Nazwa.pl wdrożyła system wykrywania i zapobiegania włamaniom IPS

31 października 2019

Firma nazwa.pl wdrożyła nowy system wykrywania i zapobiegania włamaniom IPS, który zwiększa poziom ochrony usług hostingowych świadczonych przez Spółkę. Nowe zabezpieczenia chronią usługi w czasie rzeczywistym, zapewniając wraz z systemami anty DDoS i WAF najwyższy dostępny poziom bezpieczeństwa.

Aby ochrona była skuteczna, powinna być kompleksowa, dlatego nazwa.pl wdrożyła zaawansowany system wykrywania i zapobiegania włamaniom IPS (ang. Intrusion Prevention System), zrealizowany za pomocą wyspecjalizowanych urządzeń sieciowych firmy Fortinet. Urządzenia te działają w klastrze wysokiej dostępności (high availability cluster), zapewniając nieprzerwaną pracę nawet w przypadku awarii jednego z nich.

Zabezpieczenie IPS działa pomiędzy systemem DDoS i filtrami aplikacyjnymi WAF, zapewniając wykrywanie powtarzalnych wzorców ataków na grupie kilkuset tysięcy różnych serwisów WWW obsługiwanych przez nazwa.pl. Monitoring tak dużej liczby stron pozwala zidentyfikować działania intruzów jeszcze zanim rozpoczną faktyczny atak. To, co do tej pory było oceniane przez systemy WAF jako pojedyncze, niegroźne działania, dla systemu IPS stanowi wyraźne wzorce umożliwiające identyfikację intruzów i ich blokadę.

„Wprowadzony system IPS to przełomowy krok w zakresie ochrony Klientów nazwa.pl przed różnego typu atakami. Każdego dnia system IPS raportuje setki tysięcy prób przełamywania zabezpieczeń na usługach hostingowych w nazwa.pl, skanowania popularnych aplikacji typu WordPress pod kątem błędów krytycznych czy też ataków typu brute force. Ponieważ ataki te są powstrzymywane, Klienci nie odczuwają ich skutków, a ich dane są bezpieczniejsze” – powiedział Rafał Lorenc, członek zarządu nazwa.pl.