Udvalgt engineeringarbejde
Skræddersyet Web Application Firewall og sikkerhedsinfrastruktur
Verificeret udvalgt engineeringarbejde med en brugerdefineret web application firewall og sikkerhedsinfrastruktur.
Se caseWebstedets sikkerhedshærdning
For teams i Danmark holder den godkendte kontekst af NIS2-orienteret operationel robusthed sikkerhedshærdning af websites fokuseret på dokumenterede prioriterede mangler og skriftlig vejledning om afhjælpning. Ydelsen anvender kundegodkendte ændringer af websitekonfigurationen, herunder relevante indstillinger for TLS og sikkerhedsheadere, og registrerer en skriftlig verificering af de aftalte kontroller. Arbejdet holder sig inden for det aftalte omfang og certificerer ikke compliance, udsteder ikke en godkendelse og garanterer ikke et bestemt resultat.
Fra 28.700,00 kr. DKK
Til orientering
Det endelige omfang, eventuelle gældende skatter, tredjepartsomkostninger og kommercielle vilkår bekræftes i et skriftligt forslag. Checkout og betaling er ikke tilgængelige.
Sådan leverer vi
Leveres gennem en seniorledet proces for hærdning af websteder med bekræftet omfang, dokumenterede konfigurationsændringer og skriftlig verifikation af aftalte, implementerede kontroller. Tjenesten giver ikke certificering, løbende overvågning, fuld penetrationstest, garanterede sikkerhedsresultater eller ubegrænset afhjælpning.
Godt match, hvis
- ✓I har produktionsvendte web- eller mobilaktiver, der har brug for dokumenterede sikkerhedsobservationer
- ✓I har brug for prioriterede fund til at understøtte drøftelser med kunder, indkøb eller governance
- ✓I forbereder jer på dybere test, hærdning eller arbejde med complianceparathed
- ✓Du ønsker en skriftlig baseline, før du beslutter dig for næste sikkerhedstrin
Passer ikke, hvis
- –I har brug for øjeblikkelig implementering af afhjælpning frem for en vurdering
- –I har brug for 24/7-overvågning, SOC- eller MDR-tjenester
- –I har brug for certificering, compliancegodkendelse eller en formel revisionserklæring
- –Du forventer garanteret fjernelse af alle sikkerhedsproblemer
Ideel til
- Virksomheder med et offentligt tilgængeligt websted, som har behov for aftalte forbedringer af sikkerhedskonfigurationen før lancering, kampagneaktiviteter eller kundegennemgang
- Teams, der har brug for et tydeligere niveau for SSL/TLS, sikkerhedsheadere eller webstedskonfiguration
- Organisationer, der kan give godkendt adgang til bekræftede ændringer og har brug for en skriftlig ændringspost
- Kunder, der søger afgrænset implementeringssupport frem for en generel vurdering, overvågningstjeneste eller fuld penetrationstest
Hvad du vil modtage
Oversigt over bekræftet omfang for hærdning af websted og adgangskrav
Aftalt ændringsplan for webstedets sikkerhedskonfiguration
Implementerede godkendte konfigurationsændringer inden for bekræftet anvendelsesområde
Post over indstillinger før og efter de anvendte ændringer
Observationer af SSL/TLS og sikkerhedsheadere, der passer til det aftalte miljø
Skriftlig validering af aftalte implementerede kontroller
Overdragelsesoversigt med resterende anbefalinger og udelukkede punkter
Efter jeres anmodning om denne tjeneste
Når I vælger et pakkeniveau, indsender I en anmodning. Vi gennemgår omfanget skriftligt, før et senere kommercielt skridt. Denne side modtager ikke betaling, åbner ikke den indledende informationsindsamling og påbegynder ikke arbejdet.
