Kazi teule za uhandisi
Ngome maalumu ya programu za wavuti na miundombinu ya usalama
Kazi za uhandisi zilizochaguliwa na kuthibitishwa kuhusu firewall maalum ya programu za wavuti na miundombinu ya usalama.
Angalia kisaUimarishaji wa usalama wa tovuti
Kwa timu nchini Kenya, muktadha ulioidhinishwa wa ustahimilivu wa usalama wa mtandao na ulinzi wa data kwa kuzingatia KDPA huweka Uimarishaji wa usalama wa tovuti ukilenga mapungufu ya kipaumbele yaliyoandikwa na maelekezo ya marekebisho yaliyoandikwa. Huduma hutekeleza mabadiliko ya usanidi wa tovuti yaliyoidhinishwa na mteja, yakiwemo mipangilio husika ya TLS na vichwa vya usalama, na kurekodi uthibitishaji ulioandikwa wa vidhibiti vilivyokubaliwa. Kazi hubaki ndani ya upeo uliokubaliwa; haitoi uthibitisho rasmi wa uzingatiaji, haitoi idhini wala haihakikishi matokeo.
Kuanzia Ksh272,000.00 KES
Kwa taarifa
Upeo wa mwisho, kodi zozote zinazotumika, gharama za wahusika wengine na masharti ya kibiashara huthibitishwa katika pendekezo la maandishi. Kukamilisha ununuzi na malipo hakupatikani.
Jinsi tunavyotoa huduma
Hutolewa kupitia mtiririko wa kazi wa kuimarisha usalama wa tovuti unaoongozwa na wataalamu waandamizi, wenye upeo uliothibitishwa, mabadiliko ya mipangilio yaliyoandikwa na uhakiki ulioandikwa wa hatua za udhibiti zilizokubaliwa na kutekelezwa. Huduma hii haitoi uthibitishaji rasmi, ufuatiliaji endelevu, majaribio kamili ya kupenya mifumo, matokeo ya usalama yaliyohakikishwa wala marekebisho yasiyo na kikomo.
Inafaa ikiwa
- ✓Una rasilimali za wavuti au za programu za simu zinazohusiana na mazingira ya matumizi halisi na zinazohitaji maelezo yaliyoandikwa ya mambo yaliyoonekana kuhusu usalama
- ✓Unahitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele ili kusaidia majadiliano na wateja, ya ununuzi au ya utawala
- ✓Unajiandaa kwa majaribio ya kina zaidi, uimarishaji wa usalama au kazi ya kujiandaa kwa uzingatiaji wa masharti
- ✓Unataka tathmini ya msingi iliyoandikwa kabla ya kuamua hatua zinazofuata za usalama
Haifai ikiwa
- –Unahitaji utekelezaji wa haraka wa marekebisho badala ya tathmini
- –Unahitaji huduma za ufuatiliaji wa 24/7, SOC au MDR
- –Unahitaji uthibitisho rasmi, idhini ya uzingatiaji wa kanuni au maoni ya ukaguzi rasmi
- –Unatarajia dhamana ya kuondolewa kwa matatizo yote ya usalama
Bora kwa ajili ya
- Biashara zenye tovuti inayopatikana kwa umma inayohitaji maboresho yaliyokubaliwa ya usanidi wa usalama kabla ya uzinduzi, shughuli za kampeni au mapitio ya mteja
- Timu zinazohitaji uelewa ulio wazi zaidi wa hali ya SSL/TLS, vichwa vya usalama au usanidi wa tovuti
- Mashirika yanayoweza kutoa ufikiaji ulioidhinishwa kwa mabadiliko yaliyothibitishwa na yanayohitaji rekodi ya mabadiliko iliyoandikwa
- Wateja wanaotafuta usaidizi wa utekelezaji wenye mipaka badala ya tathmini ya jumla, huduma ya ufuatiliaji au jaribio kamili la kupenya mifumo
Utakachopokea
Muhtasari wa upeo uliothibitishwa wa kuimarisha usalama wa tovuti na mahitaji ya ufikiaji
Mpango uliokubaliwa wa mabadiliko ya usanidi wa usalama wa tovuti
Mabadiliko ya usanidi yaliyoidhinishwa yaliyotekelezwa ndani ya upeo uliothibitishwa
Rekodi ya mabadiliko inayoonyesha hali kabla na baada kwa mipangilio iliyotekelezwa
Mambo yaliyoonekana kuhusu SSL/TLS na vichwa vya usalama, yanayofaa mazingira yaliyokubaliwa
Uthibitishaji ulioandikwa wa vidhibiti vilivyokubaliwa na kutekelezwa
Muhtasari wa makabidhiano wenye mapendekezo yaliyosalia na vipengele visivyojumuishwa
Baada ya kuomba huduma hii
Unapochagua kiwango cha kifurushi, unawasilisha ombi. Tunakagua upeo kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo, haufungui upokeaji wa taarifa za awali, wala hauanzishi kazi.
