Lisensi Imunify360 untuk Keamanan Server Hosting

Lapisan yang dikerjakan Imunify360

Imunify360 bukan satu produk tunggal melainkan beberapa lapisan yang bekerja bersama, dan itu sebabnya ia lebih efektif daripada memasang pemindai malware saja.

• Firewall dengan reputasi IP terpusat — alamat yang menyerang pelanggan lain sudah dikenali sebelum menyentuh server Anda.
• WAF berbasis aturan ModSecurity yang diperbarui vendor, jadi Anda tidak menyusun aturan sendiri.
• Pemindaian malware berkelanjutan dengan pembersihan otomatis, bukan hanya penandaan.
• Proactive Defense — menghentikan skrip PHP berbahaya saat dieksekusi, bahkan bila berkasnya belum dikenali.
• KernelCare untuk menambal kernel tanpa reboot.
• Perlindungan brute force pada login WordPress, cPanel, SSH, dan FTP.

Proactive Defense: lapisan yang paling sering menyelamatkan

Pemindai malware bekerja dengan membandingkan berkas terhadap pola yang sudah dikenal. Untuk skrip berbahaya yang baru atau yang diacak khusus, cara itu selalu ketinggalan.

Proactive Defense mengambil pendekatan berbeda: ia memeriksa perilaku skrip PHP saat dijalankan. Skrip yang mencoba menulis berkas ke direktori sistem, membuka koneksi keluar yang tidak wajar, atau mengeksekusi perintah shell akan dihentikan — terlepas dari apakah berkasnya pernah dilihat sebelumnya.

Ini lapisan yang paling sering menahan serangan hari-nol pada plugin WordPress, dan alasan utama kami menyarankan Imunify di atas kombinasi ModSecurity plus ClamAV yang dirakit sendiri.

Keamanan server hosting yang tidak mengganggu pelanggan

Masalah paling umum setelah memasang perangkat keamanan server hosting bukanlah serangan yang lolos, melainkan pelanggan yang terblokir. Aturan WAF bawaan kadang menganggap unggahan berkas besar atau editor konten sebagai serangan.

Karena itu pemasangan yang kami lakukan selalu diikuti masa pengamatan. Aturan dijalankan dalam mode pencatatan lebih dulu, log-nya ditinjau, dan aturan yang menghasilkan positif palsu pada aplikasi pelanggan dilonggarkan sebelum mode blokir dinyalakan.

Daftar putih per akun juga disiapkan untuk aplikasi yang memang berperilaku tidak lazim tapi sah — misalnya plugin backup yang mengirim berkas besar keluar.

Imunify360 cPanel dan panel lainnya

Integrasi Imunify360 cPanel adalah yang paling lengkap: pelanggan bisa melihat berkas mereka yang dikarantina dan memulihkannya sendiri dari cPanel, tanpa membuka tiket. Itu mengurangi beban dukungan cukup banyak.

DirectAdmin dan Plesk juga didukung. Untuk server tanpa panel sama sekali, tersedia Imunify360 versi mandiri — meski antarmuka pelanggannya tentu tidak ada.

Harga Imunify360 dan pilihan yang lebih ringan

Harga Imunify360 dihitung per server dengan tingkatan berdasarkan jumlah akun, dan tersedia bulanan maupun tahunan. Ada juga edisi Solo untuk server satu situs.

Untuk yang butuh lebih sederhana, ada Imunify AV+ — hanya antivirus server web dengan pemindaian dan pembersihan, tanpa firewall dan tanpa Proactive Defense. Harganya jauh lebih rendah, dan untuk server dengan sedikit akun yang semuanya Anda kendalikan, kadang itu sudah memadai.

Kami akan menyebutkan opsi yang lebih murah bila kondisi Anda memang tidak menuntut paket penuh. Menjual lisensi yang setengah fiturnya tidak terpakai tidak menguntungkan siapa pun dalam jangka panjang.

Membaca laporan Imunify supaya tidak sekadar hijau

Perangkat keamanan yang tidak pernah laporannya dibaca hanya memberi rasa aman. Karena itu kami meninjau beberapa angka secara berkala, dan menyampaikan yang perlu ditindaklanjuti.

Yang perlu diingat: laporan yang isinya nol temuan selama berbulan-bulan bukan selalu kabar baik. Kadang itu tanda pemindaian tidak berjalan, atau cakupannya tidak mencakup direktori tempat situs pelanggan berada. Karena itu kami periksa juga bahwa jumlah berkas yang dipindai memang sepadan dengan isi server.

• Berkas yang dikarantina per akun — akun yang berulang kali terinfeksi biasanya punya plugin atau tema yang sudah tidak dirawat.
• Sumber serangan brute force yang paling gigih, sebagai bahan pemblokiran di tingkat jaringan.
• Aturan WAF yang paling sering memicu, untuk memastikan itu memang serangan dan bukan aplikasi pelanggan.
• Kerentanan yang terdeteksi pada aplikasi terpasang, beserta versi yang perlu diperbarui.
• Tambalan kernel yang diterapkan KernelCare, sebagai catatan kepatuhan.