Atomic ModSecurity Regelsätze

Der Regelsatz Atomic Basic ModSecurity umfasst Folgendes:

  • Schutz vor Einschleusung von SQL-Code
  • Schutz vor websiteübergreifendem Skripting
  • Schutz vor Remote- und lokaler Einschleusung/Aufnahme von Dateien (File Injection/File Inclusion)
  • Schutz vor Einschleusung von Befehlen
  • Begrenzte virtuelle Patches (der vollständige Regelsatz umfasst alle virtuellen Patches. In diesem Artikel finden Sie eine Erklärung, was ein virtueller Patch ist: https://atomicorp.com/jitp)

Der vollständige Regelsatz Advanced ModSecurity Rules by Atomicorp umfasst Folgendes:

  • Vollständiger Basic ModSecurity Regelsatz
  • Schutz vor Denial-of-Service
  • Blacklists in Echtzeit (unterstützt Blacklists von Drittanbietern wie Spamhaus)
  • Fortgeschrittener Schutz bei Umgehungsversuchen (verhindert die Umgehung von WAF)
  • Threat Intelligence-Schutz (Informationen zu Angriffen werden in Echtzeit von anderen Kunden gemeldet und stehen so jedem in Echtzeit zur Verfügung, der den vollständigen Regelsatz verwendet. Wenn der Kunde A von einem System angegriffen wird, blockieren alle anderen den Angreifer in Echtzeit.)
  • Automatische Aufnahme in die Whitelist von sicheren Suchmaschinen (Keine falsch positive Ergebnisse. Werden automatisch erkannt und in die Whitelist aufgenommen, um Fälschungen zu verhindern. Damit wird auch die PageRank-Reihung der Seite geschützt.)
  • Schutz vor böswilligen Bots
  • Automatische Entfernung von böswilligem Code von Websites (Wenn eine Website kompromittiert ist, wird der böswillige Code dank des vollständigen Regelsatzes in Echtzeit von der Website entfernt. Sie müssen dazu nichts selbst am Code ändern. Damit vergewissern Sie sich, dass kein Risiko für die Kundenwebsite besteht und böswillige Inhalte entfernt werden. Das bedeutet, dass Sie die Regeln auf einem System anwenden können, das bereits kompromittiert wurde, und die Beeinträchtigungen der Webanwendungen beheben können. Sie müssten dazu einfach nur die Regeln installieren.)
  • Regeln für fortgeschrittenen Schutz vor SQL-Einschleusung, XSS, CSRF, Remote- und lokaler Dateieinschleusung
  • Erweiterter Schutz für WordPress, Joomla, Drupal, Magento und andere beliebte Webanwendungen
  • Schutz vor Brute-Force-Angriff (Erkennt und blockiert Brute-Force-Angriffe bei der Webauthentifizierung, ohne sich auf Statuscodes oder Protokolle zu verlassen)
  • Spamschutz (Blockiert Webspam)
  • Alle virtuellen Patches für Zero-Day-Schwachstellen (In diesem Artikel finden Sie eine Erklärung, was ein virtueller Patch ist: https://atomicorp.com/jitp)
  • Regeln zum Schutz vor Datenverlust (Schutz vor Kreditkartendiebstahl, für sensible Daten, vor Fehlermeldungen, die sensible Daten enthalten).
  • PCI-DSS-Compliance (Entspricht den Compliance-Anforderungen von PCI-DSS WAF).
  • Blockierung von Quelldomain (Sie können eine Quelle nach Domainnamen oder vollqualifiziertem Domänennamen blockieren, der aus der IP-Adresse hervorgeht.)
  • Schutz vor Malware
  • Schutz vor Web-Shell (Erkennt und blockiert die Ausführung von Web-Shells und anderen böswilligen Codes.)
  • Whitelist und Blacklist
  • Fortgeschrittene Vermeidung von False Positives (Der vollständige Regelsatz umfasst zusätzlichen erweiterten Code, um False Positives zu verhindern.)
  • Support in Echtzeit (False Positives werden innerhalb von Minuten oder Stunden behoben. Beim vollständigen Regelsatz sind False Positives jedoch sehr selten.)
  • Mehrere Updates pro Tag