PHP Immunity + Proactive Defense
Proactive Defense est l'une des pièces centrales de nos mesures de sécurité. Elle fait partie d'Imunify360 et a pour but d'offrir une couche de protection au niveau de l'application elle-même.
Pour simplifier, lorsqu'un accès à une application ou à un site web a lieu, la première couche de défense est le pare-feu réseau : il détecte l'IP de connexion, évalue sa réputation et, si elle peut être soupçonnée d'être un bot ou un agent malveillant, décide de la bloquer ou non, ou de la soumettre à des vérifications supplémentaires, comme un test par captcha.
Après ce premier filtrage, des contrôles sont effectués au niveau du serveur web : un moteur analyse la requête et, à partir d'une bibliothèque de règles, bloque les requêtes dont le but est de compromettre la sécurité de l'application.
Ces deux couches sont essentielles, mais Proactive Defense porte la sécurité à un niveau supérieur : elle analyse l'exécution même du code.
Imaginez qu'un attaquant ait réussi à franchir les deux premières couches et ait inséré un code malveillant dans le fichier index.php d'un site développé avec WordPress. À ce stade, le site est compromis et, lorsqu'un visiteur y accède, le code malveillant s'exécute.
Avec Proactive Defense, ce code ne s'exécute pas : le système de sécurité bloque le processus et empêche les conséquences de la modification d'affecter les visiteurs et la réputation du domaine.
Proactive Defense est en production et activé sur tous les comptes depuis environ un an. La nouveauté s'appelle PHP Immunity.
PHP Immunity est capable de détecter dynamiquement les malwares et le code malveillant inconnus, absents de la base de données de Proactive Defense, en apprenant automatiquement de chaque nouvelle infection inconnue, sans attendre la mise à jour de la base de données de malwares de Proactive Defense. Cette méthode permet de prévenir les redoutables attaques zero-day.
Et il ne se contente pas de les détecter et de les stopper : il nettoie aussi automatiquement le malware des fichiers touchés, en supprimant l'infection et en empêchant qu'elle se reproduise, de sorte que le site ou l'application continue de fonctionner comme si de rien n'était.