Utvalgt teknisk arbeid
Sikkerhetsinfrastruktur og skreddersydd brannmur for webapplikasjoner
Verifisert utvalgt ingeniørarbeid for en skreddersydd brannmur for nettapplikasjoner og sikkerhetsinfrastruktur.
Se kundecaseWebsite Security Hardening
For team i Norge holder den godkjente konteksten for NIS2-orientert sektormotstandsdyktighet Website Security Hardening rettet mot dokumenterte prioriterte mangler og skriftlige føringer for utbedring. Tjenesten gjennomfører kundegodkjente endringer i nettstedets konfigurasjon, inkludert relevante TLS-innstillinger og innstillinger for sikkerhetshoder, og dokumenterer verifisering av avtalte kontroller skriftlig. Arbeidet holder seg innenfor avtalt omfang og sertifiserer ikke etterlevelse, gir ingen godkjenning og garanterer ikke et resultat.
Fra 41 200,00 kr NOK
Til informasjon
Endelig omfang, eventuelle gjeldende skatter, tredjepartskostnader og kommersielle vilkår bekreftes i et skriftlig forslag. Kassefunksjon og betaling er ikke tilgjengelig.
Hvordan vi leverer
Leveres gjennom en arbeidsprosess for sikkerhetsherding av nettsteder ledet av en seniorfagperson, med bekreftet omfang, dokumenterte konfigurasjonsendringer og skriftlig verifisering av avtalte, iverksatte kontrolltiltak. Denne tjenesten omfatter ikke sertifisering, kontinuerlig overvåking, full penetrasjonstesting, garanterte sikkerhetsresultater eller utbedring uten avgrenset omfang.
Godt egnet hvis
- ✓Du har nett- eller mobilressurser som brukes i produksjon og trenger dokumenterte sikkerhetsobservasjoner
- ✓Du trenger prioriterte funn for å støtte kunde-, innkjøps- eller styringsdrøftelser
- ✓Du forbereder deg på mer inngående testing, sikkerhetsherding eller arbeid med å bli klar for etterlevelse av krav
- ✓Du vil ha en skriftlig beskrivelse av utgangspunktet før du bestemmer deg for de neste sikkerhetstiltakene
Ikke egnet hvis
- –Du trenger umiddelbar gjennomføring av utbedringstiltak i stedet for en vurdering
- –Du trenger 24/7-overvåking, SOC- eller MDR-tjenester
- –Du trenger sertifisering, godkjenning av regelverksetterlevelse eller en formell revisjonsuttalelse
- –Du forventer garantert fjerning av alle sikkerhetsproblemer
Ideelt til
- Foretak med et offentlig tilgjengelig nettsted som trenger avtalte forbedringer i sikkerhetsoppsettet før lansering, kampanjeaktivitet eller gjennomgang fra kunden
- Team som trenger bedre oversikt over statusen for SSL/TLS, sikkerhetshoder eller nettstedskonfigurasjon
- Organisasjoner som kan gi godkjent tilgang til bekreftede endringer, og som trenger en skriftlig endringspost
- Kunder som søker avgrenset implementeringsstøtte, snarere enn en generell vurdering, overvåkingstjeneste eller full penetrasjonstest
Hva du vil motta
Oppsummering av bekreftet omfang for sikkerhetsherding av nettstedet og tilgangskrav
Avtalt plan for endringer i nettstedets sikkerhetskonfigurasjon
Gjennomførte, godkjente konfigurasjonsendringer innenfor bekreftet omfang
Før/etter-endringslogg for anvendte innstillinger
Observasjoner om SSL/TLS og sikkerhetshoder som er relevante for det avtalte miljøet
Skriftlig validering av avtalte anvendte kontroller
Sammendrag av overlevering med gjenstående anbefalinger og unntatte poster
Etter at du ber om denne tjenesten
Når du velger et pakkenivå, sender du inn en forespørsel. Vi gjennomgår omfanget skriftlig før et senere kommersielt steg. Denne siden tar ikke imot betaling, åpner ikke den innledende informasjonsinnhentingen og starter ikke arbeidet.
