Atomic Basic ModSecurity -sääntösarja sisältää seuraavat:

  • SQL-injektiosuojaus.

  • Cross-site scripting -suojaus.

  • Etä- ja paikallisen tiedoston injektointi-/sisällyttämishyökkäysten suojaus.

  • Komentoinjektiosuojaus.

  • Rajoitetut virtuaalikorjaukset (Complete-sääntösarja sisältää kaikki virtuaalikorjaukset. Katso virtuaalikorjauksen selitys seuraavasta artikkelista: https://atomicorp.com/jitp).

Täydellinen Advanced ModSecurity Rules by Atomicorp -sääntösarja sisältää seuraavat:

  • Täysi Basic ModSecurity -sääntösarja.

  • Palvelunestohyökkäysten suojaus.

  • Reaaliaikaiset estolistat.

  • Kehittynyt väistösuojaus (estää yrityksiä ohittaa WAF:n).

  • Uhkatiedon suojaus (Perustuu muiden asiakkaiden raportoimaan reaaliaikaiseen hyökkäystietoon, joka tehdään reaaliaikaisesti käytettäväksi kaikille Complete-sääntöjä käyttäville. Tämä tarkoittaa, että jos asiakas A joutuu järjestelmän hyökkäyksen kohteeksi, kaikki estävät kyseisen hyökkääjän reaaliaikaisesti.)

  • Automaattinen turvallinen hakukoneiden sallilistaus (Hakukoneiden kanssa ei ole vääriä hälytyksiä, sillä ne tunnistetaan automaattisesti ja sallitaan tavalla, joka estää huijaamisen. Tämä varmistaa, että sivuston sijoitus hakutuloksissa säilyy.)

  • Haitallisten botien suojaus.

  • Haitallisen koodin automaattinen poistaminen verkkosivustoilta (Jos verkkosivusto on vaarantunut, Complete-säännöt poistavat haitallisen koodin verkkosivustolta reaaliajassa koskematta järjestelmän mihinkään koodiin. Tämä varmistaa, ettei asiakkaiden verkkosivustoille ole riskiä, ja poistaa niiltä kaiken haitallisen. Tämä tarkoittaa, että sääntöjä voi käyttää jo vaarantuneella järjestelmällä ja poistaa verkkosovelluksen vaarantumisen vaikutukset ilman muuta toimenpidettä kuin sääntöjen asentaminen.)

  • Edistyneet suojaussäännöt SQL-injektiolle, XSS:lle, CSRF:lle, RFI:lle ja LFI:lle.

  • Edistynyt suojaus WordPressille, Joomlalle, Drupalille, Magentolle ja muille suosituille verkkosovelluksille.

  • Raakavoimahyökkäysten suojaus (Havaitsee ja estää verkkotodennuksen raakavoimahyökkäykset ilman, että luotetaan joko tilakoodeihin tai lokeihin).

  • Roskapostisuojaus (Estää verkkoroskapostin).

  • Kaikki virtuaalikorjaukset nollapäivä-haavoittuvuuksille (Katso virtuaalikorjauksen selitys seuraavasta artikkelista: https://atomicorp.com/jitp).

  • Tietovuotojen estosäännöt (Suojaus luottokorttivarkauksilta, arkaluonteisilta tiedoilta ja virheilmoituksilta, jotka paljastavat arkaluonteisia tietoja).

  • PCI-DSS-vaatimustenmukaisuus (Täyttää PCI-DSS WAF -vaatimukset).

  • Toimialuelähteen esto (Lähteen voi estää toimialuenimen tai IP-osoitteesta selvitetyn FQDN:n perusteella.)

  • Haittaohjelmasuojaus.

  • Web shell -suojaus (Havaitsee ja estää web shellien ja muun haitallisen koodin suorittamisen.)

  • Sallilistaus ja estolistaus.

  • Edistynyt vääriä hälytyksiä estävä suojaus (Complete-säännöt sisältävät lisäksi edistynyttä koodia vääriä hälytyksiä estämiseksi.)

  • Reaaliaikainen tuki (Vääriä hälytyksiä ratkaistaan minuuteista tunteihin, vaikka niitä esiintyy Complete-säännöillä hyvin harvoin.)

  • Päivityksiä useita kertoja päivässä.