Valitud inseneritöö
Kohandatud veebirakenduse tulemüür ja Turvalisuse infrastruktuur
Kontrollitud valitud inseneritöö kohandatud veebirakenduse tulemüüri ja turvainfrastruktuuri jaoks.
Vaata juhtumitVeebilehe Turvalisuse karastamine
Eesti meeskondade jaoks hoiab heakskiidetud NIS2-le orienteeritud digitaalse vastupidavuse valmiduse kontekst Website Security Hardeningi keskendununa dokumenteeritud prioriteetsetele lünkadele ja kirjalikule parandussuunale. See rakendab kliendi heaks kiidetud veebilehe konfiguratsioonimuudatusi, sealhulgas asjakohaseid TLS-i ja turvapäiste sätteid, ning salvestab kokkulepitud kontrollide kirjaliku tõendamise. Töö jääb kokkulepitud ulatusse ning ei sertifitseeri vastavust, ei väljasta heakskiitu ega taga tulemust.
Alates 2 760,00 € EUR
Informatiivne
Lõplik kohaldamisala, kohaldatavad maksud, kolmandate isikute kulud ja äritingimused kinnitatakse kirjalikus ettepanekus. Kassa ja makse ei ole saadaval.
Kuidas me tarnime
Tarnitakse vanemspetsialisti juhitud veebisaidi kõvendamise töövoo kaudu, millel on kinnitatud ulatus, dokumenteeritud konfiguratsioonimuudatused ja kokkulepitud rakendatud kontrollimeetmete kirjalik kinnitus. See teenus ei paku sertifitseerimist, pidevat jälgimist, täielikku penetratsioonitestimist, tagatud turvatulemusi ega avatud lõpuga parandustööd.
Sobib hästi, kui
- ✓Teil on tootmiskeskkonnale suunatud veebi- või mobiilivarad, mis vajavad dokumenteeritud turvavaatlusi
- ✓Vajate prioriteetseid leide, et toetada kliendi-, hanke- või valitsemisarutelusid
- ✓Te valmistute sügavamaks testimiseks, kõvendamiseks või nõuetele vastavuse valmidustööks.
- ✓Sa tahad kirjalikku lähtejoont enne järgmiste turvasammude otsustamist
Ei sobi, kui
- –Sa vajad kohest heastamise rakendamist, mitte hindamist
- –Te vajate 24/7 seiret, SOC, või MDR teenuseid
- –Sa vajad sertifitseerimist, nõuetele vastavuse kinnitamist või ametlikku auditiarvamust
- –Sa ootad kõigi turvaprobleemide garanteeritud kõrvaldamist
Ideaalne järgmistele
- Ettevõtted, kellel on avalikkusele suunatud veebisait, mis vajab kokkulepitud turvakonfiguratsiooni parandusi enne turuletulekut, kampaaniategevust või kliendi ülevaatust
- Meeskonnad, mis vajavad selgemat SSL/TLS, turvapäise või veebilehe konfiguratsiooni seisu
- Organisatsioonid, kes võivad anda heakskiidetud juurdepääsu kinnitatud muudatustele ja vajavad kirjalikku muutmisdokumenti
- Kliendid, kes otsivad pigem piiritletud juurutustuge kui üldist hindamist, seireteenust või täielikku läbistustesti
Mida te saate?
Veebisaidi karastamise kinnitatud ulatuse ja juurdepääsunõuete kokkuvõte
Kokkulepitud veebisaidi turbekonfiguratsiooni muudatuskava
Rakendatud heakskiidetud konfiguratsioonimuudatused kinnitatud ulatuse piires
Rakendatud seadistuste enne/pärast muudatuskirje
SSL/TLS ja turvapäiste tähelepanekud, mis sobivad kokkulepitud keskkonnaga
Kokkulepitud kohaldatud kontrollide kirjalik valideerimine
Üleandmise kokkuvõte koos ülejäänud soovituste ja välja jäetud üksustega
Pärast seda, kui oled seda teenust palunud
Kui valite paketi taseme, esitate taotluse. Vaatame kohaldamisala kirjalikult üle enne hilisemat ärisammu. See leht ei võta makset vastu, ei ava esmast teabe kogumist ega alusta tööd.
Kohaldamisala informatiivsed hinnad
Starter
2 760,00 € EUR
Informatiivne
Üks kokkulepitud veebileht. Kinnitatud turvakonfiguratsiooni täiustuste, nagu kokkulepitud SSL/TLS-i ja turvapäiste seadete, läbivaatamine ja rakendamine, millele järgneb rakendatud muudatuste kirjalik kontroll.
