Magento 2 Modul – Sicherheits- und Malware-Erkennungsscanner

Kowal Security Scan ist ein erweitertes Sicherheitsmodul für Magento 2, das dabei hilft, verdächtige Dateiänderungen, schädlichen Code, gefährliche URLs sowie Injections in Datenbankinhalten schneller zu erkennen. Es wurde so entwickelt, dass es schlank arbeitet, ohne zusätzliche Agenten und ohne komplexe Implementierung.

Die wichtigsten Funktionen des Moduls

• Scan von Dateiänderungen - erkennt neue, geänderte und gelöschte Dateien innerhalb der Magento-Anwendung.
• Heuristischer Malware-Scan - analysiert php-, phtml-, js-, html-, svg-, htaccess-Dateien und andere Träger von Payloads.
• Analyse von PHP-Tokens - erkennt decode -> execute-Ketten, dynamische Callbacks, variable function calls sowie verdächtige include/require.
• Datenbank-Scan - prüft ausgewählte Magento-Tabellen auf schädliches HTML, JavaScript, SVG, data:-URI und gefährliche Links.
• Integration mit Google Safe Browsing - bewertet die Reputation von URLs, die in Shop-Inhalten vorkommen.
• Optionale OpenAI-Analyse - erweitert den Bericht um Risikobewertung und Handlungsempfehlungen.
• Erweiterte Allowlists - ermöglichen es, false positives auf Ebene von Domains, Dateien, Inhalten und konkreten Regeln zu begrenzen.
• Berichte mit fertiger Konfiguration - das Modul schlägt Kandidaten für die Allowlist vor und generiert einen normalisierten JSON-Export zur direkten Verwendung.

Was zeichnet dieses Modul aus?

• Stabile Regel-IDs - Datei- und Datenbankregeln haben eigene rule_id, sodass die Allowlist-Konfiguration nicht von der vollständigen Textbeschreibung abhängt.
• Berichte zur Unterstützung des Incident-Managements - der Bericht zeigt nicht nur Erkennungen, sondern auch Risikoniveau, Empfehlungen und fertige Einträge für die Konfiguration.
• Kontrolle von false positives ohne Deaktivierung des Scanners - Sie können eine einzelne Regel für einen angegebenen Pfad oder eine Tabelle stummschalten, anstatt das gesamte Modul zu deaktivieren.
• Vollständige Automatisierung - das Modul läuft über Cron, aber jeder Scan kann auch manuell über CLI gestartet werden.

Welche Bedrohungen hilft es zu erkennen?

• verschleierter PHP-Code auf Basis von e-val, base-64_decode, gzin-flate und ähnlichen Techniken,
• schädliche eingebettete JavaScript-Inhalte in CMS-Inhalten,
• externe iFrames und verdächtige Weiterleitungen,
• SVG-Payloads und in data:-URI versteckte Inhalte,
• gefährliche Links, die zu Malware, Phishing oder unerwünschter Software führen,
• nicht autorisierte Änderungen in Anwendungsdateien.

Wo sucht das Modul nach Bedrohungen?

Das Modul analysiert die wichtigsten Bereiche des Shops, in denen Sicherheitsvorfälle am häufigsten auftreten:

• Dateien der Magento-Anwendung und der Module,
• CMS-Blöcke,
• CMS-Seiten,
• core_config_data,
• Magento-E-Mail- und Newsletter-Vorlagen,
• Produktinhalte und Kundenbewertungen.

Berichte und operative Reaktion

• Die Ergebnisse werden in einer dedizierten Berichtstabelle des Moduls gespeichert.
• Der Bericht kann per E-Mail an den Operator gesendet werden.
• Jede Erkennung kann ein Risikoniveau, operative Hinweise und die zugehörige rule_id enthalten.
• Der Bericht kann fertige Vorschläge für die Allowlist sowie eine normalisierte Konfiguration in JSON vorbereiten.

Beispielhafte Einsatzbereiche

• Erkennung von schädlichem Code, der nach einem Shop-Einbruch hinzugefügt wurde,
• Überwachung nicht autorisierter Änderungen in Deployment-Dateien,
• Erkennung infizierter CMS-Blöcke oder Inhalte in der Datenbank,
• Bewertung, ob eine verdächtige URL für die Allowlist zugelassen oder aus dem System entfernt werden sollte.

Warum lohnt es sich?

• Schnelle Implementierung - funktioniert als Magento 2 Modul ohne zusätzliche Infrastruktur.
• Praktisches Reporting - das Modul endet nicht bei der Erkennung, sondern hilft beim Übergang zu einer operativen Entscheidung.
• Bessere Kontrolle der Alarmqualität - Allowlists und rule_id erleichtern es, eine hohe Wirksamkeit ohne Flut von Fehlalarmen aufrechtzuerhalten.
• Gute Eignung für Produktivumgebungen - automatische Scans, E-Mail-Reporting und manuelle CLI-Befehle unterstützen die tägliche Arbeit des technischen Teams.

Kompatibilität

• Magento Open Source 2.3.x - 2.4.x
• Adobe Commerce / Magento Commerce

Was ist im Paket enthalten?

• Magento 2 Modul mit Cron-Jobs und CLI-Befehlen,
• administrative Konfiguration des Moduls,
• Mechanismus für Reporting in Datenbank und E-Mail,
• erweiterte Erkennungsregeln und Allowlist-System.

Dokumentation und Support

Für das Modul steht eine Implementierungs- und Konfigurationsdokumentation zur Verfügung, und seine Architektur unterstützt die weitere Feinabstimmung von Regeln und Sicherheitsprozessen im Magento 2 Shop.

Sorgen Sie mit Kowal Security Scan für eine frühere Erkennung von Sicherheitsvorfällen in Magento 2.