Obra d'enginyeria seleccionada
Firewall d'aplicació web personalitzat i infraestructura de Seguretat
Treball d'enginyeria seleccionat i verificat per a un firewall d'aplicacions web personalitzat i infraestructura de seguretat.
Veure el casEnduriment de la Seguretat del lloc web
Per als equips d'Espanya, el context aprovat de preparació en ciberseguretat orientat a NIS2 manté Website Security Hardening centrat en les mancances prioritàries documentades i en una direcció escrita de remediació. Aplica els canvis de configuració del lloc web aprovats pel client, inclosos els paràmetres pertinents de TLS i de capçaleres de seguretat, i registra la verificació escrita dels controls acordats. El treball es manté dins de l'àmbit acordat i no certifica el compliment, ni emet una aprovació, ni garanteix un resultat.
Des de 2.940,00 € EUR
Informatiu
L'àmbit final, els impostos aplicables, els costos de tercers i les condicions comercials es confirmen en una proposta escrita. La finalització de la compra i el pagament no estan disponibles.
Com lliurem
Lliurat mitjançant un flux de treball d'enduriment del lloc web liderat per un perfil sènior, amb abast confirmat, canvis de configuració documentats i verificació escrita dels controls acordats aplicats. Aquest servei no ofereix certificació, seguiment continu, proves de penetració completes, resultats de seguretat garantits ni remediació sense límit.
Bon ajust si
- ✓Tens actius web o mòbils orientats a la producció que necessiten observacions documentades de seguretat
- ✓Necessites constats prioritaris per donar suport a les discussions de clients, de compres o de governança
- ✓Estàs preparant-te per a un treball de proves més profundes, d'enduriment o de preparació per a la conformitat
- ✓Vols una línia de base escrita abans de decidir sobre els següents passos de seguretat
No encaixa si
- –Necessites una implementació immediata de la correcció en lloc d'una avaluació
- –Necessites monitoratge 24/7, SOC o serveis MDR
- –Necessites certificació, aprovació de conformitat o dictamen d'auditoria formal
- –Esperes una eliminació garantida de tots els problemes de seguretat
Ideal per a
- Empreses amb un lloc web orientat al públic que necessita millores acordades de la configuració de seguretat abans del llançament, de l'activitat de la campanya o de la revisió del client
- Equips que necessiten una postura més clara de SSL/TLS, de capçalera de seguretat o de configuració del lloc web
- Organitzacions que puguin proporcionar accés autoritzat per a canvis confirmats i necessitin un registre de canvis per escrit
- Els clients que busquen suport d'implementació delimitat en lloc d'una avaluació general, un servei de monitoratge o una prova de penetració completa
El que rebràs
Resum de l'abast confirmat d'enduriment del lloc web i dels requisits d'accés
Plan acordat de canvis de la configuració de seguretat del lloc web
Modificacions de configuració aprovades implementades dins de l'abast confirmat
Registre de canvi abans/després per a les configuracions aplicades
SSL/TLS i observacions de capçaleres de seguretat adequades a l'entorn acordat
Validació escrita dels controls aplicats acordats
Resum de traspàs amb les recomanacions restants i els elements exclosos
Després de demanar aquest servei
Quan selecciona un nivell de paquet, envia una petició. Revisem l’abast per escrit abans de qualsevol pas comercial posterior. Aquesta pàgina no rep cap pagament, no obre la recollida inicial d’informació i no comença la feina.
Preus informatius de l'àmbit
Starter
2.940,00 € EUR
Informatiu
Un lloc web acordat. Revisió i implementació de millores confirmades de la configuració de seguretat, com ara la configuració acordada de SSL/TLS i de capçaleres de seguretat, seguida d'una verificació escrita dels canvis aplicats.
Sol·licitar una proposta escritaEl més popular
Standard
6.780,00 € EUR
Informatiu
Fins a tres llocs web acordats o un abast de lloc web més ampli. Enduriment ampliat de la configuració de seguretat, documentació de canvis, traspàs programat i una revisió de validació dels controls aplicats acordats.
Sol·licitar una proposta escritaPremium
12.800,00 € EUR
Informatiu
Abast acordat complex o de diversos llocs. Enduriment de la configuració amb més acompanyament, planificació coordinada de canvis, documentació ampliada i revisió de validació dins del límit d'implementació confirmat.
Sol·licitar una proposta escritaAbast personalitzat disponible
Necessites proves més profundes, canvis d'infraestructura més amplis o orientació consultiva programada? Posa't en Contacte amb nosaltres per confirmar l'àmbit separat adequat. L'enduriment de Seguretat del lloc web no inclou proves de penetració completes, monitoratge, cobertura de resposta a incidents ni certificació.