Bei za upeo wa kazi kwa ajili ya taarifa
Kiwango cha kuanzia
Ksh272,000.00 KES
Kwa taarifa
Tovuti moja iliyokubaliwa. Mapitio na utekelezaji wa maboresho yaliyothibitishwa ya usanidi wa usalama, kama vile mipangilio iliyokubaliwa ya SSL/TLS na vichwa vya usalama, yakifuatiwa na uthibitisho wa maandishi wa mabadiliko yaliyotekelezwa.
Omba pendekezo la maandishiMaarufu zaidi
Kawaida
Ksh635,000.00 KES
Kwa taarifa
Hadi tovuti tatu zilizokubaliwa au wigo mmoja mpana zaidi wa tovuti. Uimarishaji mpana zaidi wa usanidi wa usalama, nyaraka za mabadiliko, makabidhiano yaliyopangwa na mapitio moja ya uthibitishaji wa hatua za udhibiti zilizokubaliwa na kutekelezwa.
Omba pendekezo la maandishiKiwango cha juu
Ksh1,210,000.00 KES
Kwa taarifa
Upeo uliokubaliwa ulio changamano au unaohusisha tovuti nyingi. Uimarishaji wa usanidi kwa uangalizi wa karibu zaidi, upangaji ulioratibiwa wa mabadiliko, nyaraka zilizopanuliwa na mapitio ya uthibitishaji ndani ya mipaka iliyothibitishwa ya utekelezaji.
Omba pendekezo la maandishiWigo unaolingana na mahitaji maalum unapatikana
Unahitaji majaribio ya kina zaidi, mabadiliko mapana zaidi ya miundombinu au mwongozo wa ushauri uliopangwa? Wasiliana nasi ili kuthibitisha upeo tofauti unaofaa. Uimarishaji wa usalama wa tovuti haujumuishi majaribio kamili ya kupenya, ufuatiliaji, huduma za kukabiliana na matukio au uthibitisho rasmi wa viwango.
Jadili upeo unaolingana na mahitaji yakoVinavyojumuishwa
- Tovuti au kundi la tovuti lililokubaliwa ndani ya kiwango kilichochaguliwa
- Mapitio ya usanidi wa usalama wa tovuti
- Utekelezaji ulioidhinishwa wa mabadiliko ya usanidi yaliyokubaliwa
- Maboresho yaliyokubaliwa ya usanidi wa SSL/TLS pale yanapowezekana kiufundi
- Maboresho yaliyokubaliwa ya usanidi wa vichwa vya usalama pale yanapowezekana kiufundi
- Rekodi iliyoandikwa ya hali kabla na baada ya mabadiliko
- Mapitio ya uthibitishaji wa vidhibiti vilivyokubaliwa na kutekelezwa
- Ufafanuzi uliopangwa kwa ratiba katika kipindi cha utekelezaji
Visivyojumuishwa
- Upimaji kamili wa kupenya mifumo au upimaji unaotumia udhaifu wa mifumo
- Marekebisho ya msimbo wa programu au uundaji wa vipengele
- Marekebisho ya udhaifu wa usalama yasiyo na kikomo cha wigo
- Usimamizi wa seva, wingu au miundombinu unaozidi mabadiliko yaliyothibitishwa ya uimarishaji wa usalama wa tovuti
- Usanidi upya wa CDN, WAF, DNS, huduma za upangishaji au majukwaa ya wahusika wa tatu isipokuwa ukubaliwe wazi katika upeo wa kazi na kukubaliwa kiufundi
- Ufuatiliaji endelevu, SOC, MDR au ugunduzi wa 24/7
- Huduma ya mwitikio wa matukio ya usalama au SLA ya mwitikio
