# Наборы правил Atomic ModSecurity

Набор правил Atomic Basic ModSecurity включает в себя следующее:

- Защита от внедрения SQL-кода.

- Защита от межсайтового скриптинга.

- Защита от внедрения удаленных и локальных файлов.

- Защита от внедрения команд.

- Ограниченные виртуальные исправления (Полный набор правил включает все виртуальные исправления. О том, что такое виртуальное исправление, читайте в следующей статье: https://atomicorp.com/jitp).

Полный набор правил Advanced ModSecurity Rules от Atomicorp включает в себя следующее:

- Полный набор правил Basic ModSecurity.

- Защита от отказа в обслуживании.

- Real-time blacklists.

- Расширенная защита от уклонения (пресекает попытки обойти брандмауэр для веб-приложений).

- Threat Intelligence protection (This is based on real-time attack intelligence reported by other customers, which is then make available in real time to everyone using the complete rules. This means if customer A is attacked by a system, everyone blocks that attacker in real time.)

- Автоматическое безопасное включение поисковых систем в белый список (Отсутствуют ложноположительные срабатывания на поисковые системы, они автоматически обнаруживаются и включаются в белый список таким образом, чтобы исключить возможность спуфинг-атаки. Это также обеспечивает защиту рейтинга страниц сайта).

- Защита от вредоносных роботов.

- Автоматическое удаление вредоносного кода с сайтов (если сайт скомпрометирован, полный набор правил удалит вредоносный код с сайта в реальном времени, не затрагивая кода системы. Это гарантирует отсутствие рисков для сайтов клиентов, а также удаляет с них все вредоносное. Это означает, что вы можете использовать правила на уже скомпрометированной системе и устранить последствия вредоносного воздействия на веб-приложения, не предпринимая для этого ничего кроме установки правил).

- Расширенные правила защиты от внедрения SQL-кода, XSS, CSRF, RFI, LFI.

- Расширенная защита для WordPress, Joomla, Drupal, Magento и других популярных веб-приложений.

- Защита от подбора ключей (обнаруживает и блокирует попытки аутентификации методом подбора ключа, не полагаясь на коды состояний и журналы).

- Защита от спама (блокирует спам).

- Все виртуальные исправления для защиты от уязвимостей нулевого дня (о том, что такое виртуальное исправление, читайте в следующей статье: https://atomicorp.com/jitp).

- Правила защиты от потери данных (защита от воровства кредитных карт, конфиденциальных данных, содержащих конфиденциальную информацию сообщений об ошибках).

- Соответствие стандарту безопасности PCI-DSS (отвечает требованиям соответствия стандарту PCI-DSS).

- Блокировка источника домена (источник можно заблокировать по доменному имени или полностью определенному имени (FQDN), в которое преобразуется IP-адрес домена).

- Защита от вредоносных программ.

- Защита от веб-шеллов (обнаруживает и блокирует выполнение веб-шеллов и другого вредоносного кода).

- Формирование белых и черных списков.

- Расширенное предотвращение ложноположительных срабатываний (полный набор правил содержит дополнительный улучшенный код для предотвращения ложноположительных срабатываний).

- Поддержка в реальном времени (ложноположительные срабатывания разрешаются в считанные минуты или часы, хотя с полным набором правил они случаются очень редко.)

- Множественные обновления в течение дня.