Таңдалған инженерлік жұмыстар
Арнайы веб-қолданба Firewall және Қауіпсіздік инфрақұрылымы
Веб-қолданбаларға арналған арнайы желіаралық экран мен қауіпсіздік инфрақұрылымы бойынша расталған, іріктелген инженерлік жұмыстар.
Кейсті қарауВеб-сайт қауіпсіздігін қатаңландыру
Қазақстандық командалар үшін бекітілген киберге төзімділік және деректер шекарасына дайындық контексті Website Security Hardening қызметін құжатталған басым олқылықтарға және жазбаша түзету бағытына бағыттайды. Ол клиент бекіткен веб-сайт конфигурациясының өзгерістерін, соның ішінде тиісті TLS және қауіпсіздік тақырыптарының (security headers) параметрлерін қолданады және келісілген бақылаулардың жазбаша тексерісін тіркейді. Жұмыс келісілген ауқымда қалады және сәйкестікті растамайды, мақұлдау бермейді немесе нәтижеге кепілдік бермейді.
Бастап 1 030 000,00 ₸ KZT
Ақпараттық
Жұмыстың түпкілікті ауқымы, қолданылатын салықтар, үшінші тарап шығындары және коммерциялық шарттар жазбаша ұсыныста расталады. Тапсырысты рәсімдеу және төлем жасау қолжетімді емес.
Қалай жеткіземіз
Қызмет тәжірибелі маман басқаратын веб-сайт қауіпсіздігін күшейту үдерісі арқылы көрсетіледі; оның ауқымы расталады, конфигурация өзгерістері құжатталады және келісілген, іске асырылған қорғаныс шаралары жазбаша тексеріледі. Бұл қызмет сертификаттауды, үздіксіз мониторингті, толық ену тестілеуін, қауіпсіздік нәтижелеріне кепілдікті немесе ауқымы шектелмеген түзету жұмыстарын қамтымайды.
Мына жағдайда қолайлы
- ✓Сізде өндіріске бағытталған веб немесе мобильді активтер бар және оларға құжатталған қауіпсіздік бақылау нәтижелері қажет
- ✓Сізге клиенттермен, сатып алу немесе басқару мәселелері бойынша талқылауларды қолдау үшін басымдығына қарай реттелген қорытындылар қажет
- ✓Сіз тереңдетілген тестілеуге, қорғанысты күшейтуге немесе талаптарға сәйкестікке дайындық жұмыстарына дайындалып жатырсыз
- ✓Келесі қауіпсіздік қадамдарын шешпес бұрын жазбаша базалық бағалау қажет
Сәйкес келмейді, егер
- –Бағалаудың орнына түзетулерді дереу іске асыру қажет
- –Сізге 24/7 мониторинг, SOC немесе MDR қызметтері қажет
- –Сізге сертификаттау, сәйкестікті мақұлдау немесе ресми аудиторлық қорытынды қажет
- –Барлық қауіпсіздік мәселелерінің кепілдік берілген түрде жойылуын күтесіз
Кімдер үшін қолайлы
- Іске қосу, науқан белсенділігі немесе клиенттік тексеруден бұрын келісілген қауіпсіздік конфигурациясын жақсартуды қажет ететін, жалпыға қолжетімді веб-сайты бар компаниялар
- SSL/TLS, қауіпсіздік тақырыптары немесе веб-сайт конфигурациясы бойынша жағдайды нақтырақ көргісі келетін командалар
- Расталған өзгерістер үшін рұқсат етілген қолжетімділікті бере алатын және өзгерістердің жазбаша жазбасын қажет ететін ұйымдар
- Жалпы бағалау, мониторинг қызметі немесе толық ену сынағы емес, шектеулі іске асыруды қамтамасыз етуді талап ететін клиенттер
Сіз не аласыз
Расталған сайтты қатаңдандыру ауқымы мен қолжетімділік талаптарының қысқаша мазмұны
Веб-сайттың қауіпсіздік конфигурациясын өзгертудің келісілген жоспары
Расталған ауқым шегінде іске асырылған мақұлданған конфигурация өзгерістері
Қолданылған баптаулардың өзгеріске дейінгі және кейінгі күйі туралы жазба
Келісілген ортаға сай SSL/TLS және қауіпсіздік тақырыптамалары бойынша бақылау нәтижелері
Келісілген және қолданылған бақылау шараларының жазбаша расталуы
Қалған ұсынымдар мен ауқымға кірмейтін тармақтар қамтылған тапсыру қорытындысы
Осы қызметті сұрағаннан кейін
Сіз пакет деңгейін таңдаған кезде сұрау салуды тапсырасыз. Кейінгі кез келген коммерциялық қадамның алдында көлемді жазбаша түрде қараймыз. Бұл бет төлем қабылдамайды, бастапқы ақпарат жинауды ашпайды және жұмысты бастамайды.
