Nous prenons très au sérieux la sécurité des données de nos clients ! Et celles des clients de nos clients ! Pour ce faire, chacun de vos serveurs est doté en standard de 9 périmètres de sécurité de haut niveau. Tout est inclus, consolidé, maintenu et mis à jour en permanence. Nos administrateurs veillent perpétuellement aux réponses de nos consoles de surveillance afin de réagir au plus vite face aux événements pouvant être suspects.
pour chaque serveur
Contrairement à d'autres techniques de sécurité, nos règles ne dépendent pas de signatures exigeant des mises à jour constantes puisqu'elles incluent une technologie permettant de détecter et arrêter des classes entières d'attaques telles que les injections de code, les violations de protocole, les injections SQL, le Cross Site Scripting...
Sur trois niveaux : Noyau - Hôtes - Applications
Blocage en temps réel par le pare-feu des sources d'attaques et contrôle automatique des périodes de rejet.
Détecte et bloque (shun) les attaques par force brute (Brute Force attack), y compris lorsqu'elles sont lancées et réalisées en mode "faible et lent", contre :
Ce n'est pas un simple outil qui surveille simplement les échecs htaccess, il s'agit d'un véritable système de protection globale des applications web contre les attaques par force brute.
Empêche l'abus de ressources* utilisées sur votre système lors des attaques de type Déni de Service (Denial of Service - DOS - DDOS).
Le système JITP, unique en son genre, intervient sur les vulnérabilités des applications qui ne peuvent pas être corrigées tout de suite, en les modifiant temporairement pour vous...
Le noyau le plus sécurisé disponible pour Linux, "l'état de l'art" en terme de protection du noyau Linux, grâce à l'utilisation de PaX et des améliorations de sécurité apportées par le projet grsecurity.
Plus sûr et plus puissant que les noyaux Linux courants, il empêche les installations de rootkit, détecte et arrête les attaques applicatives telles que les dépassements de tampon, les attaques par force brute, entre autre protection.
Comprend de puissantes vaccinations pour la protection du noyau et les vulnérabilités logicielles que l'on ne trouve pas dans les noyaux Linux classiques. Ce noyau protège votre serveur Linux contre des catégories complètes d'exploits des services système, telles que les vulnérabilités Apache, MySQL, Postgres, bind, Secure Shell (SSH) et des panneaux de contrôle (entre autres).
Le TIS est un système temps réel de renseignement sur les menaces utilisant un réseau de honeypots auquel chacun de nos serveurs participe afin de traquer immédiatement les attaques et les attaquants. Il différencie et classe automatiquement les différents types d'attaquants (spammer, attaquants par force brute, SQLi, ...etc) et diffuse ces informations en temps réel aux autres participants de notre réseau.
Le système est essentiellement basé sur des RBLs DNS privées et nos licences peuvent les interroger de façon illimitée (premium).
Si une IP/Zone est déjà enregistrée dans l'une ou l'autre des 9 zones des RBLs, son trafic est automatiquement et immédiatement rejeté du serveur visité et les informations sont transmises aux autres participants.
Au final, en plus de la sécurité, le système TIS permet d'économiser des ressources serveur et de la bande passante puisque les IP ayant mauvaise réputation sont immédiatement rejetées au moment même où elles atteignent le serveur !
Votre système et tous vos vhosts sont analysés et protégés en permanence par trois outils de protection fichiers :