Seçilmiş Mühendislik Çalışması
Özel Web Uygulama Ateş Duvarı ve Güvenlik Altyapısı
Özel web uygulaması güvenlik duvarı ve güvenlik altyapısı için doğrulanmış seçilen mühendislik çalışması.
Vakayı görüntüleWeb Sitesi Güvenliğini Güçlendirme
Kıbrıs ekipleri için, onaylanmış NIS2 odaklı sınır ötesi siber güvenlik hazırlık bağlamı, Web Sitesi Güvenliğinin Belgelenmiş öncelik boşluklarına ve yazılı iyileştirme yönüne odaklanmasını sağlar. İlgili TLS ve güvenlik başlığı ayarları da dahil olmak üzere müşteri onaylı web sitesi yapılandırma değişikliklerini uygular ve kararlaştırılan kontrollerin yazılı doğrulamasını kaydeder. İş kararlaştırılan kapsamda kalır ve uygunluğu onaylamaz, onay vermez veya bir sonucu garanti etmez.
Başlangıç fiyatı 2.590,00 € EUR
Bilgilendirme amaçlı
Nihai kapsam, geçerli vergiler, üçüncü taraf maliyetleri ve ticari şartlar yazılı bir teklifte onaylanır. Ödeme ve ödeme mümkün değildir.
Hizmeti nasıl sunuyoruz
Onaylanmış kapsam, belgelenmiş yapılandırma değişiklikleri ve kararlaştırılan uygulanan kontrollerin yazılı doğrulanması ile üst düzey bir web sitesi sertleştirme iş akışı aracılığıyla teslim edilir. Bu hizmet sertifikasyon, sürekli izleme, tam penetrasyon testi, garantili güvenlik sonuçları veya açık uçlu iyileştirme sağlamaz.
Şu durumlarda uygundur
- ✓Dokümanlı güvenlik gözlemlerine ihtiyaç duyan üretim odaklı web veya mobil varlıklarınız var
- ✓Müşteri, tedarik veya yönetişim tartışmalarını desteklemek için öncelikli bulgulara ihtiyacınız var
- ✓Daha derin test, sertleştirme veya uyumluluk hazırlığı çalışmalarına hazırlanıyorsunuz
- ✓Sonraki güvenlik adımlarına karar vermeden önce yazılı bir temel istiyorsunuz
Şu durumlarda uygun değildir
- –Değerlendirme yerine acil iyileştirme uygulamasına ihtiyacınız var
- –24/7 izleme, SOC veya MDR hizmetlerine ihtiyacınız var
- –Sertifikasyon, uyumluluk onayı veya resmi denetim görüşüne ihtiyacınız var.
- –Tüm güvenlik sorunlarının garantili olarak ortadan kaldırılmasını bekliyorsunuz
Şunlar için ideal
- Lansman, kampanya etkinliği veya müşteri incelemesinden önce üzerinde anlaşmaya varılan güvenlik yapılandırma iyileştirmelerine ihtiyaç duyan, halka açık bir web sitesine sahip işletmeler
- Daha net bir SSL/TLS, güvenlik başlığı veya web sitesi yapılandırması pozisyonuna ihtiyaç duyan ekipler
- Onaylanmış değişiklikler için yetkili erişim sağlayabilen ve yazılı bir değişiklik kaydına ihtiyaç duyan kuruluşlar
- Genel bir değerlendirme, izleme hizmeti veya tam bir nüfuz testi yerine sınırlı uygulama desteğini isteyen müşteriler
Ne alacaksınız
Doğrulanmış web sitesi sertleştirme kapsamı ve erişim gereksinimleri özeti
Anlaşılmış web sitesi güvenlik yapılandırması değişim planı
Onaylanmış kapsam dahilinde onaylanmış yapılandırma değişiklikleri uygulandı
Uygulanan ayarlar için kaydı değiştirmeden önce/sonra
Kararlaştırılan ortama uygun SSL/TLS ve güvenlik başlığı gözlemleri
Kararlaştırılan uygulanan kontrollerin yazılı doğrulaması
Kalan öneriler ve hariç tutulan öğelerle birlikte teslim özeti
Bu Hizmetten İstek Ettikten Sonra
Paket seviyesini seçtiğinizde bir talep gönderirsiniz. Kapsamı, sonraki herhangi bir ticari adımdan önce yazılı olarak inceleriz. Bu sayfa ödeme almaz, ilk bilgi toplamayı açmaz ve işe başlamaz.
Bilgilendirme kapsamı fiyatları
Başlangıç
2.590,00 € EUR
Bilgilendirme amaçlı
Biri kabul etti web sitesi. Kararlaştırılan SSL/TLS ve güvenlik başlığı ayarları gibi onaylanmış güvenlik yapılandırma iyileştirmelerinin gözden geçirilmesi ve uygulanması, ardından uygulanan değişikliklerin yazılı olarak doğrulanması.
