Combell Shield

Application

• Filtre web : Chaque requête entrante vers votre site web est contrôlée par Combell Shield. Le code malveillant ou les infections courantes sont automatiquement bloqués. Des sécurités contre les injections SQL, les rootkits et les attaques par force brute ont aussi été prévues. Cette configuration peut également être modifiée pour chaque site web via My Combell.
• Scanner: Combell Shield analyse automatiquement l’entièreté de votre site web et recherche de manière proactive les failles et risques de sécurité. Le panneau de contrôle vous fournit un aperçu des fichiers vulnérables, que vous pouvez corriger d’un simple clic – c’est ce que nous appelons le « patching ». Si vous le désirez, vous pouvons toujours faire cela pour vous grâce à notre service de « patching automatique ».
  En plus de cela, nous recherchons également la présence de tout logiciel malveillant, comme le ferait un antivirus sur votre ordinateur. Les fichiers infectés sont automatiquement supprimés de nos systèmes. En cas de doute, le fichier est mis en quarantaine et contrôlé manuellement par un ingénieur de notre service d'assistance.
• Patching critique: De nombreux clients utilisent un système de gestion de contenu (SGC) tel que WordPress, Drupal ou Joomla!. Les mises à jour vers les dernières versions ne sont cependant pas très fréquentes, ce qui entraîne de graves risques de sécurité. Voilà pourquoi Combell agit automatiquement lorsqu'une mise à jour critique est disponible. Il reste naturellement nécessaire que vous suiviez tout cela vous-même et que vous n’attendiez pas que nous vous envoyions un rappel concernant une mise à jour critique pour mettre votre logiciel à jour.
• Jailing: Nous veillons à ce que le principe du ‘jailing’ soit appliqué au niveau de l’application, et fournissons ainsi un environnement isolé pour l’exécution de vos applications. Vous n’êtes ainsi aucunement dérangé ou exposé à des risques de sécurité à cause d’autres clients.
• Outils de connexion & blocage d’adresses IP : Nous analysons les logs et bloquons automatiquement les requêtes provenant d’adresses IP douteuses, de user agents (robots)…

Système d’exploitation

• Jailing : Nous veillons à ce que le principe du ‘jailing’ soit appliqué au niveau du système d’exploitation, et fournissons ainsi un environnement isolé. Vous n’êtes ainsi aucunement dérangé ou exposé à des risques de sécurité à cause d’autres clients.
• Patching automatique: Le patching automatique est assuré via le système d’exploitation. Vous disposez ainsi toujours de la dernière version du logiciel, ce qui permet de sensiblement réduire le risque d’être confronté à des problèmes de sécurité.
• Pare-feu : Le pare-feu fonctionne aussi au niveau du système d’exploitation. Les paramètres du pare-feu sont adaptés aux services assurés par chaque serveur.

Réseau

• Attaques DDoS : Combell offre une protection efficace 24 h/24 et 7 j/7 contre les attaques DDoS. Nos ingénieurs contrôlent en permanence les différentes requêtes qui sont exécutées sur la plateforme d’hébergement et veillent à ce que les attaques DDoS soient repoussées à temps.

• Pare-feu physiques : Nos pare-feu physiques Juniper SRX3400 offrent la meilleure protection qui soit contre les attaques externes. Une seule machine est capable de traiter plus de 175.000 requêtes par seconde et offre une protection contre toutes sortes d’attaques, comme le SYN flooding ou l’UDP flooding. Ces pare-feu sont reliés à notre réseau principal au moyen de plusieurs connexions de 10 Gbit, et se trouvent à deux endroits physiques distincts.

Centre de données

• Sécurité sur place 24 h/24 et 7 j/7 : Notre centre de données Tier 3+ est surveillé 24 h/24 et 7 j/7, et est soumis à un contrôle d’accès très strict, avec surveillance permanente (surveillance physique + vidéosurveillance).
• Contrôle d’accès très strict : Les clients ou les fournisseurs ne peuvent pas accéder à notre centre de données sans être accompagnés et sans enregistrement et contrôle préalables. De plus, seul un nombre limité de collaborateurs de Combell bénéficient d’un accès permanent à nos centres de données.