Gå til hovudinnhald
Kontakt
BilgeQor
← Tilbake til Tenester

Website Security Hardening

For team i Noreg held den godkjende konteksten for NIS2-orientert sektormotstandskraft Website Security Hardening retta mot dokumenterte prioriterte manglar og skriftleg rettleiing om utbetring. Tenesta gjennomfører kundegodkjende endringar i nettstadkonfigurasjonen, mellom anna relevante innstillingar for TLS og tryggleikshovud, og dokumenterer skriftleg verifisering av avtalte kontrollar. Arbeidet held seg innanfor avtalt omfang og sertifiserer ikkje etterleving, gjev ikkje godkjenning og garanterer ikkje eit resultat.

Frå 41 200,00 kr NOK

Til informasjon

Endeleg omfang, eventuelle gjeldande skattar og avgifter, tredjepartskostnader og kommersielle vilkår vert stadfesta i eit skriftleg forslag. Utsjekking og betaling er ikkje tilgjengeleg.

Diskuter omfangSend e-post til laget vårt

Korleis vi leverer

Vert levert gjennom ein arbeidsprosess for nettstadsherding leidd av ein erfaren fagperson, med stadfesta omfang, dokumenterte konfigurasjonsendringar og skriftleg verifisering av avtalte, innførte kontrolltiltak. Denne tenesta omfattar ikkje sertifisering, kontinuerleg overvaking, full penetrasjonstesting, garanterte tryggleiksresultat eller utbetring utan fast avgrensing.

Passar godt dersom

  • ✓Du har web- eller mobilressursar i produksjon som treng dokumenterte tryggleiksobservasjonar
  • ✓Du treng prioriterte funn for å støtta kunde-, innkjøps- eller styringssamtalar
  • ✓Du førebur deg på meir inngåande testing, tryggleiksherding eller arbeid med å førebu etterleving av krav
  • ✓Du vil ha eit skriftleg utgangspunkt før du avgjer dei neste tryggleiksstega

Passar ikkje dersom

  • –Du treng at utbetringstiltak vert gjennomførte straks, i staden for ei vurdering
  • –Du krev 24/7 overvaking, SOC- eller MDR-tenester
  • –Du treng sertifisering, godkjenning av regelverksetterleving eller ein formell revisjonsuttale
  • –Du forventar garantert fjerning av alle tryggleiksproblem

Ideell for

  • Verksemder med ei offentleg tilgjengeleg nettside som treng avtalte forbetringar i tryggleiksoppsettet før lansering, kampanjeaktivitet eller kundegjennomgang
  • Team som treng betre oversikt over oppsettet for SSL/TLS, tryggleiksheaderar eller nettstaden
  • Organisasjonar som kan gje autorisert tilgang for stadfesta endringar og treng ein skriftleg endringslogg
  • Kundar som søkjer støtte til avgrensa implementering i staden for ei generell vurdering, ei overvakingsteneste eller ein full penetrasjonstest

Kva du vil få

Samandrag av stadfesta omfang for herding av nettstaden og krav til tilgang
Avtalt plan for endringar i tryggleikskonfigurasjonen til nettstaden
Gjennomførte godkjende konfigurasjonsendringar innanfor stadfesta omfang
Endringslogg med før- og ettertilstand for innstillingane som er tekne i bruk
Observasjonar om SSL/TLS og tryggleikshovud som er tilpassa det avtalte miljøet
Skriftleg validering av dei avtalte kontrollane som er sette i verk
Samandrag ved overlevering med attståande tilrådingar og utelatne punkt

Etter at du ber om denne tenesta

Når du vel eit pakkenivå, sender du inn ein førespurnad. Me ser gjennom virkeområdet skriftleg før eit seinare kommersielt steg. Denne sida tek ikkje imot betaling, opnar ikkje den innleiande informasjonsinnhentinga og startar ikkje arbeidet.

Prisar for tenesteomfang til orientering

Starter

41 200,00 kr NOK

Til informasjon

Éin avtalt nettstad. Gjennomgang og gjennomføring av stadfesta forbetringar i tryggleiksoppsettet, til dømes avtalte innstillingar for SSL/TLS og tryggleikshovud, etterfølgt av skriftleg verifisering av dei gjennomførte endringane.

