AIOR × Imunify360

Imunify360 nedir?

Imunify360, özellikle paylaşımlı web hosting senaryoları için tasarlanmış bir güvenlik paketidir. PHP/WordPress saldırıları ve hosting'e özgü tehditler için WAF, tarama ve davranış analizi katmanlarını birlikte kullanır.

Tarama motoru, imza tabanlı kontrolleri davranış ve makine öğrenmesi katmanlarıyla destekler. Bu yaklaşım yeni veya gizlenmiş tehditleri saptama olasılığını artırır; hiçbir güvenlik ürünü tüm saldırıları engelleme garantisi vermez.

Ne işe yarar? (6 katman)

1) WAF (Web Application Firewall): ModSecurity tabanlı kural setleriyle WordPress, Joomla, Magento ve Drupal gibi uygulamalara yönelik SQL injection, XSS ve RCE girişimlerini analiz eder; eşleşen istekler yapılandırılmış politikaya göre engellenir veya kayda alınır.

2) Zararlı Yazılım Tarama: Yapılandırılan kapsam ve takvimde PHP, JS ve HTML dosyalarını tarar. Tespitler, seçilen politikaya göre karantinaya alınabilir veya uzman incelemesine gönderilebilir.

3) Brute-Force Koruması: SSH, FTP, cPanel, WordPress wp-login.php ve özel uygulama girişlerine yönelik brute-force saldırılarını yapay zeka ile tespit edip otomatik IP banlar.

4) Davranış Analizi (Proactive Defense): PHP süreçlerini çalışma anında izler; zararlı davranış örüntüsüyle eşleşen işlemler, politika etkinse durdurulabilir. Bu katman, yamalama ve güvenli geliştirme kontrollerini tamamlar; onların yerini almaz.

5) Greylist + Captcha: Şüpheli IP'lere kalıcı ban yerine geçici greylist veya doğrulama uygulanabilir. Yanlış pozitifler izlenir ve gerektiğinde allowlist ile kural eşikleri ayarlanır.

6) KernelCare (rebootless patching): Desteklenen Linux çekirdek yamalarının bir bölümünü yeniden başlatmadan uygulayarak planlı reboot ihtiyacını azaltabilir. Büyük sürüm geçişleri ve desteklenmeyen yamalar için bakım penceresi yine gerekebilir.

Neden Imunify360'ı AIOR'dan almalısınız?

1) Uygun paketle birlikte sunulur. Imunify360'ın dahil olup olmadığı ürün detayında açıkça belirtilir. VPS veya dedicated hizmetlerde lisans ve yönetim kapsamı ayrıca seçilebilir.

2) Sunucuyla birlikte fiyatlandırma. Güncel lisans bedeli, sunucu ve yönetim kapsamıyla birlikte teklif üzerinde gösterilir; hacim seçenekleri uygunluk durumuna göre ayrıca belirtilir.

3) Yönetilen başlangıç yapılandırması. Lisans etkinleştirildikten sonra WAF kuralları, tarama takvimi ve güncelleme politikası sunucunun iş yüküne göre yapılandırılır; üretime geçmeden önce istisnalar gözden geçirilir.

4) CloudLinux ile birlikte kullanım. Imunify360 ve CloudLinux aynı hosting yığını içinde birlikte yapılandırılabilir. Kaynak tüketimi ve kural etkileri üretim öncesinde izlenerek dengelenir.

5) Olay sonrası müdahale seçeneği. Otomatik karantina ve temizleme özellikleri lisans/politika kapsamına göre çalışır. Manuel inceleme talepleri 7/24 alınır; müdahale süresi, kapsamı ve olası ek çalışma seçilen destek SLA'sına göre belirlenir.

İlgili sayfalar