Yazılı bir teklif isteyinEn Popüler
Standart
5.970,00 € EUR
Bilgilendirme amaçlı
Üç adede kadar kararlaştırılmış web sitesi veya daha geniş bir web sitesi kapsamı. Genişletilmiş güvenlik yapılandırması sertleştirme, değişiklik belgeleri, zamanlanmış aktarma ve kararlaştırılan uygulanan kontrollerin bir doğrulama incelemesi.
Yazılı bir teklif isteyinÜst Düzey
11.300,00 € EUR
Bilgilendirme amaçlı
Karmaşık veya çok bölgeli mutabık kalınan kapsam. Doğrulanmış uygulama sınırı içinde daha yüksek dokunma konfigürasyonu sertleştirme, koordineli değişim planlaması, genişletilmiş dokümantasyon ve doğrulama incelemesi.
Yazılı bir teklif isteyinÖzel Kapsam Mevcut
Daha derin testlere, daha geniş altyapı değişikliklerine veya planlı danışmanlık rehberliğine mi ihtiyacınız var? Uygun ayrı kapsamı onaylamak için bizimle iletişime geçin. Web Sitesi Güvenliğinin Sertleştirilmesi, tam penetrasyon testi, izleme, olay müdahale kapsamı veya sertifikasyon içermez.
Özel kapsamı tartışınDahil
- Kabul edilen web sitesi veya seçilen katman içinde belirlenen web sitesi
- Web sitesi güvenlik yapılandırma incelemesi
- Anlaşılmış yapılandırma değişikliklerinin yetkili uygulanması
- Teknik olarak desteklenen yerlerde kabul edilen SSL/TLS yapılandırma iyileştirmeleri
- Teknik olarak desteklenen yerlerde kabul edilen güvenlik başlığı yapılandırma iyileştirmeleri
- Değişiklik kaydından önce/sonra yazılmış
- Anlaşılmış uygulanan kontrollerin doğrulama incelemesi
- Uygulama döneminde planlanmış açıklama
Hariç
- Tam penetrasyon testi veya exploit tabanlı test
- Uygulama kodu düzeltmesi veya özellik geliştirmesi
- Açık uçlu güvenlik açığı düzeltme
- Server, bulut veya altyapı yönetimi, onaylanmış web sitesi sertleştirme değişikliklerinin ötesinde
- Kapsamda açıkça kararlaştırılmadıkça ve teknik olarak kabul edilmedikçe CDN, WAF, DNS, barındırma veya üçüncü taraf platform yeniden yapılandırması
- Sürekli izleme, SOC, MDR veya 24/7 tespit
- Olay müdahalesi kapsamı veya müdahale SLA'sı
- Sertifikasyon, uyumluluk onayı veya hukuki tavsiyeler
- Garantili güvenlik sonucu, garantili çalışma süresi veya garantili tüm zayıflıkların giderilmesi
Mevcut ek hizmetler
- +Sözleşmiş ek web sitesi kapsamı
- +Teknik incelemeden sonra genişletilmiş yapılandırma sertleştirme kapsamı
- +Sözleşmiş müşteri veya BilgeQor değişikliklerinden sonra takip doğrulama
- +Daha derin değerlendirmenin gerekli olduğu ayrı bir kapsamda Web Sitesi ve Ödeme Güvenlik İncelemesi veya Web ve Uygulama Güvenliği İncelemesi
- +Sadece planlı danışmanlık rehberliği için aylık güvenlik danışmanlığı
Nasıl çalışır
1
Kapsam ve Erişim Onayı
Web sitesi kapsamını, yetkili erişim, teknik ortamı, talep edilen sertleştirme önceliklerini ve gerekli değişim penceresi veya geri dönüş koşullarını doğrula.
2
Yapılandırma Tekrarlaması ve Değişiklik Planı
Kararlaştırılan güvenlik yapılandırma alanlarını gözden geçirin ve kapsam dahilinde önerilen değişiklikleri belgeleyin.
3
Onaylanmış Sertleştirme Uygulaması
Onaylanmış kapsam dahilinde yalnızca müşteri tarafından yetkilendirilmiş ve teknik olarak kabul edilen yapılandırma değişikliklerini uygulayın.
4
Valide ve teslimat
Değişikliklerden önce/sonra belgeleyin, üzerinde anlaşmaya varılan uygulanan kontrolleri gözden geçirin ve kalan önerileri sağlayın.
Zaman çizelgesi: Kapsam ve paket katmanına göre bilgi toplama aşamasında onaylanır. Bilgi toplama tamamlandıktan sonra sağlanan tipik teslimat zaman dilimleri.
