Siirry sisältöön
Eurooppalainen yritysPerustettu 2014Rakennettu ja operoitu EuroopassaMaksut turvattu Korttimaksut kulkevat Stripe:n kautta. Korttitietosi eivät koskaan päädy palvelimillemme.
GRADAX

Verkkosivuston tietoturvan kiristäminen

Verkkosivustosi lukittu: päivitykset, kirjautumiset, käyttöoikeudet, palomuuri ja varmuuskopiot tarkistettu ja korjattu.

Myyjä GRADAXVerkkosivut ja verkkokauppaTilaa hetiPerustettu 2014, rakennettu ja ylläpidetty Euroopassa

Keskeiset ominaisuudet

  • Tietoturva-auditioraportti löydöksistä riskiluokiteltuna
  • Korjaukset tehty, kukin kirjattuna
  • Palomuuri ja haittaohelmien skannaus konfiguroitu
  • Varmuuskopiointiaikataulu testatuilla palautuksilla
  • Tietoturvalista tiimillesi
Katso koko erittely

Tietoja tästä palvelusta

Useimmat hakkereiden murtamat pienyritysten sivustot aukeavat vanhentuneen lisäosan, uudelleenkäytetyn salasanan tai unohtuneen järjestelmänvalvojatilin kautta. Teemme auditiopin sivustolle ja sen hosting-palvelimelle, suljemme nuo ovet, lisäämme palomuurin ja seurannan ja jätämme sinulle lyhyen listan tottumuksista, jotka pitävät sen suljettuna.

Miten pienet sivustot todellisuudessa hakkeroituvat

Vähän ketään kohdistaa hyökkäyksiä henkilökohtaisesti omaan verkkosivuusi. Automaattiset työkalut skannaavat miljoonia sivustoja tunnetuista haavoittuvuuksista ja murtautuvat niihin, joissa niitä on. Yleisimmät sisäänmenopolut ovat vanhentuneita liitännäisiä, joissa on julkaistuja haavoittuvuuksia, heikkoja tai uudelleenkäytettyjä ylläpitäjän salasanoja sekä vanhoja ylläpitäjätilejä, joita kukaan ei enää muista.

Tämä on hyvä uutinen, koska se tarkoittaa, että useimmat hyökkäykset voidaan estää sulkemalla muutama pieni ovi. Ohjelmiston päivittäminen ja käyttämättömien komponenttien poistaminen, kahden vaiheen tunnistuksen pakottaminen, kirjautumisyritysten rajoittaminen ja palomuurin lisääminen estävät suurimman osan automaattisista hyökkäyksistä. Se ei ole glamouria, mutta se on sitä, mikä todella merkityksellistä.

Varmuuskopiota, jota ei ole koskaan palautettu, on vain toivo

Useimmilla sivustoilla on jonkinlainen varmuuskopio. Paljon harvemmillakin on sellainen, joka toimii. Samalle palvelimelle tallennetut varmuuskopiot katoavat, kun palvelu murretaan. Varmuuskopio-liitännäiset epäonnistuvat hiljaa kuukausia. Tietokantavienti puuttuu uploads-kansion, joten palautettu sivusto ei sisällä kuvia.

Asetamme varmuuskopiot sijaitsemaan erillään verkkosivustosta ja palautamme yhden testiympäristöön varmistaaksemme, että se toimii. Saat kirjalliset ohjeet sen tekemiseen uudelleen, joten palautus kriittisellä hetkellä ei riipu meistä.

Katsomme myös hostingia. Jaetut palvelimet, joissa on vanhentuneet PHP-versiot, tiedostokäyttöoikeudet, joiden ansiosta kuka tahansa voi kirjoittaa sivustolle, ja koko internetille avoimet hallintapaneelit ovat yleisiä, ja niiden korjaaminen kestää usein minuutteja, kun ne on löydetty.

  • Vanhentuneet ja hylätyt liitännäiset päivitetty tai poistettu
  • Kahden vaiheen tunnistus kaikille ylläpitäjille
  • Palomuuri ja kirjautumisnopeuden rajoitus aktiivisina
  • Varmuuskopiot off-site -tilassa ja palautustestattu
  • Turvallisuusotsikkeet ja tiedostolupaukset korjattu

Tekniset tiedot

Kategoria
Verkkosivut ja verkkokauppa
Hinta
290 € – 1 050 €
Koot
Pieni (Välttämätön turvaus), Keski (Sivusto ja palvelin), Suuri (Turvaus ja valvonta)
Toimitusaika
3 päivää – 2 viikkoa
Laskutettu
Kertamaksu
Mitä saat
5 tuotetta, kaikki hinnassa
Mitä tarvitsemme sinulta
Järjestelmänvalvojan oikeudet verkkosivustolle, Hostingin hallintapaneeli tai palvelimen käyttöoikeus, Aikaintervalli, jona lyhyt huolto on hyväksyttävää
Useimmiten ostaneet
Pienet yritykset, Verkkokauppa, Ammattipalvelut, Hyväntekeväisyysjärjestöt
Myyjä ja toimittaja
GRADAX, yksi sopimus ja yksi tiimi
Missä tietosi käsitellään
Euroopan unioni

Mitä saat

Kaikki alla oleva sisältyy hintaan. Täällä ei ole päivitysvaihtoehtoja.