Priser for arbeidsomfang til orientering
Starter
41 200,00 kr NOK
Til informasjon
Ett avtalt nettsted. Gjennomgang og gjennomføring av bekreftede forbedringer i sikkerhetskonfigurasjonen, som avtalte innstillinger for SSL/TLS og sikkerhetshoder, etterfulgt av skriftlig verifisering av de gjennomførte endringene.
Be om et skriftlig forslagMest populære
Standard
93 800,00 kr NOK
Til informasjon
Inntil tre avtalte nettsteder eller ett bredere virkeområde for nettstedet. Utvidet herding av sikkerhetsoppsettet, endringsdokumentasjon, planlagt overlevering og en valideringsgjennomgang av avtalte gjennomførte kontroller.
Be om et skriftlig forslagPremium
178 000,00 kr NOK
Til informasjon
Avtalt omfang som er komplekst eller omfatter flere nettsteder. Herding av konfigurasjonen med tettere oppfølging, samordnet endringsplanlegging, utvidet dokumentasjon og valideringsgjennomgang innenfor den bekreftede implementeringsgrensen.
Be om et skriftlig forslagTilpasset omfang tilgjengelig
Trenger du mer dyptgående testing, mer omfattende infrastrukturendringer eller planlagt rådgivning? Kontakt oss for å bekrefte det aktuelle separate omfanget. Website Security Hardening omfatter ikke full penetrasjonstesting, overvåking, dekning for hendelseshåndtering eller sertifisering.
Diskuter tilpasset omfangInkludert
- Avtalt nettsted eller sett av nettsteder innenfor det valgte nivået
- Gjennomgåelse av nettstedets sikkerhetsoppsett
- Godkjent gjennomføring av avtalte konfigurasjonsendringer
- Avtalte forbedringer av SSL/TLS-konfigurasjonen der dette støttes teknisk
- Avtalte forbedringer av konfigurasjonen for sikkerhetshoder der dette støttes teknisk
- Skriftlig endringslogg med før- og ettertilstand
- Valideringsgjennomgang av avtalte, implementerte kontrolltiltak
- Planlagt avklaring i løpet av gjennomføringsperioden
Utelatt
- Full penetrasjonstesting eller testing basert på utnyttelse av sårbarheter
- Utbedring av applikasjonskode eller utvikling av funksjonalitet
- Utbedring av sårbarheter uten avgrenset omfang
- Tjener-, sky- eller infrastrukturadministrasjon utover bekreftede endringer for sikkerhetsherding av nettstedet
- Omkonfigurering av CDN, WAF, DNS, hosting eller tredjepartsplattformer, med mindre dette er uttrykkelig avtalt som del av omfanget og teknisk akseptert
- Kontinuerlig overvåking, SOC, MDR eller deteksjon 24/7
- Dekning for hendelseshåndtering eller SLA for responstid
- Sertifisering, godkjenning av overholdelse eller juridisk rådgivning
- Garantert sikkerhetsresultat, garantert oppetid eller garantert fjerning av alle svakheter
Tilgjengelige tillegg
- +Ytterligere avtalt dekning av nettsteder
- +Utvidet omfang av konfigurasjonsherding etter teknisk gjennomgang
- +Oppfølgingsvalidering etter avtalte endringer utført av kunden eller BilgeQor
- +Sikkerhet: Website & Checkout Security Review eller Web & App Security Review med separat omfang der en grundigere vurdering er nødvendig
- +Monthly Security Advisory kun for planlagt rådgivning
Hvordan det fungerer
1
Bekreftelse av omfang og tilgang
Bekreft nettstedets omfang, autorisert tilgang, teknisk miljø, ønskede herdingsprioriteringer og eventuelle nødvendige vilkår for endringsvinduer eller tilbakerulling.
2
Gjennomgang og endringsplan for oppsett
Gjennomgå avtalte områder av sikkerhetskonfigurasjonen og dokumenter endringene som foreslås innenfor avtalt omfang.
3
Gjennomføring av godkjente herdingstiltak
Utfør bare kundegodkjente og teknisk godkjente konfigurasjonsendringer innenfor det bekreftede omfanget.
4
Validering & avlevering
Dokumenter endringene før og etter, gjennomgå de avtalte kontrolltiltakene som er iverksatt, og gi de resterende anbefalingene.
Tidslinje: Bekreftet under inntak på grunnlag av omfang og pakkenivå. Typiske leveringstider oppgis etter at inntaket er fullført.