Discutir l'abast personalitzatInclòs
- Web acordada o conjunt acordat de webs dins del nivell seleccionat
- Revisió de la configuració de seguretat del lloc web
- Implementació autoritzada de canvis de configuració acordats
- Millores acordades de la configuració de SSL/TLS quan siguin suportades tècnicament
- Millores acordades de la configuració de les capçaleres de seguretat quan siguin tècnicament suportades
- Registre escrit abans/després del canvi
- Revisió de validació dels controls aplicats acordats
- Aclariment programat durant el període d'implementació
Exclòs
- Proves de penetració completes o proves basades en exploits
- Remediació de codi d'aplicació o desenvolupament de funcionalitats
- Remediació sense límit de vulnerabilitats
- Administració de servidor, núvol o infraestructura més enllà dels canvis confirmats d'enduriment del lloc web
- CDN, WAF, DNS, allotjament o reconfiguració de plataforma de tercers, llevat que s'acordin explícitament dins de l'abast i s'acceptin tècnicament
- Monitoratge continu, SOC, MDR o detecció 24/7
- Cobertura de resposta a incidents o SLA de resposta
- Certificació, aprovació de conformitat o assessorament jurídic
- Resultat de seguretat garantit, temps de funcionament garantit o eliminació garantida de totes les debilitats
Complements disponibles
- +Cobertura addicional acordada del lloc web
- +Abast ampliat d'enduriment de la configuració després de la revisió tècnica
- +Validació de seguiment després de canvis acordats del client o de BilgeQor
- +Revisió de Seguretat del lloc web i del pagament o Revisió de Seguretat del web i de l'aplicació en un abast separat quan es requereix una avaluació més profunda
- +Assessorament mensual de Seguretat només per a orientació assessora programada
Com funciona
1
Confirmació de l'abast i l'accés
Confirmar l'àmbit del lloc web, l'accés autoritzat, l'entorn tècnic, les prioritats d'enduriment sol·licitades i qualsevol condició requerida de finestra de canvi o de reversió.
2
Revisió de configuració i pla de canvis
Revisar les àrees de configuració de seguretat acordades i documentar els canvis proposats dins de l'àmbit.
3
Implementació aprovada de l'enduriment
Aplicar només canvis de configuració autoritzats pel client i acceptats tècnicament dins de l'àmbit confirmat.
4
Validació i transferència
Documentar els canvis d'abans/després, revisar els controls aplicats acordats i proporcionar les recomanacions restants.
Línia de temps: Confirmat durant la recepció en funció de l'abast i del nivell de paquet. Els terminis de lliurament típics es faciliten un cop completada la recepció.
Encàrrec completat i lliurable amb contingut ocultat
Un resum respectuós amb la confidencialitat procedent d'un encàrrec real de client completat, emparellat amb un extracte expurgat del registre de canvis de la configuració de seguretat del lloc web, amb canvis d'abans i després documentats i notes de validació. La identitat del client i els detalls operatius identificatius es retenen.
Plataforma de comerç electrònic, AustraliaEnduriment de la Seguretat del lloc web — compromís de client completatCompromís confirmatPetit equip intern de màrqueting i operacions
Repte
Un aparador orientat al públic tenia llacunes en la configuració de seguretat del lloc web que afectaven els paràmetres acordats de SSL/TLS i de les capçaleres de seguretat. L'equip requeria un pla de canvi controlat, una implementació autoritzada i notes de validació per escrit abans de l'activitat de campanya.
Àmbit aplicat
- Un lloc web acordat dins del seu àmbit tècnic confirmat
- Revisió de les àrees acordades de configuració de SSL/TLS i de capçaleres de seguretat
- Implementació autoritzada pel client dels canvis de configuració acceptats
- Registre de canvi abans/després per a les configuracions aplicades
- Notes de validació dels controls aplicats acordats
Resultat
Els canvis de configuració acordats es van documentar i aplicar dins de l'àmbit confirmat. Les notes de validació van registrar l'estat revisat dels controls aplicats i qualsevol recomanació restant. Aquest encàrrec completat no representa una certificació, la resolució completa de les vulnerabilitats ni resultats de seguretat garantits.
Vista prèvia del lliurable
Enduriment de la Seguretat del lloc web — Registre de canvis de configuració i notes de validació
- L'àmbit de treball confirmat i el pla de canvi aprovat
- Registre de configuració abans/després
- Observacions acordades de SSL/TLS i de capçaleres de seguretat
- Notes de validació dels controls aplicats
- Recomanacions i exclusions restants
- Pas 01 HSTS configurat dins de l'abast acordat — registrat
- Pas 02 política CSP aplicada dins de l'abast acordat — registrada
- Pas 03 X-Frame-Options aplicat dins de l'abast acordat — registrat
- Pas 04 configuració TLS actualitzada dins de l'abast acordat — registrada
- Notes de validació: estat revisat dels controls acordats aplicats registrat; no és una certificació de seguretat
Extracte de lliurable amb informació ocultada. Registre de canvis PDF amb notes de validació. Lliurat mitjançant compartició segura de fitxers.
Context del fitxer de Seguretat
Com aquest entregable encaixa en el Fitxer de Seguretat
Aquest lliurable representatiu mostra el tipus d'evidència, les prioritats i les notes de seguiment que poden quedar dins d'un Fitxer de Seguretat BilgeQor pràctic després del traspàs.
El fitxer de Seguretat és una ajuda a la decisió, no una certificació, ni un veredicte de conformitat, ni una garantia de seguretat perfecta, ni una estimació de pèrdues per empresa.
Nota:Encàrrec real de client completat. La identitat del client i els detalls operatius identificatius es retenen per a la confidencialitat. L'extracte del lliurable té parts omeses i està limitat a l'abast. Els canvis implementats, les observacions de validació i els resultats depenen de l'abast confirmat, l'accés autoritzat i la viabilitat tècnica. No proporciona certificació ni garanteix la seguretat completa.
Preguntes freqüents
Articles relacionats
Serveis de Seguretat
Enduriment del lloc web explicat
6 min lectura
Evidències relacionades
Treball d'enginyeria rellevant
Registres públics seleccionats de casos, relacionats directament amb aquest abast de servei. Cada registre manté visibles la seva atribució i el seu límit de divulgació.
Estàs preparat per començar?
Escollir un nivell de paquet o parlar amb nosaltres sobre l'àmbit personalitzat