- Uthibitishaji rasmi, idhini ya uzingatiaji au ushauri wa kisheria
- Matokeo ya usalama yaliyohakikishwa, muda wa mfumo kufanya kazi uliohakikishwa au kuondolewa kwa udhaifu wote kulikohakikishwa
Nyongeza zinazopatikana
- +Ujumuishaji wa ziada wa tovuti uliokubaliwa
- +Upeo uliopanuliwa wa kuimarisha usalama wa usanidi baada ya mapitio ya kiufundi
- +Uthibitishaji wa baadaye baada ya mabadiliko yaliyokubaliwa yanayofanywa na mteja au BilgeQor
- +Mapitio ya usalama wa tovuti na mchakato wa kukamilisha ununuzi au Mapitio ya usalama wa tovuti na programu chini ya upeo tofauti pale tathmini ya kina zaidi inapohitajika
- +Ushauri wa usalama wa kila mwezi kwa mwongozo wa ushauri uliopangwa pekee
Jinsi inavyofanya kazi
1
Uthibitishaji wa upeo na ufikiaji
Thibitisha upeo wa tovuti, ufikiaji ulioidhinishwa, mazingira ya kiufundi, vipaumbele vilivyoombwa vya kuimarisha usalama na masharti yoyote yanayohitajika kuhusu kipindi cha kufanya mabadiliko au kurudisha hali ya awali.
2
Mapitio ya usanidi na mpango wa mabadiliko
Pitia maeneo yaliyokubaliwa ya usanidi wa usalama na uandike mabadiliko yanayopendekezwa ndani ya upeo wa kazi.
3
Utekelezaji ulioidhinishwa wa uimarishaji wa usalama
Tekeleza tu mabadiliko ya usanidi yaliyoidhinishwa na mteja na kukubaliwa kiufundi ndani ya upeo uliothibitishwa.
4
Uthibitishaji na makabidhiano
Andika mabadiliko ya hali kabla na baada, pitia vidhibiti vilivyokubaliwa vilivyotekelezwa na toa mapendekezo yaliyosalia.
Ratiba: Huthibitishwa wakati wa kupokea taarifa za awali kulingana na wigo na kiwango cha kifurushi. Makadirio ya muda wa kawaida wa utekelezaji hutolewa baada ya kukamilika kwa upokeaji wa taarifa za awali.
Kazi iliyokamilishwa na matokeo ya kazi yaliyokabidhiwa baada ya kuondoa taarifa nyeti
Muhtasari unaolinda usiri kutoka kwenye kazi halisi iliyokamilishwa kwa mteja, ukiambatana na dondoo la rekodi ya mabadiliko ya usanidi wa usalama wa tovuti lenye taarifa nyeti zilizofichwa, mabadiliko ya kabla na baada yaliyoandikwa na maelezo ya uthibitishaji. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha hayajawekwa wazi.
Jukwaa la Biashara ya Mtandao, AustraliaUimarishaji wa usalama wa tovuti — kazi iliyokamilishwa kwa mtejaKazi iliyothibitishwaTimu ndogo ya ndani ya masoko na uendeshaji
Changamoto
Duka la mtandaoni linalopatikana kwa umma lilikuwa na mapungufu katika usanidi wa usalama wa tovuti yaliyoathiri mipangilio iliyokubaliwa ya SSL/TLS na vichwa vya usalama. Timu ilihitaji mpango wa mabadiliko unaodhibitiwa, utekelezaji ulioidhinishwa na maelezo ya uthibitishaji yaliyoandikwa kabla ya shughuli za kampeni.