İşlem tamamlandı ve düzenlenmiş teslimat
Web sitesi güvenlik yapılandırması değişiklik kaydının düzeltilmiş bir alıntısıyla eşleştirilmiş, tamamlanmış gerçek bir müşteri çalışmasından gizlilik güvenli bir özet, önce ve sonra belgelenmiş değişiklikler ve doğrulama notları. Müşteri kimliği ve tanımlayıcı operasyonel ayrıntılar saklanır.
E-ticaret platformu, AvustralyaWeb Sitesi Güvenliğinin Güçlendirilmesi — tamamlanmış müşteri çalışmasıOnaylanmış çalışmaKüçük şirket içi pazarlama ve operasyon ekibi
Meydan okuma
Kamuya yönelik bir mağazada, SSL/TLS ve güvenlik başlık ayarlarını etkileyen web sitesi güvenlik yapılandırması boşlukları vardı. Takım kampanyadan önce kontrol edilmiş bir değişiklik planı, yetkili uygulama ve yazılı onay notları gerektiriyordu.
Kapsam uygulandı
- Onaylanmış teknik kapsamda kabul edilen bir web sitesi
- Kararlaştırılan SSL/TLS ve güvenlik başlığı yapılandırma alanlarının gözden geçirilmesi
- Müşteri tarafından onaylanan kabul edilen yapılandırma değişikliklerinin uygulanması
- Uygulanan ayarlar için kaydı değiştirmeden önce/sonra
- Kararlaştırılan uygulanan kontroller için doğrulama notları
Sonuç
Kararlaştırılan yapılandırma değişiklikleri belgelendi ve onaylanan kapsam dahilinde uygulandı. Doğrulama notları, uygulanan kontrollerin gözden geçirilen durumunu ve kalan önerileri kaydetti. Tamamlanan bu taahhüt, sertifika, tam güvenlik açığı izni veya garantili güvenlik sonuçlarını temsil etmez.
Teslim edilebilir önizleme
Web Sitesi Güvenliğinin Güçlendirilmesi — Yapılandırma Değişikliği Kaydı ve Doğrulama Notları
- Onaylanmış kapsam ve onaylanmış değişiklik planı
- Yapılandırma kaydından önce/sonra
- Kabul edilen SSL/TLS ve güvenlik başlığı gözlemleri
- Uygulanan kontroller için doğrulama notları
- Geri kalan öneriler ve dışlamalar
- Adım 01 Kararlaştırılan kapsam dahilinde yapılandırılmış HSTS — kaydedildi
- Adım 02 kararlaştırılan kapsamda uygulanan CSP politikası — kaydedildi
- Adım 03 X-Frame-Options kabul edilen kapsamda uygulandı — kaydedildi
- Adım 04 TLS yapılandırması kararlaştırılan kapsam dahilinde güncellendi — kaydedildi
- Doğrulama notları: kararlaştırılan uygulanan kontrollerin gözden geçirilen durumu kaydedildi; bir güvenlik sertifikası değil
Düzenlenebilir alıntı. PDF değişiklik kaydı doğrulama notları ile. Güvenli dosya paylaşımı yoluyla teslim.
Güvenlik Dosyası bağlamı
Bu teslimat Güvenlik Dosyasına nasıl uyuyor
Bu temsili çıktı, teslimden sonra pratik bir BilgeQor Güvenlik Dosyasının içinde yer alabilecek kanıt türünü, öncelikleri ve takip notlarını gösterir.
Güvenlik Dosyası, bir sertifika, uygunluk kararı, mükemmel güvenlik garantisi veya şirket başına kayıp tahmini değil, bir karar yardımcısıdır.
Not:Gerçek tamamlanmış müşteri çalışması. Müşteri kimliği ve tanımlayıcı operasyonel ayrıntılar gizlilik için alıkonulur. Teslim edilebilir alıntı düzeltilmiştir ve kapsamla sınırlıdır. Uygulanan değişiklikler, doğrulama gözlemleri ve sonuçlar onaylanmış kapsam, yetkili erişim ve teknik fizibiliteye bağlıdır. Sertifika sağlamaz veya tam güvenliği garanti etmez.
Sık Sorulan Sorular
İlgili Makaleler
Güvenlik Hizmetleri
Web Sitesi Kısıtlama Açıklandı
6 dk okuma
İlgili kanıtlar
İlgili Mühendislik çalışması
Doğrudan bu hizmet kapsamıyla ilgili seçilmiş kamuya açık durum kayıtları. Her kayıt, atıf ve açıklama sınırını görünür tutar.
Başlamaya hazır mısın?
Bir paket katmanı seçin veya özel kapsam hakkında bizimle konuşun