Проактивная защита в системе «1С-Битрикс» — это комплекс технических и организационных мер, которые обеспечивают дополнительную безопасность онлайн-проекта. 23
Некоторые функции проактивной защиты:
- Проактивный фильтр. 14 Распознаёт опасные угрозы и блокирует вторжения на сайт. 1 Защищает от XSS-атак, SQL-инъекций, вторжений через PHP. 3
- Технология одноразовых паролей. 1 Обеспечивает аутентификацию пользователя при доступе на сайт. 1
- Панель безопасности. 14 Позволяет установить и настроить необходимый уровень безопасности для сайта: начальный, стандартный, высокий и продвинутый. 4
- Защита авторизованных сессий. 1 Сессии хранятся в базе данных, их идентификатор регулярно меняется с привязкой к IP. 1
- Контроль активности. 1 Позволяет защититься от DDoS-атак на веб-приложение, выделить автоматизированные скрипты и заблокировать их работу на установленное время. 1
- Журнал вторжений. 1 В нём ведётся запись попыток внедрения SQL, атак через XSS и внедрения PHP. 1
- Защита административных разделов по IP. 1 Позволяет указать список IP-адресов или диапазоны адресов, с которых можно управлять сайтом. 1
- Стоп-листы. 1 Используются для блокировки доступа пользователей к сайту. 1
- Контроль целостности. 1 Проверяет скрипт контроля целостности системы на наличие изменений. 1
Проактивная защита помогает предотвратить последствия возможных ошибок, допущенных при разработке и эксплуатации портала, а также своевременно обнаружить атаки. 1