Informative omfangspriser
Starter
28.700,00 kr. DKK
Til orientering
Ét aftalt websted. Gennemgang og implementering af bekræftede forbedringer af sikkerhedskonfigurationen, f.eks. aftalte SSL/TLS-indstillinger og sikkerhedsheadere, efterfulgt af skriftlig verifikation af de gennemførte ændringer.
Anmod om et skriftligt forslagMest populær
Standard
65.400,00 kr. DKK
Til orientering
Op til tre aftalte websteder eller ét bredere webstedsomfang. Udvidet hærdning af sikkerhedskonfiguration, ændringsdokumentation, planlagt overdragelse og én valideringsgennemgang af de aftalte implementerede kontroller.
Anmod om et skriftligt forslagPremium
124.000,00 kr. DKK
Til orientering
Det aftalte arbejde samles i en struktureret overdragelsespakke med implementeringsnoter, åbne punkter og tydelige grænser for efterfølgende arbejde.
Anmod om et skriftligt forslagSkræddersyet omfang tilgængeligt
Har I brug for dybere test, bredere infrastrukturændringer eller planlagt rådgivning? Kontakt os for at bekræfte det passende særskilte omfang. Website Security Hardening omfatter ikke fuld penetrationstest, overvågning, dækning af hændelsesrespons eller certificering.
Drøft skræddersyet omfangInkluderet
- Det aftalte websted eller sæt af websteder inden for det valgte niveau
- Sikkerhedskontrol af webstedets konfiguration
- Godkendt implementering af aftalte konfigurationsændringer
- Godkendte SSL / TLS-konfigurationsforbedringer hvor teknisk understøttet
- Aftalte forbedringer af konfigurationen af sikkerhedsheadere, hvor de er teknisk understøttet
- Skriftlig før/efter-ændringspost
- Valideringsgennemgang af aftalte implementerede kontroller
- Planlagt afklaring i gennemførelsesperioden
Ekskluderet
- Fuld penetrationstest eller exploitbaseret test
- Afhjælpning af applikationskode eller funktionsudvikling
- Åben afhjælpning af sårbarheder
- Administration af server, cloud eller infrastruktur ud over de bekræftede ændringer til webstedshærdning
- CDN, WAF, DNS, hosting eller tredjeparts-platform rekonfiguration, medmindre det udtrykkeligt er aftalt i omfang og teknisk accepteret
- Løbende overvågning, SOC, MDR eller 24/7-detektion
- Dækning af hændelsesrespons eller respons-SLA
- Certificering, overensstemmelsesgodkendelse eller juridisk rådgivning
- Garanteret sikkerhedsresultat, garanteret oppetid eller garanteret fjernelse af alle svagheder
Tilgængelige tilføjelser
- +Yderligere aftalt webstedsdækning
- +Udvidet omfang for konfigurationshærdning efter teknisk gennemgang
- +Opfølgende validering efter aftalte ændringer foretaget af kunden eller BilgeQor
- +Website & Checkout Security Review eller Web & App Security Review under et særskilt omfang, hvor en dybere vurdering kræves
- +Månedlig sikkerhedsrådgivning kun for planlagt rådgivning
Sådan virker det
1
Bekræftelse af omfang og adgang
Bekræft webstedets omfang, godkendt adgang, teknisk miljø, ønskede hærdningsprioriteter og eventuelle nødvendige betingelser for ændringsvindue eller rollback.
2
Konfigurationsgennemgang og ændringsplan
Gennemgå aftalte områder for sikkerhedskonfiguration og dokumentér de foreslåede ændringer inden for omfanget.
3
Godkendt implementering af hærdning
Anvend kun kundegodkendte og teknisk accepterede konfigurationsændringer inden for det bekræftede anvendelsesområde.
4
Validering og overdragelse
Dokumentér ændringer før og efter, gennemgå aftalte implementerede kontroller, og giv de resterende anbefalinger.
Tidslinje: Bekræftes under intake ud fra omfang og pakkeniveau. Typiske leveringstider oplyses, når intake er afsluttet.