Ақпараттық ауқым бағалары
Starter
1 030 000,00 ₸ KZT
Ақпараттық
Келісілген бір веб-сайт. Келісілген SSL/TLS және қауіпсіздік тақырыптарының баптаулары сияқты қауіпсіздік конфигурациясының расталған жақсартуларын қарастыру және енгізу, содан кейін енгізілген өзгерістерді жазбаша тексеру.
Жазбаша ұсынысты сұрауЕң танымал
Standard
2 380 000,00 ₸ KZT
Ақпараттық
Үш келісілген веб-сайтқа дейін немесе бір кеңірек веб-сайт ауқымы. Қауіпсіздік конфигурациясын кеңейтілген күшейту, өзгерістер құжаттамасы, жоспарлы тапсыру және келісілген қолданылған бақылау шараларының бір валидациялық шолуы.
Жазбаша ұсынысты сұрауPremium
4 540 000,00 ₸ KZT
Ақпараттық
Күрделі немесе бірнеше сайтты қамтитын келісілген ауқым. Көбірек қолдауды қажет ететін конфигурацияны қатаңдату, үйлестірілген өзгерістерді жоспарлау, кеңейтілген құжаттама және расталған іске асыру шегіндегі валидацияны шолу.
Жазбаша ұсынысты сұрауЖеке жұмыс ауқымын белгілеу мүмкіндігі бар
Тереңірек тестілеу, инфрақұрылымға кеңірек өзгерістер енгізу немесе жоспарлы кеңес қажет пе? Байланыс орнатып, тиісті бөлек жұмыс ауқымын бізбен растаңыз. Қауіпсіздік бойынша Website Security Hardening қызметі толық ену тестілеуін, мониторингті, оқиғаларға ден қоюды немесе сертификаттауды қамтымайды.
Арнайы ауқымды талқылауҚамтылған
- Таңдалған деңгей шеңберіндегі келісілген веб-сайт немесе веб-сайттар жиыны
- Веб-сайттың қауіпсіздік конфигурациясын тексеру
- Келісілген конфигурация өзгерістерін рұқсатпен іске асыру
- Техникалық тұрғыдан қолдау көрсетілген жағдайда SSL/TLS конфигурациясын келісілген жақсартулар
- Техникалық тұрғыдан қолдау көрсетілетін жағдайда қауіпсіздік тақырыптарының конфигурациясын келісілген жақсарту
- Өзгерістерге дейінгі және кейінгі жазбаша жазба
- Келісілген және енгізілген бақылау шараларын растау үшін тексеру
- Іске асыру кезеңінде жоспарланған нақтылау
Қызмет құрамына кірмейді
- Толық ену сынақтары немесе осалдықтарды пайдалануға негізделген сынақтар
- Қолданба кодын түзету немесе функцияларды әзірлеу
- Жұмыс ауқымы шектелмеген осалдықтарды жою
- Веб-сайттың қауіпсіздігін күшейту бойынша расталған өзгерістерден тыс серверді, бұлтты немесе инфрақұрылымды әкімшілендіру
- CDN, WAF, DNS, хостингті немесе үшінші тарап платформасын қайта конфигурациялау, ауқымда нақты келісілген және техникалық тұрғыдан қабылданған жағдайларды қоспағанда
- Үздіксіз мониторинг, SOC, MDR немесе 24/7 анықтау
- Инциденттерге жауап беру қамтуы немесе жауап беру SLA