Taotle kirjalikku ettepanekutKõige populaarsem
Standardne
6 330,00 € EUR
Informatiivne
Kuni kolm kokkulepitud veebisaiti või üks laiem veebisaidi ulatus. Laiendatud turvakonfiguratsiooni kõvendamine, muudatuste dokumentatsioon, plaaniline üleandmine ja üks valideerimise läbivaatus kokkulepitud rakendatud kontrollide kohta.
Taotle kirjalikku ettepanekutPremium
12 000,00 € EUR
Informatiivne
Kompleksne või mitme veebisaidiga kokkulepitud ulatus. Suurema kaasatusega konfiguratsiooni kõvendamine, koordineeritud muudatuste planeerimine, laiendatud dokumentatsioon ja valideerimise läbivaatamine kinnitatud rakendamise piires.
Taotle kirjalikku ettepanekutKohandatud ulatus on saadaval
Kas vajate sügavamat testimist, laiemaid infrastruktuurimuutusi või ajastatud nõustavat juhendamist? Võtke meiega ühendust (Kontakt), et kinnitada asjakohast eraldi ulatust. Veebilehe Turvalisus Hardening ei hõlma täielikku läbistustestimist, jälgimist, intsidentidele reageerimise katvust ega sertifitseerimist.
Aruta kohandatud ulatustKaasa arvatud
- Valitud taseme piires kokkulepitud veebisait või veebisaitide kogum
- Kodulehe turvakonfiguratsiooni läbivaatamine
- Kokkulepitud konfiguratsioonimuudatuste lubatud rakendamine
- Kokkulepitud SSL/TLS konfiguratsiooni parandamine, kui see on tehniliselt toetatud
- Kokkulepitud turvapäise konfiguratsiooni täiustused, kus see on tehniliselt toetatud
- Kirjalik enne/pärast muudatuse kirje
- Kokkulepitud kohaldatud kontrollide valideerimisläbivaatus
- Ajastatud selgitus rakendusperioodi jooksul
Välja jäetud
- Täielik läbistustestimine või ärakasutamispõhine testimine
- Rakenduskoodi parandamine või funktsioonide arendamine
- Lahtise lõpuga haavatavuste kõrvaldamine
- Serveri, pilve või infrastruktuuri haldamine väljaspool kinnitatud veebilehe karastamise muudatusi
- CDN, WAF, DNS, hosting või kolmanda osapoole platvormi ümberkonfigureerimine, välja arvatud juhul, kui kohaldamisalas on selgesõnaliselt kokku lepitud ja tehniliselt heaks kiidetud
- Pidev seire, SOC, MDR või 24/7 tuvastamine
- Intsidentidele reageerimise katvus või reageerimise SLA
- Sertifitseerimine, vastavuskinnitus või õigusnõustamine
- Tagatud turvatulemus, tagatud tööaeg või tagatud kõigi puuduste kõrvaldamine
Saadaolevad lisad
- +Kokkulepitud veebisaidi täiendav katvus
- +Konfiguratsioonikõvenemise laiendatud ulatus pärast tehnilist läbivaatamist
- +Järelkontroll pärast kokkulepitud kliendi või BilgeQor muudatusi
- +Veebilehe ja kassa Turvalisuse ülevaade või veebi ja rakenduse Turvalisuse ülevaade eraldi ulatuses, kus on vaja põhjalikumat hindamist
- +Igakuine Turvalisuse nõustamine ainult plaaniliste nõuannete andmiseks
Kuidas see toimib
1
Ulatuse ja ligipääsu kinnitus
Kinnitage veebisaidi ulatust, lubatud juurdepääsu, tehnilist keskkonda, taotletud kõvendamise prioriteete ja kõiki vajalikke muudatusakna või tagasipööramise tingimusi.
2
Seadistuste läbivaatamine ja muudatuste plaan
Vaadata läbi kokkulepitud turvakonfiguratsiooni valdkonnad ja dokumenteerida reguleerimisalas kavandatavad muudatused.
3
Heakskiidetud kõvendamise rakendamine
Rakendada ainult kliendi volitatud ja tehniliselt aktsepteeritud konfiguratsioonimuudatusi kinnitatud kohaldamisalas.
4
Valideerimine ja üleandmine
Dokumenteerida enne/pärast muudatusi, vaadata läbi kokkulepitud rakendatud kontrollid ja esitada allesjäänud soovitused.
Ajajoon: Kinnitatakse sissevõtu ajal ulatuse ja paketitaseme alusel. Tüüpilised kohaletoimetamise ajaraamid esitatakse pärast sissevõtu lõpetamist.