Afsluttet engagement og redigeret leverance
En fortrolighedssikker oversigt fra et reelt afsluttet kundeengagement, sammen med et redigeret uddrag af ændringsloggen for webstedets sikkerhedskonfiguration, dokumenterede før- og efterændringer samt valideringsnoter. Kundens identitet og identificerende driftsoplysninger er tilbageholdt.
E-handelsplatform, AustralienWebsite Security Hardening — afsluttet kundeengagementBekræftet engagementLille internt marketing- og driftsteam
Udfordring
En offentligt tilgængelig webshop havde mangler i webstedets sikkerhedskonfiguration, som påvirkede aftalte SSL/TLS-indstillinger og sikkerhedsheadere. Teamet havde brug for en kontrolleret ændringsplan, godkendt implementering og skriftlige valideringsnoter før kampagneaktiviteten.
Anvendelsesområde
- Ét aftalt websted inden for det bekræftede tekniske omfang
- Gennemgang af aftalte konfigurationsområder for SSL/TLS og sikkerhedsheadere
- Kundegodkendt implementering af accepterede konfigurationsændringer
- Post over indstillinger før og efter de anvendte ændringer
- Valideringsnoter for aftalte, implementerede kontroller
Resultat
Aftalte konfigurationsændringer blev dokumenteret og anvendt inden for det bekræftede omfang. Valideringsnoterne registrerede den gennemgåede tilstand af de implementerede kontroller og eventuelle resterende anbefalinger. Dette afsluttede engagement udgør ikke certificering, fuld afklaring af sårbarheder eller garanti for sikkerhedsresultater.
Forhåndsvisning af leverance
Website Security Hardening — post over konfigurationsændringer og valideringsnoter
- Bekræftet anvendelsesområde og godkendt ændringsplan
- Før / efter konfigurationsregistrering
- Aftalte observationer af SSL/TLS og sikkerhedsheadere
- Valideringsnoter for implementerede kontroller
- Resterende anbefalinger og udelukkelser
- Trin 01 HSTS konfigureret inden for det aftalte omfang — registreret
- Trin 02 CSP-politik anvendt inden for det aftalte omfang — registreret
- Trin 03 X-Frame-Options anvendt inden for det aftalte omfang — registreret
- Trin 04 TLS-konfiguration opdateret inden for det aftalte omfang — registreret
- Valideringsnoter: gennemgået tilstand for aftalte anvendte kontroller registreret; ikke en sikkerhedscertificering
Redigeret uddrag af leverancen. PDF-ændringspost med valideringsnoter. Leveret via sikker fildeling.
Security File-kontekst
Sådan passer denne leverance ind i Security File
Denne repræsentative leverance viser den type dokumentation, prioriteter og opfølgningsnoter, der kan indgå i en praktisk BilgeQor Security File efter overdragelsen.
Security File er et beslutningsværktøj, ikke en certificering, compliancedom, garanti for perfekt sikkerhed eller et virksomhedsspecifikt tabsestimat.
Bemærk:Reelt afsluttet kundeengagement. Kundens identitet og identificerende driftsoplysninger tilbageholdes af hensyn til fortrolighed. Uddraget af leverancen er redigeret og afgrænset. Implementerede ændringer, valideringsobservationer og resultater afhænger af bekræftet omfang, godkendt adgang og teknisk gennemførlighed. Det udgør ikke certificering og garanterer ikke fuldstændig sikkerhed.
Ofte stillede spørgsmål
Relaterede artikler
Sikkerhedstjenester
Website Hardening forklaret
6 min. læsning
Relateret bevismateriale
Relevant engineeringarbejde
Udvalgte offentlige caseposter, der er direkte relateret til dette tjenesteomfang. Hver post holder sin afgrænsning for kreditering og oplysning synlig.
Klar til at komme i gang?
Vælg et pakkeniveau, eller tal med os om et skræddersyet omfang