- Сертификаттау, сәйкестікті бекіту немесе құқықтық кеңес беру
- Кепілдендірілген қауіпсіздік нәтижесі, кепілдендірілген үздіксіз жұмыс немесе барлық осалдықтардың кепілдендірілген жойылуы
Қолжетімді қосымша қызметтер
- +Веб-сайтты қамтудың келісілген қосымша ауқымы
- +Техникалық тексеруден кейін конфигурацияны қатаңландырудың кеңейтілген қолданылу аясы
- +Тапсырыс беруші немесе BilgeQor енгізген келісілген өзгерістерден кейінгі қайта тексеру
- +Қауіпсіздік бойынша тереңірек бағалау қажет болған жағдайда, бөлек жұмыс ауқымы шеңберінде Website & Checkout Security Review немесе Web & App Security Review
- +Monthly Security Advisory — тек жоспарлы кеңес беру үшін
Бұл қалай жұмыс істейді
1
Жұмыс ауқымы мен қол жеткізуді растау
Веб-сайттың ауқымын, рұқсат етілген қолжетімділікті, техникалық ортаны, сұралған қорғауды күшейту басымдықтарын және қажетті өзгерістер терезесін немесе кері қайтару шарттарын растаңыз.
2
Конфигурацияны қайта қарау және өзгерту жоспары
Келісілген қауіпсіздік конфигурациясы аймақтарын қайта қарау және қолданылу аясындағы ұсынылған өзгерістерді құжаттандыру.
3
Мақұлданған қауіпсіздікті күшейту шараларын іске асыру
Тек клиенттің рұқсат еткен және техникалық жағынан қабылданған конфигурация өзгерістерін расталған ауқымда қолдану.
4
Валидация және тапсыру
Өзгерістерге дейінгі және кейінгі күйді құжаттау, келісілген әрі қолданылған қорғаныс шараларын тексеру және қалған ұсыныстарды беру.
Мерзімі: Өтінімді қабылдау кезінде жұмыс ауқымы мен пакет деңгейіне қарай расталады. Әдеттегі орындау мерзімдері өтінімді қабылдау аяқталғаннан кейін беріледі.
Аяқталған жұмыс және құпия мәліметтері жасырылған жұмыс нәтижесі
Құпиялылық сақталған, нақты аяқталған клиент жұмысының жиынтығы, веб-сайттың қауіпсіздік конфигурациясын өзгерту жазбасының редакцияланған үзіндісімен, өзгерістердің алдындағы және кейінгі құжатталған жай-күйімен және валидация ескертпелерімен бірге. Клиенттің жеке басы және сәйкестендіретін операциялық мәліметтер жасырылады.
Электрондық сауда платформасы, АвстралияWebsite Security Hardening — клиент үшін орындалған жұмысРасталған жұмыс келісіміШағын ішкі маркетинг және операциялар тобы
Қиындық
Жұртшылыққа қолжетімді интернет-дүкеннің веб-сайт қауіпсіздігі конфигурациясында келісілген SSL/TLS және қауіпсіздік тақырыптарының параметрлеріне әсер ететін кемшіліктер болды. Науқан басталғанға дейін командаға бақыланатын өзгерістер жоспары, рұқсат етілген іске асыру және тексеру нәтижелері туралы жазбаша жазбалар қажет болды.
