Utvalt teknikutvecklingsarbete
Skräddarsydd brandvägg för webbapplikationer och säkerhetsinfrastruktur
Verifierat utvalt utvecklingsarbete inom skräddarsydda brandväggar för webbapplikationer och säkerhetsinfrastruktur.
Visa fallWebbplatssäkerhetshärdning
För team i Finland ger den godkända kontexten för NIS2-orienterad beredskap för hantering av cybersäkerhetsrisker webbplatsens säkerhetshärdning fokus på dokumenterade prioriterade brister och skriftlig åtgärdsvägledning. Tjänsten genomför ändringar av webbplatsens konfiguration som kunden har godkänt, inklusive relevanta inställningar för TLS och säkerhetsheaders, och dokumenterar skriftlig verifiering av överenskomna kontroller. Arbetet håller sig inom överenskommen omfattning och certifierar inte efterlevnad, ger inget formellt godkännande och garanterar inget resultat.
Från 3 480,00 € EUR
Endast information
Slutlig omfattning, eventuella tillämpliga skatter, tredjepartskostnader och kommersiella villkor bekräftas i en skriftlig offert. Kassa och betalning är inte tillgängliga.
Hur vi levererar
Levereras genom ett arbetsflöde för webbplatshärdning som leds av en erfaren specialist, med bekräftad omfattning, dokumenterade konfigurationsändringar och skriftlig verifiering av överenskomna, införda kontroller. Tjänsten erbjuder inte certifiering, kontinuerlig övervakning, fullständig penetrationstestning, garanterade säkerhetsresultat eller obegränsade åtgärder.
Passar bra om
- ✓Du har produktionsinriktade webb- eller mobila tillgångar som behöver dokumenterade säkerhetsobservationer
- ✓Du behöver prioriterade fynd som stöd för diskussioner med kunder eller om upphandling eller styrning
- ✓Du förbereder dig för djupare tester, härdning eller efterlevnadsberedskapsarbete
- ✓Du vill ha en skriftlig baslinje innan du bestämmer dig för nästa säkerhetssteg
Passar inte om
- –Du behöver omedelbart genomförande av korrigerande åtgärder snarare än en bedömning
- –Du behöver övervakning dygnet runt (24/7), SOC- eller MDR-tjänster
- –Du behöver certifiering, godkännande av regelefterlevnad eller ett formellt revisionsutlåtande
- –Du förväntar dig garanterad eliminering av alla säkerhetsproblem
Perfekt för
- Företag med en publik webbplats som behöver överenskomna förbättringar av säkerhetskonfigurationen före lansering, kampanjaktiviteter eller kundgranskning
- Team som behöver en tydligare bild av läget för SSL/TLS, säkerhetsrelaterade HTTP-huvuden eller webbplatskonfiguration
- Organisationer som kan ge behörig åtkomst för bekräftade ändringar och behöver en skriftlig ändringslogg
- Kunder som söker avgränsat implementeringsstöd snarare än en allmän bedömning, övervakningstjänst eller fullständig penetrationstestning
Vad du får
Bekräftad omfattning för härdning av webbplatsen och sammanfattning av åtkomstkraven
Överenskommen plan för ändringar i webbplatsens säkerhetskonfiguration
Genomförda godkända konfigurationsförändringar inom bekräftad omfattning
Ändringslogg som visar före och efter för tillämpade inställningar
Observationer om SSL/TLS och säkerhetsrelaterade HTTP-huvuden som är anpassade till den överenskomna miljön
Skriftlig validering av överenskomna tillämpade kontroller
Överlämningssammanfattning med återstående rekommendationer och undantagna delar
Efter att du har begärt den här tjänsten
När du väljer en paketnivå skickar du in en förfrågan. Vi granskar omfattningen skriftligt före ett senare kommersiellt steg. Den här sidan tar inte emot betalning, öppnar inte ärendemottagningen och påbörjar inte arbetet.
Priser för omfattning, endast som information
Startnivå
3 480,00 € EUR
Endast information
En överenskommen webbplats. Granskning och genomförande av bekräftade förbättringar av säkerhetskonfigurationen, såsom överenskomna inställningar för SSL/TLS och säkerhetsheaders, följt av skriftlig verifiering av genomförda ändringar.
