Hautatutako ingeniaritza-lanak
Web aplikazioetarako Firewall pertsonalizatua eta Segurtasunaren azpiegitura
Web-aplikazioen firewall pertsonalizaturako eta segurtasun-azpiegiturarako hautatutako ingeniaritza-lan egiaztatua.
Ikusi kasuaWebgunearen segurtasuna indartzea
Espainiako taldeentzat, onartutako eta NIS2-ra begirako zibersegurtasun-prestasunaren testuinguruak Website Security Hardening zerbitzua dokumentatutako lehentasunezko hutsuneetan eta idatzizko zuzenketa-orientazioan oinarritzen du. Bezeroak onartutako webguneko konfigurazio-aldaketak aplikatzen ditu, TLS eta segurtasun-goiburuen ezarpen garrantzitsuak barne, eta adostutako kontrolen idatzizko egiaztapena erregistratzen du. Lana adostutako esparruan geratzen da, eta ez du betetzea ziurtatzen, onarpenik ematen ez du, ezta emaitzarik bermatzen ere.
Hasita 2.940,00 € EUR
Informatiboa
Behin betiko esparrua, aplikagarriak diren zergak, hirugarrenen kostuak eta baldintza komertzialak idatzizko proposamen batean baieztatzen dira. Erosketa amaitzeko eta ordaintzeko aukerak ez daude erabilgarri.
Nola entregatzen dugun
Goi-mailakoek gidatutako webgune-gogortzeko lan-fluxu baten bidez ematen da, baieztatutako esparruarekin, dokumentatutako konfigurazio-aldaketekin eta adostutako kontrol aplikatuen egiaztapen idatziarekin. Zerbitzu honek ez du ziurtagiririk, etengabeko monitorizaziorik, penetrazio-proba osorik, bermatutako segurtasun-emaitzarik edo mugarik gabeko zuzenketarik ematen.
Ondo egokitzen da
- ✓Produkzio-ingurunean erabiltzen diren web edo mugikorreko aktiboak dituzu, segurtasunari buruzko ohar dokumentatuak behar dituztenak.
- ✓Lehenetsitako aurkikuntzak behar dituzu bezeroen, erosketen edo gobernantzaren inguruko eztabaidei laguntzeko
- ✓Proba sakonagoak, indartze-lanak edo araudia betetzeko prestakuntza-lanak egiteko prestatzen ari zara
- ✓Oinarrizko lerro idatzia nahi duzu hurrengo segurtasun-urratsak erabaki aurretik.
Ez da egokia baldin eta
- –Berehalako konponketa behar duzu, ez ebaluazioa.
- –24/7 jarraipena, SOC edo MDR zerbitzuak behar dituzu.
- –Ziurtagiria, betetze-onespena edo auditoria-iritzi formala behar duzu
- –Segurtasun-arazo guztiak ezabatzea bermatuta egotea espero duzu.
Ideala honetarako
- Jendaurreko webgune bat duten enpresak, kaleratu aurretik, kanpaina-jardueraren aurretik edo bezeroen berrikuspenaren aurretik adostutako segurtasun-konfigurazioaren hobekuntzak behar dituztenak
- SSL/TLS, segurtasun-goiburuen edo webgunearen konfigurazioaren egoera argiagoa behar duten taldeak
- Baieztatutako aldaketak egiteko baimendutako sarbidea eman dezaketen eta aldaketen idatzizko erregistroa behar duten erakundeak
- Inplementaziorako laguntza mugatua bilatzen duten bezeroak, ebaluazio orokor baten, monitorizazio-zerbitzu baten edo penetrazio-proba oso baten ordez
Zer jasoko duzu?
Berretsitako webgune-gogortzearen esparruaren eta sarbide-eskakizunen laburpena
Webgunearen segurtasun-konfigurazioa aldatzeko adostutako plana
Baieztatutako esparruaren barruan onartutako konfigurazio-aldaketak ezartzea
Aplikatutako ezarpenen aldaketa-erregistroa, aurreko eta ondorengo egoerekin
SSL/TLS eta segurtasun-goiburuei buruzko behaketak, adostutako ingurunerako egokiak
Adostutako eta aplikatutako kontrolen idatzizko balioztatzea
Eskualdatze-laburpena, gainerako gomendioekin eta baztertutako elementuekin
Zerbitzu hau eskatu ondoren
Pakete maila bat hautatzen duzunean, eskaera bat aurkezten duzu. Irismena idatziz berrikusten dugu geroko edozein urrats komertzialen aurretik. Orri honek ez du ordainketarik hartzen, ez du hasierako informazio-bilketa irekitzen eta ez du lana hasten.