Upeo uliotumika
- Tovuti moja iliyokubaliwa ndani ya wigo wa kiufundi uliothibitishwa
- Mapitio ya maeneo yaliyokubaliwa ya usanidi wa SSL/TLS na vichwa vya usalama
- Utekelezaji ulioidhinishwa na mteja wa mabadiliko ya usanidi yaliyokubaliwa
- Rekodi ya mabadiliko inayoonyesha hali kabla na baada kwa mipangilio iliyotekelezwa
- Maelezo ya uthibitishaji wa hatua za udhibiti zilizokubaliwa na kutekelezwa
Matokeo
Mabadiliko ya usanidi yaliyokubaliwa yaliandikwa na kutekelezwa ndani ya upeo uliothibitishwa. Maelezo ya uthibitishaji yalirekodi hali iliyopitiwa ya vidhibiti vilivyotekelezwa na mapendekezo yoyote yaliyosalia. Kazi hii iliyokamilishwa haiwakilishi uthibitisho rasmi wa viwango, kuondolewa kwa udhaifu wote wa kiusalama au dhamana ya matokeo ya usalama.
Onyesho la awali la matokeo yatakayokabidhiwa
Uimarishaji wa usalama wa tovuti — kumbukumbu ya mabadiliko ya usanidi na maelezo ya uthibitishaji
- Upeo uliothibitishwa na mpango wa mabadiliko ulioidhinishwa
- Rekodi ya usanidi kabla na baada ya mabadiliko
- Uchunguzi uliokubaliwa wa SSL/TLS na vichwa vya usalama
- Maelezo ya uthibitishaji wa vidhibiti vilivyotekelezwa
- Mapendekezo yaliyobaki na mambo yaliyotengwa na upeo wa kazi
- Hatua 01 HSTS imesanidiwa ndani ya upeo uliokubaliwa — imerekodiwa
- Hatua 02 Sera ya CSP imetumika ndani ya upeo uliokubaliwa — imerekodiwa
- Hatua 03 X-Frame-Options imetumika ndani ya upeo uliokubaliwa — imerekodiwa
- Hatua 04 Usanidi wa TLS umesasishwa ndani ya upeo uliokubaliwa — imerekodiwa
- Maelezo ya uthibitishaji: hali iliyokaguliwa ya vidhibiti vilivyotumika kwa makubaliano imerekodiwa; si uthibitisho wa usalama
Dondoo la nyaraka zinazokabidhiwa lenye taarifa nyeti zilizofichwa. Rekodi ya mabadiliko katika PDF yenye maelezo ya uthibitishaji. Hukabidhiwa kupitia mfumo salama wa kushiriki faili.
Muktadha wa faili ya usalama
Jinsi matokeo haya yaliyowasilishwa yanavyoingia katika faili ya usalama
Mfano huu wa kazi iliyowasilishwa unaonyesha aina ya ushahidi, vipaumbele na maelezo ya hatua za ufuatiliaji vinavyoweza kuwa ndani ya faili ya usalama ya BilgeQor inayotumika kwa vitendo baada ya makabidhiano.
Jalada la usalama ni nyenzo ya kusaidia maamuzi, si uthibitisho rasmi, uamuzi wa uzingatiaji wa kanuni, hakikisho la usalama kamili au makadirio ya hasara kwa kila kampuni.
Kumbuka:Hii ni kazi halisi iliyokamilishwa kwa mteja. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha yamefichwa kwa ajili ya usiri. Dondoo la matokeo ya kazi yanayokabidhiwa limeondolewa taarifa nyeti na limewekewa mipaka ya upeo. Mabadiliko yaliyotekelezwa, mambo yaliyoonekana wakati wa uthibitishaji na matokeo hutegemea upeo uliothibitishwa, ufikiaji ulioidhinishwa na uwezekano wa utekelezaji wa kiufundi. Kazi hii haitoi uthibitisho rasmi wa viwango wala dhamana ya usalama kamili.
Maswali yanayoulizwa mara kwa mara
Makala zinazohusiana
Huduma za Usalama
Maelezo ya uimarishaji wa usalama wa tovuti
Usomaji wa dakika 6
Ushahidi unaohusiana
Kazi husika za uhandisi
Rekodi zilizochaguliwa za mifano ya kazi zinazopatikana kwa umma na zinazohusiana moja kwa moja na upeo wa huduma hii. Kila rekodi inaonyesha wazi wahusika wanaohusishwa na kazi hiyo na mipaka ya taarifa zinazofichuliwa.
Uko tayari kuanza?
Chagua kiwango cha kifurushi au zungumza nasi kuhusu upeo unaolingana na mahitaji yako