Begär ett skriftligt förslagMest populär
Standard
7 930,00 € EUR
Endast information
Upp till tre överenskomna webbplatser eller en bredare omfattning för en webbplats. Utökad härdning av säkerhetskonfiguration, ändringsdokumentation, schemalagd överlämning och en valideringsgranskning av överenskomna genomförda kontroller.
Begär ett skriftligt förslagPremium
15 100,00 € EUR
Endast information
Komplex överenskommen omfattning eller omfattning över flera webbplatser. Mer omfattande stöd vid konfigurationshärdning, samordnad ändringsplanering, utökad dokumentation och valideringsgranskning inom den bekräftade genomförandegränsen.
Begär ett skriftligt förslagAnpassad omfattning tillgänglig
Behöver du djupare tester, bredare infrastrukturändringar eller schemalagd rådgivning? Kontakta oss för att bekräfta en lämplig separat omfattning. Webbplatssäkerhetshärdning omfattar inte fullständig penetrationstestning, övervakning, incidenthantering eller certifiering.
Diskutera anpassad omfattningIngår
- Överenskommen webbplats eller grupp av webbplatser inom den valda nivån
- Granskning av webbplatsens säkerhetskonfiguration
- auktoriserat genomförande av överenskomna konfigurationsändringar
- Överenskomna förbättringar av SSL/TLS-konfigurationen där det finns tekniskt stöd
- Överenskomna förbättringar av konfigurationen för säkerhetshuvuden där tekniskt stöd finns
- Skriftlig dokumentation av ändringar med före- och efterläge
- Valideringsgranskning av överenskomna tillämpade kontroller
- Schemalagda förtydliganden under implementeringsperioden
Ingår inte
- Fullständig penetrationstestning eller exploitbaserad testning
- Åtgärdande av brister i applikationskod eller funktionsutveckling
- Åtgärdande av sårbarheter utan fastställd avgränsning
- Administration av servrar, moln eller infrastruktur utöver bekräftade ändringar för att härda webbplatsens säkerhet
- Omkonfiguration av CDN, WAF, DNS, webbdrift eller tredjepartsplattformar, om detta inte uttryckligen har avtalats inom omfattningen och godkänts tekniskt
- Kontinuerlig övervakning, SOC, MDR eller detektion dygnet runt (24/7)
- Incidenthanteringsberedskap eller SLA för svarstid
- Certifiering, efterlevnadsgodkännande eller juridisk rådgivning
- Garanterat säkerhetsresultat, garanterad drifttid eller garanterad borttagning av alla svagheter
Tillgängliga tillägg
- +Utökad webbplatsomfattning enligt överenskommelse
- +Utökad omfattning för konfigurationshärdning efter teknisk granskning
- +Uppföljande validering efter överenskomna ändringar utförda av kunden eller BilgeQor
- +Säkerhetsgranskning av webbplats och kassa eller Säkerhetsgranskning av webb och appar inom separat omfattning när djupare bedömning krävs
- +Månatlig säkerhetsrådgivning för enbart schemalagd rådgivning
Hur det fungerar
1
Bekräftelse av omfattning och åtkomst
Bekräfta webbplatsens omfattning, tillåten åtkomst, teknisk miljö, önskade härdningsprioriteringar och eventuella nödvändiga villkor för ändringsfönster eller återställning av ändringar.
2
Konfigurationsgranskning och ändringsplan
Granska överenskomna områden för säkerhetskonfiguration och dokumentera föreslagna ändringar inom omfattningen.
3
Genomförande av godkänd härdning
Genomför endast konfigurationsändringar som har godkänts av kunden och accepterats tekniskt inom den bekräftade omfattningen.
4
Validering och överlämning
Dokumentera ändringar med jämförelser före och efter, granska överenskomna införda kontroller och lämna återstående rekommendationer.
Tidslinje: Bekräftas vid den inledande genomgången utifrån omfattning och paketnivå. Typiska leveranstidsramar anges efter att genomgången har slutförts.