Lõpetatud kaasamine ja redigeeritud tulem
Konfidentsiaalselt ohutu kokkuvõte tegelikust lõpetatud kliendikoostööst, mis on kõrvutatud veebisaidi turvakonfiguratsiooni muudatuskirje varjatud andmetega väljavõttega, dokumenteeritud enne-ja-pärast-muudatustega ning valideerimismärkmetega. Kliendi identiteet ja identifitseerivad tegevusdetailid on jäetud avaldamata.
E-kaubanduse platvorm, AustraliaVeebisaidi Turvalisuse kõvendamine — lõpetatud kliendi kaasamineKinnitatud töövõttVäike ettevõttesisene turundus- ja operatsioonide meeskond
Väljakutse
Avalikkusele suunatud poel olid veebisaidi turvakonfiguratsiooni lüngad, mis mõjutasid kokkulepitud SSL/TLS-i ja turvapäiste seadeid. Meeskond nõudis enne kampaaniategevust kontrollitud muudatuste kava, volitatud rakendamist ja kirjalikke valideerimismärkmeid.
Rakendatud ulatus
- Üks kokkulepitud veebisait kinnitatud tehnilises kohaldamisalas
- Kokkulepitud SSL/TLS-i ja turvapäiste konfiguratsioonialade läbivaatamine
- Vastuvõetud konfiguratsioonimuudatuste rakendamine kliendi loal
- Rakendatud seadistuste enne/pärast muudatuskirje
- Kokkulepitud kohaldatud kontrollide valideerimise märkmed
Tulemus
Kokkulepitud konfiguratsioonimuudatused dokumenteeriti ja neid rakendati kinnitatud ulatuses. Valideerimismärkmed fikseerisid rakendatud kontrollide läbivaadatud oleku ja kõik allesjäänud soovitused. See lõpetatud kaasamine ei kujuta endast sertifitseerimist, haavatavuste täielikku kõrvaldamist ega tagatud turvatulemusi.
Tulemi eelvaade
Veebisaidi Turvalisuse tugevdamine — konfiguratsioonimuudatuse kirje ja valideerimise märkmed
- Kinnitatud kohaldamisala ja heakskiidetud muudatuste kava
- Enne/pärast konfiguratsiooni kirje
- Kokkulepitud SSL/TLS ja turvapäiste vaatlused
- Rakendatud kontrollide valideerimismärkmed
- Ülejäänud soovitused ja väljaarvamised
- Samm 01 HSTS konfigureeritud kokkulepitud ulatuses — registreeritud
- Samm 02 CSP poliitika rakendatud kokkulepitud ulatuses — registreeritud
- Samm 03 X-Frame-Options rakendatud kokkulepitud ulatuses — registreeritud
- Samm 04 TLS konfiguratsioon uuendatud kokkulepitud ulatuses — registreeritud
- Valideerimismärkused: kokkulepitud rakendatud kontrollide läbivaadatud olek registreeritud; mitte turvalisuse sertifitseerimine
Varjatud tarnitav väljavõte. PDF muudatuste kirje valideerimismärkustega. Edastatakse turvalise failijagamise kaudu.
Turvalisuse faili kontekst
Kuidas see kätte toimetatav sobib Turvalisuse faili
See esinduslik tulem näitab, millist laadi tõendid, prioriteedid ja järeltegevuse märkmed võivad paikneda praktilises BilgeQor Turvalisuse toimikus pärast üleandmist.
Turvalisuse fail on otsustamise abivahend, mitte sertifitseerimine, vastavusotsus, täiusliku turvalisuse garantii ega ettevõttepõhine kahjuhinnang.
Märkus:Reaalne lõpetatud kliendi kaasamine. Kliendi identiteeti ja tuvastavaid operatiivseid üksikasju hoitakse konfidentsiaalsuse huvides avaldamata. Edastatav väljavõte on varjatud osadega ja ulatuselt piiratud. Rakendatud muudatused, valideerimise vaatlused ja tulemused sõltuvad kinnitatud ulatusest, lubatud juurdepääsust ja tehnilisest teostatavusest. See ei paku sertifitseerimist ega taga täielikku turvalisust.
Korduma kippuvad küsimused
Seotud artiklid
Turvateenused
Veebilehe kõvendamine selgitatud
6 min lugemist
Seotud tõendid
Asjaomased inseneritööd
Valitud avalikud juhtumikirjed on otseselt seotud selle teenuse ulatusega. Iga kirje hoiab oma omistamise ja avalikustamise piiri nähtavana.
Oled valmis alustama?
Vali paketi tase või räägi meile kohandatud ulatusest