Seguridad

• Pantallas de una aplicación web de la mayoría de los ataques inoportunos.
• Filtro de la lista de exclusión (con comodines).
• Reconoce amenazas más peligrosas.
• Bloques de intrusión en el sitio.
• Protege de los posibles errores de seguridad.
• Mantiene el registro de ataque.
• Informa acerca de las intrusiones del administrador.
• Tiene opciones de seguridad configurables del servidor ante la reacción de intentos de intrusión:   
  • Hace que los datos de seguridad sean más fuertes.
  • Borra datos inseguros;
  • Añade temporalmente la dirección IP del atacante a la lista de detención.
• Últimas actualizaciones.

• Nivel básico - asignado a todos los proyectos web en funcionamiento sin el módulo de protección proactiva;
  
• Nivel standard - permite las características más comunes para la protección proactiva:
  • Filtro activo (sitio de ancho).
  • Registro semanal de intrusos. 
  • Actividad de control.          
  • Alto nivel de seguridad para los administradores.           
  • Procedimiento de registros protegidos con CAPTCHA.
  • Registro de errores (sólo errores). 
• Nivel Alto - es el nivel de seguridad recomendado que se puede aplicar a los proyectos conforme el nivel de requerimientos de la norma. Este nivel añade las siguientes características:
  • Registros de sucesos en el módulo del núcleo (Kernel);
  • Protección del Panel de Control;
  • Almacenamiento de sesiones en la base de datos.
  • Identificador de cambios en sesión.
• Al Nivel más Alto - incluye las herramientas esenciales para el mantenimiento de la información en sitios de alta confidencialidad para el usuario (tiendas, webs, etc.). Este nivel está facultado con algunas las siguientes funciones:
  • Passwords a utilizar una solo vez.
  • Secuencia de comandos para el control de la verificación de la integridad.

• Registra inmediatamente todos los de eventos del sistema.          
  • Inyecciones SQL.           
  • Ataques XSS.          
  • Inclusiónes PHP.
• Filtro para eventos maliciosos;
• Ver y analizar los acontecimientos en tiempo real para evitar ataques en el futuro;
• Reacción inmediata a eventos malintencionados.

El módulo de protección proactiva arma por una sola vez las contraseñas para los usuarios de cualquier sitio. Estas contraseñas se recomiendan especialmente para ser utilizadas por los administradores del sitio, ya que mejorará significativamente la seguridad del grupo de usuarios "administradores".

El concepto de contraseñas para utilizar una sola vez, faculta la autorización y refuerza significativamente la seguridad en el proyecto web. Cuando el sistema requiera una contraseña, lo obtendrá del hadware físico (dispositivo) por ejemplo, Aladdin eToken PASS con un software especial y fiscalizado.

Esta tecnología le da la confianza que sólo un usuario a quien se emitió una muestra puede autorizarse en el sitio. El robo o interceptación de una Contraseña es absolutamente inútil, porque esta puede ser utilizada sólo una vez. Un token es un dispositivo físico que genera solo contraseñas únicas, que se reflejará cuando se hace clic en el botón. Esto significa que un propietario es incapaz de decir la contraseña a terceros a fin de que se autorice también.

• Proyectos Web con facultades altas de seguridad;
• Fichas de hardware;
• Software Fiscalízalos;
• Ampliada Fiscalización de autenticación: el usuario debe anexar una sola vez su contraseña a contraseña habitual;
• Autorización de uso de un nombre de usuario y contraseña compuesta;
• Utiliza dos claves generadas en forma consecutiva por el token;
• Sincroniza el token y el generador de contadores del servidor cuando se pierde la sincronización.

• Pistas de los cambios en los archivos del sistema;
• Verifica la integridad del núcleo(Kernel);
• Verifica la integridad del área del sistema;
• Verifica la integridad de los archivos públicos.

• Verifica la integridad de los archivos script de posibles cambios;
• Protege la secuencia de comandos utilizando la palabra clave y contraseña.

• Restringe el acceso al Panel de control y de toda la propiedad intelectual, excepto los de su lista blanca;
• Reconoce automáticamente la dirección IP del usuario;
• Usted puede suministrar un manual de usuario para el suministro de direcciones IP y los rangos de direcciones.

• Diversos métodos de protección:
• Período de sesiones de vida limitada (en minutos);
• ID de sesión o recurrentes de relevo;
• La máscara de red asociada a una sesión con una IP específica;
• El almacenamiento de datos de sesión en el módulo de base de datos.
• Elimina el alojamiento virtual y errores de configuración del sistema operativo;
• Elimina la configuración incorrecta de la carpeta temporal de los permisos;
• Reduce la tensión del sistema de archivos;
• ID de sesión secuestro hace sentido.

• Protege excesivamente a usuarios activos;
• Protege contra ataques DDoS y robots;
• Impide los intentos de robo de la contraseña;
• Permite ajustar al máximo de cuotas posible de visitantes activos;
• Registros de la tasa de actividad superior a la intrusión;
• Bloquea la cuota superior de  visitantes en actividad;
• Muestra una página especial de información a un usuario bloqueado.

.

• Redireccionamiento de  visitantes que ponen  en venta las entradas de la lista de detención;
• Los visitantes por sus bloques de direcciones IP;
• Deja la entrada de la lista de gestión;
• Recopila las estadísticas sobre los visitantes se ponen en venta la lista de criterios de parada;
• Permite especificar la duración de la prohibición para los usuarios, la dirección IP, máscaras de red, de usuario y de los vínculos de referencia;
• Muestra un mensaje de bloqueo personalizado  al visitante.

• Detectar redirecciones malicioso por la falta de la página de referencia en la cabecera HTTP.
• Entra a vínculos con una firma digital y verificar al intento de reorientar.
• Los siguientes pueden ser utilizados como protección.
• Mostrar la reorientación de advertencia a un usuario
• Incondicionalmente redirigir un usuario a un sitio seguro
• Recomendado para un alto nivel de seguridad.