades conhecidas em software popular (como plugins do WordPress) antes de uma correção oficial ser lançada ou poder ser aplicada, protegendo os sites de serem comprometidos através do seu próprio código.

O nosso scanner abrangente realiza análises em tempo real e a pedido de todos os ficheiros no servidor, procurando assinaturas de malware, backdoors e outras ameaças. Inclui também um scanner de bases de dados, que inspeciona as bases de dados de aplicações CMS populares (WordPress, Joomla e mais) para encontrar infeções, e analisa tarefas cron maliciosas, fechando uma backdoor comum usada por atacantes.

Este é o nosso motor de avaliação em tempo real de scripts PHP, a nossa assinatura. Analisa o que os scripts PHP estão a fazer enquanto são executados, identificando e bloqueando comportamentos maliciosos antes que possam causar danos. Esta é a nossa resposta a ataques zero-day, pois bloqueia até ameaças totalmente novas e desconhecidas que os scanners tradicionais baseados em assinaturas, de outra forma, não detetariam.

O IDS/IPS monitoriza continuamente os registos do servidor em busca de sinais de atividade suspeita, como repetidas tentativas falhadas de início de sessão. Quando deteta um padrão que indica um ataque por força bruta ou uma tentativa de exploração, bloqueia automaticamente o endereço IP ofensivo, protegendo todos os serviços do servidor, e não apenas os websites.