Esparruaren prezio informatiboak
Starter
2.940,00 € EUR
Informatiboa
Adostutako webgune bat. Berretsitako segurtasun-konfigurazioaren hobekuntzak berrikusi eta ezartzea, hala nola adostutako SSL/TLS eta segurtasun-goiburuen ezarpenak, eta ondoren aplikatutako aldaketen idatzizko egiaztapena.
Eskatu idatzizko proposamen batEzagunena
Standard
6.780,00 € EUR
Informatiboa
Hiru webgune adostu arte edo webgune baten esparru zabalagoa. Segurtasun-konfigurazioaren indartze zabaldua, aldaketen dokumentazioa, eskualdatze programatua eta aplikatutako kontrol adostuen balioztatze-azterketa bat.
Eskatu idatzizko proposamen batPremium
12.800,00 € EUR
Informatiboa
Adostutako esparru konplexua edo gune anitzekoa. Arreta handiagoko konfigurazio-gogortzea, aldaketa-plangintza koordinatua, dokumentazio hedatua eta baliozkotze-berrikuspena, berretsitako gauzatze-mugaren barruan.
Eskatu idatzizko proposamen batEsparru pertsonalizatua eskuragarri
Proba sakonagoak, azpiegitura-aldaketa zabalagoak edo aholkularitza programatua behar dituzu? Kontaktua hartu gurekin bereizitako esparru egokia baieztatzeko. Webgunearen Segurtasuna sendotzeak ez ditu barne hartzen sartze-proba osoak, monitorizazioa, intzidentziei erantzuteko estaldura edo ziurtagiria.
Hitz egin irismen pertsonalizatuazBarne hartuta
- Hautatutako mailaren barruan adostutako webgunea edo webgune-multzoa
- Webgunearen segurtasun konfigurazioa berrikustea
- Adostutako konfigurazio-aldaketen ezarpen baimendua
- Adostutako SSL/TLS konfigurazio-hobekuntzak, teknikoki onartzen diren kasuetan
- Segurtasun-goiburuen konfigurazioan adostutako hobekuntzak, teknikoki onartzen diren kasuetan
- Aldaketaren aurretik eta ondoren idatzitako erregistroa
- Adostutako kontrol aplikatuen balidazio-berrikuspena
- Inplementazio-aldian programatutako argibideak
Kanpoan geratzen dena
- Penetrazio-proba osoa edo esplotazioan oinarritutako proba
- Aplikazioen kodea konpontzea edo ezaugarriak garatzea
- Mugarik gabeko zaurgarritasun-konponketa
- Webguneak indartzeko aldaketak baieztatu baino harago zerbitzari, hodei edo azpiegituren administrazioa
- CDN, WAF, DNS, hosting edo hirugarrenen plataformaren birkonfigurazioa, esparruan berariaz adostu eta teknikoki onartu ezean
- Etengabeko monitorizazioa, SOC, MDR edo 24/7 detekzioa
- Gertakarien erantzunaren estaldura edo erantzun-SLA
- Ziurtagiria, betetze-onarpena edo aholkularitza juridikoa
- Segurtasun-emaitza bermatua, funtzionamendu-denbora bermatua edo ahultasun guztiak ezabatzea bermatua
Eskuragarri dauden gehigarriak
- +Adostutako webgune gehigarrien estaldura
- +Konfigurazioaren gogortze esparru zabaldua berrikuspen teknikoaren ondoren
- +Jarraipeneko balioztatzea, bezeroak edo BilgeQorek adostutako aldaketen ondoren
- +Segurtasuna sakonago ebaluatu behar denean, Website & Checkout Security Review edo Web & App Security Review, esparru bereizi baten barruan
- +Monthly Security Advisory, aholkularitza programaturako soilik
Nola funtzionatzen da?
1
Esparruaren eta sarbidearen baieztapena
Webgunearen esparrua, sarbide baimendua, ingurune teknikoa, eskatutako indartze-lehentasunak eta beharrezkoak diren aldaketa-leiho edo atzera-egite baldintzak baieztatu.
2
Konfigurazioaren berrikuspena eta aldaketa-plana
Hitzartutako segurtasun-konfigurazioaren arloak aztertu eta esparruaren barruan proposatutako aldaketak dokumentatu.
3
Onartutako segurtasun-indartzearen inplementazioa
Bezeroak baimendutako eta teknikoki onartutako konfigurazio-aldaketak soilik aplikatu, baieztatutako esparruaren barruan.
4
Balioztatzea eta eskualdaketa
Dokumentatu aldaketen aurreko eta ondorengo egoerak, berrikusi adostutako eta aplikatutako kontrolak eta eman gainerako gomendioak.
Denbora lerroa: Harreran baieztatzen da, esparruaren eta pakete-mailaren arabera. Entrega-epe tipikoak harrera osatu ondoren ematen dira.