Қолданылған ауқым
- Расталған техникалық жұмыс көлемі шегіндегі келісілген бір веб-сайт
- SSL/TLS және қауіпсіздік тақырыптарының келісілген конфигурация бөліктерін тексеру
- Қабылданған конфигурация өзгерістерін тапсырыс берушінің рұқсатымен енгізу
- Қолданылған баптаулардың өзгеріске дейінгі және кейінгі күйі туралы жазба
- Келісілген қолданылған бақылау шаралары бойынша растау жазбалары
Нәтижесі
Келісілген конфигурация өзгерістері расталған ауқымда құжатталып, қолданылды. Валидация жазбалары қолданылған бақылаулардың тексерілген жай-күйін және қалған ұсынымдарды тіркеді. Бұл аяқталған жұмыс сертификаттауды, осалдықтардың толық жойылуын немесе қауіпсіздік нәтижелеріне кепілдікті білдірмейді.
Жеткізілетін нәтиженің алдын ала қарауы
Қауіпсіздікті күшейту (веб-сайт) — конфигурация өзгерістерінің жазбасы және тексеру ескертпелері
- Расталған қолданылу аясы және бекітілген өзгерістер жоспары
- Конфигурацияның бұрынғы/кейінгі күйі туралы жазба
- Келісілген SSL/TLS және қауіпсіздік тақырыптары бойынша байқаулар
- Қолданылған бақылау шараларын тексеру жөніндегі ескертпелер
- Қалған ұсыныстар мен жұмыс ауқымына кірмейтін тармақтар
- 01-қадам HSTS келісілген ауқымда бапталды — тіркелді
- 02-қадам CSP саясаты келісілген ауқымда қолданылды — тіркелді
- 03-қадам X-Frame-Options келісілген ауқымда қолданылды — тіркелді
- 04-қадам TLS конфигурациясы келісілген ауқымда жаңартылды — тіркелді
- Валидация ескертпелері: келісілген және қолданылған бақылау шараларының тексерілген күйі тіркелді; бұл қауіпсіздікті сертификаттау емес
Құпия деректері жасырылған жұмыс нәтижесінен үзінді. Тексеру жазбалары бар PDF өзгерістер журналы. Қауіпсіз файл алмасу арқылы жеткізіледі.
Қауіпсіздік файлының контексі
Бұл жұмыс нәтижесі Қауіпсіздік файлына қалай кіреді
Қауіпсіздік жөніндегі бұл үлгілік жұмыс нәтижесі тапсырудан кейін практикалық BilgeQor Security File ішінде қандай дәлелдер, басымдықтар және кейінгі орындалуға қатысты жазбалар болуы мүмкін екенін көрсетеді.
Қауіпсіздік файлы — шешім қабылдауға арналған құрал; ол сертификаттау, сәйкестік туралы қорытынды, мінсіз қауіпсіздік кепілі немесе әр компания бойынша шығынды бағалау емес.
Ескерту:Клиентпен орындалған нақты аяқталған жоба. Құпиялылық үшін клиенттің жеке басы мен оны анықтайтын операциялық мәліметтер жасырылады. Жеткізілетін нәтиже үзіндісі редакцияланған және ауқымы шектеулі. Енгізілген өзгерістер, валидация бақылаулары мен нәтижелер расталған ауқымға, рұқсат етілген қолжетімділікке және техникалық орындалу мүмкіндігіне байланысты. Бұл сертификаттауды қамтамасыз етпейді және толық қауіпсіздікке кепілдік бермейді.
Көбінесе сұралатын сұрақтар
Қатысты мақалалар
Қауіпсіздік Қызметтері
Веб-сайтты қатаңдату түсіндірілді
6 минутты оқу
Байланысты дәлелдер
Тиісті инженерлік жұмыстар
Осы қызмет ауқымына тікелей қатысты таңдалған жария кейс жазбалары. Әр жазбада авторлық атрибуция мен ашып көрсету шекарасы айқын көрінеді.
Бастауға дайынсың ба?
Пакет деңгейін таңдаңыз немесе жеке қажеттіліктеріңізге сай жұмыс ауқымын бізбен талқылаңыз