Be om eit skriftleg forslag
Mest populære

Standard

93 800,00 kr NOK

Til informasjon

Opptil tre avtalte nettstader eller eitt breiare omfang for ein nettstad. Utvida herding av tryggleiksoppsettet, dokumentasjon av endringar, planlagd overlevering og éin valideringsgjennomgang av avtalte, innførte kontrollar.

Be om eit skriftleg forslag

Premium

178 000,00 kr NOK

Til informasjon

Avtalt omfang som er komplekst eller omfattar fleire nettstader. Konfigurasjonsherding med tettare oppfølging, samordna endringsplanlegging, utvida dokumentasjon og gjennomgang av validering innanfor den stadfesta implementeringsgrensa.

Be om eit skriftleg forslag

Tilpassa omfang er tilgjengeleg

Treng du meir inngåande testing, meir omfattande infrastrukturendringar eller planlagd rådgiving? Kontakt oss for å stadfesta eit passande separat omfang. Website Security Hardening inkluderer ikkje full penetrasjonstesting, overvaking, dekning av hendingshandtering eller sertifisering.

Diskuter tilpassa omfang

Inkludert

  • Avtala nettstad eller sett av nettstader innanfor det valde nivået
  • Gjennomgang av tryggleiksoppsettet for nettstaden
  • Autorisert gjennomføring av avtalte konfigurasjonsendringar
  • Avtalte forbetringar av SSL/TLS-konfigurasjonen der det er teknisk støtte for dei
  • Avtalte forbetringar i konfigurasjonen av tryggleikshovud der det er teknisk støtte for det
  • Skriftleg endringslogg med før- og ettertilstand
  • Gjennomgåing for å validere avtalte kontrollar som er sette i verk
  • Planlagt avklaring i implementasjonsperioden

Ikkje inkludert

  • Full penetrasjonstesting eller testing basert på utnytting av sårbarheiter
  • Ut betring av applikasjonskode eller utvikling av funksjonar
  • Utbetring av sårbarheiter utan fastsett avgrensing
  • Administrasjon av tenarar, sky eller infrastruktur utover stadfesta endringar for å herde nettstaden
  • Omkonfigurering av CDN, WAF, DNS, driftstenester eller tredjepartsplattformer, med mindre dette er uttrykkeleg avtalt som del av omfanget og teknisk godteke
  • Kontinuerleg overvaking, SOC, MDR eller 24/7-oppdaging
  • Dekning for hendingshandtering eller SLA for respons
  • Sertifisering, godkjenning av samsvar eller juridisk rådgiving
  • Garantert tryggleiksresultat, garantert oppetid eller garantert fjerning av alle veikskapar

Tilgjengelege tillegg

  • +Ytterlegare avtalt nettstaddekning
  • +Utvida omfang av konfigurasjonsherding etter teknisk gjennomgang
  • +Oppfølgingsvalidering etter avtalte endringar utførte av kunden eller BilgeQor
  • +Tryggleik: Website & Checkout Security Review eller Web & App Security Review med separat arbeidsomfang der det er behov for ei grundigare vurdering
  • +Monthly Security Advisory berre for planlagd rådgiving

Korleis det fungerer

1

Stadfesting av omfang og tilgang

Stadfest omfanget for nettstaden, autorisert tilgang, teknisk miljø, dei etterspurde prioriteringane for sikring og eventuelle påkravde vilkår for endringsvindauge eller tilbakerulling.

2

Gjennomgåing av oppsettet og plan for endringar

Gå gjennom avtalte område for tryggleikskonfigurasjon og dokumenter endringane som er føreslåtte innanfor det avtalte omfanget.

3

Godkjent herdingsimplementering

Gjennomfør berre konfigurasjonsendringar som er autoriserte av kunden og teknisk godtekne, innanfor det stadfesta omfanget.

4

Validering og overlevering

Dokumenter endringar før og etter, gå gjennom dei avtalte kontrollane som er sette i verk, og gje attståande tilrådingar.

Tidslinje: Stadfesta under inntak basert på virkeområde og pakkenivå. Typiske leveringstider gjevne etter at inntaket er ferdig.