Fullført oppdrag & sladdet leveranse
Et sammendrag som ivaretar konfidensialiteten fra et reelt, fullført kundeoppdrag, sammen med et sladdet utdrag av endringsloggen for nettstedets sikkerhetskonfigurasjon, dokumenterte endringer før og etter samt valideringsnotater. Kundens identitet og identifiserende driftsdetaljer holdes tilbake.
E-handelsplattform, AustraliaWebsite Security Hardening — sluttført klientoppdragBekreftet oppdragLiten intern markedsførings- og driftsgruppe
Utfordring
En offentlig tilgjengelig nettbutikk hadde mangler i nettstedets sikkerhetskonfigurasjon som påvirket avtalte innstillinger for SSL/TLS og sikkerhetshoder. Teamet krevde en kontrollert endringsplan, autorisert gjennomføring og skriftlige valideringsnotater før kampanjeaktiviteten.
Anvendt omfang
- Ett avtalt nettsted innenfor bekreftet teknisk omfang
- Gjennomgåelse av avtalte SSL/TLS- og konfigurasjonsområder for sikkerhetshoder
- Kundegodkjent gjennomføring av godkjente konfigurasjonsendringer
- Før/etter-endringslogg for anvendte innstillinger
- Valideringsnotater for avtalte anvendte kontroller
Resultat
Avtalte konfigurasjonsendringer ble dokumentert og anvendt innenfor det bekreftede omfanget. Valideringsnotater dokumenterte den vurderte tilstanden til de anvendte kontrollene og eventuelle gjenstående anbefalinger. Dette fullførte oppdraget innebærer ikke sertifisering, bekreftelse på at systemet er helt uten sårbarheter eller garanterte sikkerhetsresultater.
Forhåndsvisning av leveransen
Website Security Hardening — logg over konfigurasjonsendringer og valideringsnotater
- Bekreftet virkeområde og godkjent endringsplan
- Dokumentasjon av konfigurasjonen før og etter
- Avtalte observasjoner av SSL/TLS og sikkerhetshoder
- Valideringsnotater for anvendte kontroller
- Gjenstående anbefalinger og utelukkelser
- Trinn 01 HSTS konfigurert innenfor avtalt omfang — registrert
- Trinn 02 CSP-policy anvendt innenfor avtalt omfang — registrert
- Trinn 03 X-Frame-Options anvendt innenfor avtalt omfang — registrert
- Trinn 04 TLS-konfigurasjon oppdatert innenfor avtalt omfang — registrert
- Valideringsnotater: gjennomgått tilstand for avtalte, anvendte kontroller registrert; ikke en sertifisering av sikkerheten
Sladdet utdrag fra leveransen. Endringslogg i PDF med valideringsnotater. Levert via sikker fildeling.
Sikkerhetsfilens kontekst
Hvordan denne leveransen passer inn i Sikkerhetsfilen
Denne representative leveransen viser hvilken type dokumentasjon, prioriteringer og oppfølgingsnotater som kan inngå i en praktisk BilgeQor Security File (Sikkerhet) etter overlevering.
Sikkerhetsdokumentet er et beslutningshjelpemiddel, ikke en sertifisering, en konklusjon om samsvar, en garanti for fullstendig sikkerhet eller et tapsestimat for det enkelte foretak.
Merk:Faktisk sluttført klientoppdrag. Klientens identitet og driftsdetaljer som kan identifisere klienten, holdes tilbake av hensyn til konfidensialitet. Utdraget fra leveransen er sladdet og begrenset til det angitte omfanget. Gjennomførte endringer, valideringsobservasjoner og resultater avhenger av bekreftet virkeområde, autorisert tilgang og teknisk gjennomførbarhet. Det gir ikke sertifisering eller garanterer full sikkerhet.
Ofte stilte spørsmål
Beslektede artikler
Sikkerhetstjenester
Nettstedherding forklart
6 min lesing
Tilhørende dokumentasjon
Relevant teknisk arbeid
Utvalgte offentlige saksoppføringer med direkte tilknytning til dette tjenesteomfanget. Hver oppføring viser tydelig hvem erfaringen tilskrives, og hvilke grenser som gjelder for offentliggjøring.
Klar til å starte?
Velg et pakkenivå eller snakk med oss om tilpasset omfang