Lietuvos komandoms patvirtintas į NIS2 orientuoto skaitmeninių paslaugų atsparumo kontekstas padeda paslaugą „Svetainės saugumo stiprinimas“ sutelkti į dokumentuotas prioritetines spragas ir rašytines jų šalinimo gaires. Taikomi kliento patvirtinti svetainės konfigūracijos pakeitimai, įskaitant aktualius TLS ir saugumo antraščių nustatymus, ir raštu užfiksuojama sutartų kontrolės priemonių patikra. Darbas neviršija sutartos apimties, nesuteikia atitikties sertifikavimo ar patvirtinimo ir negarantuoja rezultato.
Nuo 2 410,00 € EUR
Informacinio pobūdžio
Galutinė apimtis, taikomi mokesčiai, trečiųjų šalių išlaidos ir komercinės sąlygos patvirtinamos rašytiniame pasiūlyme. Užsakymas ir mokėjimas internetu negalimi.
Kaip mes įgyvendiname
Paslauga teikiama pagal patyrusių specialistų vadovaujamą svetainės saugumo stiprinimo procesą, su patvirtinta apimtimi, dokumentuotais konfigūracijos pakeitimais ir rašytine sutartų bei pritaikytų kontrolės priemonių patikra. Ši paslauga neapima sertifikavimo, nuolatinės stebėsenos, išsamaus įsiskverbimo testavimo, garantuotų saugumo rezultatų ar neribotos apimties taisymo darbų.
Pateikus šios paslaugos užklausą
Pasirinkdami paketo lygį pateikiate užklausą. Darbų apimtį peržiūrime raštu prieš bet kurį vėlesnį komercinį žingsnį. Šis puslapis nepriima mokėjimo, neatidaro pradinių duomenų priėmimo ir nepradeda darbų.
2 410,00 € EUR
Informacinio pobūdžio
Viena sutarta svetainė. Patvirtintų saugumo konfigūracijos patobulinimų, pavyzdžiui, sutartų SSL/TLS ir saugumo antraščių nustatymų, peržiūra ir įgyvendinimas, po kurių raštu patikrinami atlikti pakeitimai.
Prašyti rašytinio pasiūlymo5 530,00 € EUR
Informacinio pobūdžio
Iki trijų sutartų svetainių arba platesnė vienos svetainės darbų apimtis. Išplėstas saugumo konfigūracijos stiprinimas, pakeitimų dokumentacija, suplanuotas perdavimas ir viena sutartų bei pritaikytų kontrolės priemonių patikra.
Prašyti rašytinio pasiūlymo10 500,00 € EUR
Informacinio pobūdžio
Sudėtinga arba kelias svetaines apimanti sutarta apimtis. Daugiau individualaus darbo reikalaujantis konfigūracijos saugumo stiprinimas, koordinuotas pakeitimų planavimas, išsamesnė dokumentacija ir patikros peržiūra pagal patvirtintas įgyvendinimo ribas.
Prašyti rašytinio pasiūlymoGalima individuali apimtis
Reikia išsamesnių bandymų, platesnių infrastruktūros pakeitimų ar suplanuotų konsultacijų? Susisiekite su mumis, kad patvirtintume tinkamą atskirą darbų apimtį. Svetainės saugumo stiprinimas neapima visapusiško įsilaužimo testavimo, stebėsenos, reagavimo į incidentus ar sertifikavimo.
Aptarti individualią darbų apimtįPatvirtinkite svetainės apimtį, leidžiamą prieigą, techninę aplinką, pageidaujamus saugumo stiprinimo prioritetus ir visas būtinas pakeitimų laikotarpio arba grįžimo į ankstesnę būseną sąlygas.
Peržiūrėti sutartas saugumo konfigūracijos sritis ir dokumentuoti apimties ribose siūlomus pakeitimus.
Patvirtintos apimties ribose taikyti tik kliento leistus ir techniškai priimtus konfigūracijos pakeitimus.
Dokumentuoti būklę prieš pakeitimus ir po jų, peržiūrėti sutartas įdiegtas kontrolės priemones ir pateikti likusias rekomendacijas.
Terminai: Patvirtinama renkant pradinę informaciją, atsižvelgiant į apimtį ir paketo pakopą. Įprasti darbų atlikimo terminai pateikiami baigus pradinės informacijos surinkimą.
Konfidencialumą išsauganti realios užbaigtos kliento užduoties santrauka kartu su svetainės saugumo konfigūracijos pakeitimų įrašo ištrauka, kurioje jautri informacija uždengta, dokumentuotais pakeitimais prieš ir po darbų bei patikros pastabomis. Kliento tapatybė ir jį atpažinti leidžiančios veiklos detalės neatskleidžiamos.
Viešai pasiekiama internetinė parduotuvė turėjo svetainės saugumo konfigūracijos spragų, susijusių su sutartais SSL/TLS ir saugumo antraščių nustatymais. Prieš kampanijos veiklą komandai reikėjo kontroliuojamo pakeitimų plano, įgalioto įgyvendinimo ir rašytinių patikros pastabų.
Sutarti konfigūracijos pakeitimai buvo dokumentuoti ir pritaikyti patvirtintos apimties ribose. Patikros pastabose užfiksuota peržiūrėta pritaikytų kontrolės priemonių būklė ir visos likusios rekomendacijos. Šis užbaigtas projektas nereiškia sertifikavimo, visiško pažeidžiamumų pašalinimo ar garantuotų saugumo rezultatų.
Rezultato ištrauka su uždengtais jautriais duomenimis. PDF pakeitimų dokumentas su patikros pastabomis. Pateikta saugiu failų bendrinimo būdu.
Saugumo bylos kontekstas
Šis pateikiamų rezultatų pavyzdys parodo, kokie įrodymai, prioritetai ir tolesnių veiksmų užrašai po perdavimo gali būti praktiškoje „BilgeQor“ saugumo byloje.
Saugumo byla yra pagalbinė sprendimų priėmimo priemonė, o ne sertifikavimas, atitikties išvada, nepriekaištingo saugumo garantija ar konkrečios įmonės nuostolių įvertis.
Susiję įrodymai
Atrinkti vieši atvejų aprašai, tiesiogiai susiję su šios paslaugos apimtimi. Kiekviename apraše aiškiai matoma, kam priskiriamas darbas ir kokios yra informacijos atskleidimo ribos.
Pasirinkite paketo pakopą arba pasikalbėkite su mumis apie pasirinktinę taikymo sritį