Fullført oppdrag og sladda leveranse

Eit samandrag som tek vare på konfidensialiteten, frå eit reelt, fullført kundeoppdrag, saman med eit sladda utdrag av endringsloggen for tryggleiksoppsettet på nettstaden, dokumenterte endringar før og etter og valideringsnotat. Identiteten til kunden og driftsdetaljar som kan identifisere kunden, vert haldne tilbake.

E-handelsplattform, AustraliaWebsite Security Hardening — fullført kundeoppdragStadfesta oppdragLite internt marknadsførings- og driftsteam
Utfordring

Ein nettbutikk som var tilgjengeleg for publikum, hadde manglar i tryggleikskonfigurasjonen på nettstaden som påverka avtalte SSL/TLS-innstillingar og innstillingar for tryggleikshovud. Teamet kravde ein kontrollert endringsplan, autorisert gjennomføring og skriftlege valideringsnotat før kampanjeaktivitet.

Omfang som er lagt til grunn
  • Éin avtalt nettstad innanfor stadfesta teknisk omfang
  • Gjennomgang av avtalte konfigurasjonsområde for SSL/TLS og tryggleikshovud
  • Kundeautorisert implementasjon av godtekne oppsettsendringar
  • Endringslogg med før- og ettertilstand for innstillingane som er tekne i bruk
  • Valideringsnotat for avtalte, innførte kontrollar
Resultat

Avtalte konfigurasjonsendringar vart dokumenterte og tekne i bruk innanfor det stadfesta omfanget. Valideringsnotat registrerte den gjennomgåtte tilstanden til dei innførte kontrollane og eventuelle attståande tilrådingar. Dette fullførte oppdraget inneber ikkje sertifisering, full klarering av sårbarheiter eller garanterte tryggleiksresultat.

Førehandsvising av leveransen

Website Security Hardening — Logg over konfigurasjonsendringar og valideringsnotat

  • Stadfesta virkeområde og godkjend endringsplan
  • Dokumentasjon av oppsettet før og etter
  • Avtalte observasjonar av SSL/TLS og tryggleiksrelaterte HTTP-hovudfelt
  • Valideringsnotat for dei kontrollane som er tekne i bruk
  • Attståande tilrådingar og avgrensingar
  • Steg 01 HSTS konfigurert innanfor avtalt omfang — registrert
  • Steg 02 CSP-policy brukt innanfor avtalt omfang — registrert
  • Steg 03 X-Frame-Options brukt innanfor avtalt omfang — registrert
  • Steg 04 TLS-konfigurasjon oppdatert innanfor avtalt omfang — registrert
  • Valideringsnotat: gjennomgått tilstand for dei avtalte, innførte kontrollane registrert; ikkje ei sertifisering av tryggleik

Sladda utdrag frå leveransen. Endringslogg i PDF med valideringsnotat. Levert via trygg fildeling.

Tryggleiksfilkontekst

Korleis denne leveringa passar inn i tryggleiksfila

Denne representative leveransen viser kva slags dokumentasjon, prioriteringar og oppfølgingsnotat som kan inngå i ei praktisk BilgeQor Security File (Tryggleik) etter overlevering.

Tryggleiksfila er eit hjelpemiddel for avgjerder, ikkje ei sertifisering, ei vurdering av etterleving, ein garanti for fullkomen tryggleik eller eit tapsestimat for kvar verksemd.

Sjå leveringsmetoden
Merknad:Reelt, fullført kundeoppdrag. Kundeidentiteten og identifiserande driftsdetaljar er haldne tilbake av omsyn til konfidensialitet. Utdraget frå leveransen er sladda og avgrensa til oppdragets omfang. Gjennomførte endringar, observasjonar frå valideringa og resultat er avhengige av stadfesta omfang, autorisert tilgang og kva som er teknisk gjennomførbart. Utdraget gjev ikkje sertifisering eller garanti for fullstendig tryggleik.

Ofte stilte spørsmål

Liknande artiklar

Tryggleikstenester

Nettstadherding forklart

6 min lesetid

Tilhøyrande bevis

Relevant ingeniørarbeid

Utvalde offentlege caseoppføringar som er direkte knytte til omfanget av denne tenesta. Kvar oppføring viser tydeleg kven arbeidet blir tilskrive, og grensa for kva som blir offentleggjort.

Klar til å starta?

Vel eit pakkenivå eller snakk med oss om tilpassa omfang

Diskuter omfangSend e-post til laget vårt