Licenza Imunify360: WAF, scansione malware e difesa proattiva

Imunify360 è una suite di sicurezza per server Linux di hosting che raccoglie in un'unica interfaccia diversi strumenti che altrimenti installeresti e gestiresti separatamente. Un web application firewall filtra le richieste HTTP in arrivo confrontandole con un set di regole ed elimina gli schemi di attacco noti prima che raggiungano un sito. Lo scanner antimalware controlla i file degli account sia a intervalli programmati sia nel momento in cui vengono caricati, mettendo in quarantena tutto ciò che risulta infetto. La Proactive Defense osserva gli script PHP mentre vengono eseguiti e ferma i comportamenti malevoli — inclusione di file, codice iniettato, tentativi di eseguire comandi di shell — anche quando il payload non è mai stato visto prima. Intorno a tutto questo ci sono la protezione dal brute force e una greylist che manda gli indirizzi sospetti a una pagina di verifica invece di rifiutarli seccamente. Il pubblico è preciso: operatori di hosting condiviso e rivenditori a cui finisce in blacklist l'intero server perché un cliente ha lasciato un vecchio plugin senza aggiornamenti.

Se acquisti qui, la licenza viene registrata sull'IP del tuo server: non c'è nessuna chiave da custodire o da incollare durante la configurazione. L'installazione è un solo comando e lo script ricava l'abilitazione dall'IP da cui viene lanciato. L'importo esce subito dal credito prepagato, niente finisce in coda di approvazione e la protezione è normalmente in piedi entro un minuto. Le migrazioni sono il caso più frequente: quando passi a una macchina nuova cambi tu stesso l'IP dal pannello, il vecchio indirizzo si ferma all'istante e sul nuovo server rilanci l'installer, così non esiste una finestra in cui il server resta scoperto mentre un ticket aspetta risposta. I periodi mensili durano fino alla fine del ciclo e il rinnovo automatico si disattiva dal pannello; non c'è contratto né penale di uscita anticipata. Tutte queste operazioni — emissione, rinnovo, sospensione, spostamento dell'IP — sono anche nell'API REST, aperta su ogni livello di account, così puoi collegarla a WHMCS e far sì che l'ordine di un cliente si trasformi da solo in una licenza attiva. Ogni ordine, rinnovo e chiamata API viene scritto nel tuo account con il relativo esito. Gli account rivenditore ottengono lo sconto applicato in automatico al momento dell'ordine, servono l'installer dal proprio dominio con il proprio marchio e possono creare sub-rivenditori con listini e limiti di credito separati.

Tre cose da mettere a fuoco sul perimetro. Le edizioni: ImunifyAV gratuito scansiona e segnala, e finisce lì; pulizia, firewall, Proactive Defense e blocco lato IP arrivano con l'edizione a pagamento. I livelli: il prodotto si vende in base al numero di account di hosting presenti sul server, con anche un'opzione illimitata, quindi conta gli account di quella macchina prima di scegliere — il catalogo indica quanti account copre ogni livello e quanto costa oggi. Imunify Email: il filtraggio della posta è un prodotto a parte, con licenza propria, e qui non è incluso. Dopo l'installazione metti in conto il tempo per due impostazioni. Fai girare la Proactive Defense per un po' in sola modalità log, così scopri quali siti dei clienti generano falsi positivi prima di passarla in blocco, e regola la pianificazione delle scansioni sulle macchine cariche, perché la scansione in tempo reale aggiunge davvero carico sul disco.