  • Tietoturva-auditioraportti löydöksistä riskiluokiteltuna
  • Korjaukset tehty, kukin kirjattuna
  • Palomuuri ja haittaohelmien skannaus konfiguroitu
  • Varmuuskopiointiaikataulu testatuilla palautuksilla
  • Tietoturvalista tiimillesi

Mitä muuttuu

  • Ydin, teema ja lisäosat päivitetty, hylätyt lisäosat poistettu
  • Kaksivaiheinen kirjautuminen kaikille järjestelmänvalvojille ja käyttämättömät tilit poistettu
  • Web-sovellusten palomuuri ja kirjautumisnopeuden rajoitus aktiivisena
  • Turvallisuusotsikot ja HTTPS konfiguroitu oikein koko sivustolla
  • Off-site-varmuuskopiot testattu varsinaisella palautuksella

Vertaa kokoja

Standardihinta jokaiselle koolle. Lisäosat hinnoitellaan sen vieressä, ei piilotettuna puhelun taakse.

Verkkosivuston tietoturvan kiristäminen: what each size includes
SisällytettyVälttämätön turvaus290 €3–5 työpäivääSivusto ja palvelin500 €1–2 viikkoaTurvaus ja valvonta1 050 €2 viikkoa, sitten 3 kuukautta valvontaa
TurvallisuusselvitysSisällytettySisällytettySisällytetty
Päivitykset ja lisäosien siivousSisällytettySisällytettySisällytetty
Kaksivaiheinen kirjautuminen ja käyttäjätilien tarkistusSisällytettySisällytettySisällytetty
Palomuurin asennusSisällytettySisällytettySisällytetty
Varmuuskopiointi testatuilla palautuksillaSisällytettySisällytettySisällytetty
Kaikki Välttämätön turvaus -toimenpiteetEi sisällySisällytettySisällytetty
Palvelin- ja isännöintikonfiguraation tarkistusEi sisällySisällytettySisällytetty
Turvaotsakkeet ja TLS-asetuksetEi sisällySisällytettySisällytetty
Tiedostojen oikeuksien ja tietokantakäyttäjien korjauksetEi sisällySisällytettySisällytetty
Kaikki Sivusto ja palvelin -toimenpiteetEi sisällyEi sisällySisällytetty
Haavoittuvuuskoontekstaus kirjallisella raportillaEi sisällyEi sisällySisällytetty
Saapumisen ja tiedostomuutosten valvontaEi sisällyEi sisällySisällytetty
Kuukausittaiset päivitykset ja tarkistukset kolmen kuukauden ajanEi sisällyEi sisällySisällytetty
Lisää tarjouslistaan

Lisää tarvitsemasi

Choose the size

Lisää tarvitsemasi

Yhteensä€500

Vakiöhinta plus se, mitä lisäät. Vahvistetaan kirjallisesti ennen kuin mitään aloitetaan; mitään ei veloiteta ennen kuin hyväksyt sen.

Kuinka se toimii

  1. Auditointi

    Ohjelmistoversiot, käyttäjät, käyttöoikeudet, palvelimen asetukset ja alttiit tiedostot.

  2. Varmuuskopioi

    Täysi varmuuskopio otettu ja tallennettu off-siteen ennen minkään muutoksen tekemistä.

  3. Kiristää

    Korjaukset tehty riskijärjestyksessä, jokainen testattu.

  4. Valvo

    Palomuri, skannaus ja häiriöilmoitukset päällä ja ohjattu sinulle.

Kysymykset

Sivustomme on jo hakattu. Onko tämä oikea tarjous?

Ei ensin. Tartunnan saaneen sivuston puhdistaminen on haittaohjelmien poistoa; suojauksen vahvistaminen tulee heti perään, jotta se ei toistu.

Mitkä alustat kattavat?

WordPress yleisimmin, sekä WooCommerce, Joomla, Drupal, PrestaShop ja mukautetut PHP-sivustot. Isännöidyt rakentajat kuten Shopify ja Wix hoitavat palvelinturvallisuuden itse suurimmaksi osaksi.

Onko tämä penetraatiotesti?

Ei. Kyseessä on yrityksen verkkosivuston turvaustyö. Virallinen penetraatiotestaus compliance-tarkoituksiin tai suureen sovellukseen on erillinen erikoistyö.

Aiheeseen liittyvät haut

Eikö kokoa löydy?

Osa työstä on omanlaistaan. Tarkennamme sen ensin ja tarjoamme kirjallisesti, ja tarkennuspuhelu on ilmainen.

Tarjouslistasi

Tarjouslistasi on tyhjä

Lisää kiinnostavat palvelut sopivassa koossa. Lähetämme yhden kirjallisen tarjouksen kaikista.

Selaa palveluluetteloa

Aloita kategoriasta

  • Ei maksuja, ei sitoumuksiaTämä on pyyntö. Päätät kirjallisen tarjouksen jälkeen.
  • Myyjä ja toimittaja: GRADAXYksi sopimus ja yksi tiimi, riippumatta siitä, kuka työn tekee.
  • Datanasi pysyy EU:ssaMitään ei siirretä unionin ulkopuolelle prosessoitavaaksi.

Evästeasetukset

Valitse, mitkä evästeet sallit. Välttämättömiä evästeitä ei voi poistaa käytöstä: sivusto tarvitsee niitä toimiakseen.