Amaitutako enkargua eta zentsuratutako entregagarria
Bezero batekin benetan amaitutako lan baten laburpena, konfidentzialtasuna babesten duena, webgunearen segurtasun-konfigurazioko aldaketen erregistroaren laburpen zentsuratuarekin, dokumentatutako aurreko eta ondorengo aldaketekin eta balioztatze-oharrekin batera. Bezeroaren nortasuna eta hura identifikatzeko aukera ematen duten xehetasun operatiboak ez dira ezagutarazten.
Merkataritza elektronikoko plataforma, AustraliaWebgunearen Segurtasuna indartzea — osatutako bezero-konpromisoaKonfirmatutako konpromisoaEnpresa barruko marketing eta eragiketa-talde txiki bat
Erronka
Publikoari zuzendutako lineako denda batek hutsuneak zituen webgunearen segurtasun-konfigurazioan, eta horiek adostutako SSL/TLS eta segurtasun-goiburuen ezarpenei eragiten zieten. Taldeak aldaketa-plan kontrolatu bat, baimendutako inplementazioa eta idatzizko balioztatze-oharrak behar zituen kanpainako jarduerak hasi aurretik.
Esparru aplikatua
- Adostutako webgune bat, baieztatutako eremu teknikoaren barruan
- Adostutako SSL/TLS eta segurtasun-goiburuen konfigurazio-eremuen azterketa
- Bezeroak baimendutako, onartutako konfigurazio-aldaketen ezarpena
- Aplikatutako ezarpenen aldaketa-erregistroa, aurreko eta ondorengo egoerekin
- Adostutako kontrol aplikatuetarako balioztatze oharrak
Emaitza
Adostutako konfigurazio-aldaketak dokumentatu eta baieztatutako esparruaren barruan aplikatu ziren. Balidazio-oharretan aplikatutako kontrolen berrikusitako egoera eta gainerako gomendioak erregistratu ziren. Amaitutako lan honek ez du ziurtagiririk, ahultasun guztien garbiketa osorik edo segurtasun-emaitza bermaturik adierazten.
Entregagaiaren aurrebista
Webgunearen Segurtasuna gogortzea — Konfigurazio-aldaketaren erregistroa eta baliozkotze-oharrak
- Baieztatutako esparrua eta onartutako aldaketa-plana
- Konfigurazioaren aurreko/ondoko erregistroa
- Adostutako SSL/TLS eta segurtasun-goiburukoen oharrak
- Aplikatutako kontrolen baliozkotze-oharrak
- Gainerako gomendioak eta bazterketak
- Urratsa 01 HSTS adostutako esparruan konfiguratuta — erregistratuta
- Urratsa 02 CSP politika adostutako esparruan aplikatuta — erregistratuta
- Urratsa 03 X-Frame-Options adostutako esparruan aplikatuta — erregistratuta
- Urratsa 04 TLS konfigurazioa adostutako esparruan eguneratuta — erregistratuta
- Balioztatze-oharrak: adostutako kontrol aplikatuen egoera berrikusia erregistratuta; ez da segurtasun-ziurtapen bat
Entregagaiaren laburpena, datu sentikorrak ezkutatuta. PDF aldaketa-erregistroa, balioztatze-oharrekin. Fitxategiak partekatzeko bide seguru baten bidez entregatua.
Segurtasuna fitxategiaren testuingurua
Nola txertatzen den entregagai hau «Segurtasuna» fitxategian
Entregagai erakusgarri honek erakusten du zer-nolako ebidentzia, lehentasunak eta jarraipen-oharrak egon daitezkeen BilgeQor Segurtasuna Fitxategi praktiko baten barruan, eskualdatzearen ondoren.
Segurtasuna Fitxategia erabaki-laguntza bat da, ez ziurtagiria, ez betetze-ebazpena, ez segurtasun perfektuaren bermea, ez enpresa bakoitzeko galera-estimazioa.
Oharra:Bezero batekin egindako benetako lan amaitua. Bezeroaren nortasuna eta hura identifikatzeko balio duten xehetasun operatiboak ez dira ezagutarazten, konfidentzialtasuna zaintzeko. Entregagaiaren laburpeneko informazio sentikorra ezkutatu da, eta laburpenaren esparrua mugatua da. Ezarritako aldaketak, baliozkotzean egindako behaketak eta emaitzak baieztatutako esparruaren, baimendutako sarbidearen eta bideragarritasun teknikoaren araberakoak dira. Ez du ziurtagiririk ematen, ezta erabateko segurtasuna bermatzen ere.
Askotan galdetzen diren galderak
Horrekin lotutako frogak
Ingeniaritza-lan egokiak
Zerbitzu honen irismenarekin zuzenean lotutako kasu publikoen erregistro hautatuak. Erregistro bakoitzak bere atribuzioa eta informazioa ezagutarazteko mugak ikusgai mantentzen ditu.
Prest hasteko?
Aukeratu pakete-maila bat edo hitz egin gurekin esparru pertsonalizatuari buruz