Slutfört uppdrag och maskerat leveransmaterial
En sammanfattning från ett verkligt, slutfört kunduppdrag som värnar sekretessen, tillsammans med ett maskerat utdrag ur ändringsloggen för webbplatsens säkerhetskonfiguration, dokumenterade ändringar före och efter arbetet samt valideringsanteckningar. Kundens identitet och operativa detaljer som kan identifiera kunden undanhålls.
E-handelsplattform, AustralienWebbplatssäkerhetshärdning – slutfört kunduppdragBekräftat uppdragEtt litet internt team för marknadsföring och drift
Utmaning
En publikt tillgänglig webbutik hade brister i webbplatsens säkerhetskonfiguration som påverkade överenskomna SSL/TLS-inställningar och inställningar för säkerhetsrelaterade HTTP-huvuden. Teamet behövde en kontrollerad ändringsplan, godkänt genomförande och skriftliga valideringsanteckningar före kampanjaktivitet.
Tillämpad omfattning
- En överenskommen webbplats inom bekräftad teknisk omfattning
- Granskning av överenskomna konfigurationsområden för SSL/TLS och säkerhetsrelaterade HTTP-huvuden
- Kundauktoriserad implementering av godkända konfigurationsändringar
- Ändringslogg som visar före och efter för tillämpade inställningar
- Valideringsanteckningar för överenskomna genomförda kontroller
Resultat
Överenskomna konfigurationsändringar dokumenterades och genomfördes inom den bekräftade omfattningen. Valideringsanteckningarna dokumenterade det granskade tillståndet för de tillämpade kontrollerna och eventuella kvarstående rekommendationer. Det slutförda uppdraget innebär inte certifiering, fullständig frihet från sårbarheter eller garanterade säkerhetsresultat.
Förhandsvisning av leveransen
Webbplatssäkerhetshärdning – Dokumentation av konfigurationsändringar och valideringsanteckningar
- Bekräftad omfattning och godkänd förändringsplan
- Dokumentation av konfiguration före och efter
- Överenskomna observationer om SSL/TLS och säkerhetsrelaterade HTTP-huvuden
- Valideringsanteckningar för tillämpade kontroller
- Återstående rekommendationer och uteslutningar
- Steg 01 HSTS konfigurerat inom överenskommen omfattning – dokumenterat
- Steg 02 CSP-policy tillämpad inom överenskommen omfattning – dokumenterat
- Steg 03 X-Frame-Options tillämpat inom överenskommen omfattning – dokumenterat
- Steg 04 TLS-konfiguration uppdaterad inom överenskommen omfattning – dokumenterat
- Valideringsanteckningar: det granskade tillståndet för överenskomna, tillämpade kontroller har dokumenterats; detta är inte en säkerhetscertifiering
Maskerat utdrag ur leveransmaterialet. Ändringslogg i PDF-format med valideringsanteckningar. Levereras via säker fildelning.
Säkerhetsfilkontext
Hur denna leverans passar in i säkerhetsfilen
Den här representativa leveransen visar vilken typ av underlag, prioriteringar och uppföljningsanteckningar som kan ingå i en praktisk säkerhetsfil från BilgeQor efter överlämningen.
Säkerhetsfilen är ett beslutsstöd, inte en certifiering, ett utlåtande om regelefterlevnad, en garanti för perfekt säkerhet eller en uppskattning av förluster för ett enskilt företag.
Notera:Ett verkligt, slutfört kunduppdrag. Kundens identitet och operativa detaljer som kan identifiera kunden undanhålls av sekretesskäl. Utdraget ur leveransmaterialet är maskerat och avgränsat till omfattningen. Genomförda ändringar, valideringsobservationer och resultat beror på bekräftad omfattning, godkänd åtkomst och teknisk genomförbarhet. Det ger ingen certifiering och garanterar inte fullständig säkerhet.
Vanliga frågor
Relaterade artiklar
Säkerhetstjänster
Härdning av webbplatser förklarad
6 min läsning
Relaterade bevis
Relevant ingenjörsarbete
Utvalda offentliga fallbeskrivningar med direkt koppling till denna tjänsts omfattning. Varje post visar tydligt vem arbetet tillskrivs och gränsen för vad som kan offentliggöras.
Redo att komma igång?
Välj en paketnivå eller prata med oss om anpassad omfattning