Kerja Kejuruteraan Terpilih
Web Application Firewall & Infrastruktur Keselamatan Tersuai
Kerja kejuruteraan terpilih yang disahkan untuk web application firewall dan infrastruktur keselamatan tersuai.
Lihat kesPenguatan Keselamatan Laman Web
Dari US$1,090
Cara Membuat Pesanan
1Pilih perkhidmatan dan tier→2Hantar permintaan anda→3Lengkapkan borang intake anda→4Penghantaran bermula
Cara Kami Menyampaikan Perkhidmatan
Disampaikan melalui aliran kerja pengukuhan laman web yang diketuai oleh senior dengan skop yang disahkan, perubahan konfigurasi yang didokumenkan, dan pengesahan bertulis untuk kawalan yang dipersetujui dan dilaksanakan. Perkhidmatan ini tidak menyediakan pensijilan, pemantauan berterusan, ujian penembusan penuh, jaminan hasil keselamatan, atau pemulihan tanpa had.
Sesuai jika
- ✓Anda mempunyai aset web atau mudah alih yang menghadap produksi yang memerlukan pemerhatian keselamatan berdokumen
- ✓Anda memerlukan penemuan keutamaan untuk menyokong perbincangan pelanggan, perolehan, atau tadbir urus
- ✓Anda sedang bersedia untuk ujian yang lebih mendalam, pengukuhan, atau kerja kesediaan pematuhan
- ✓Anda mahukan garis dasar bertulis sebelum membuat keputusan mengenai langkah keselamatan seterusnya
Tidak sesuai jika
- –Anda memerlukan pelaksanaan pemulihan segera dan bukannya penilaian
- –Anda memerlukan perkhidmatan pemantauan 24/7, SOC, atau MDR
- –Anda memerlukan pensijilan, kelulusan pematuhan, atau pendapat audit rasmi
- –Anda mengharapkan penghapusan terjamin semua isu keselamatan
Sesuai untuk
- Perniagaan dengan laman web awam yang memerlukan penambahbaikan konfigurasi keselamatan yang dipersetujui sebelum pelancaran, aktiviti kempen, atau semakan pelanggan
- Pasukan yang memerlukan postur konfigurasi SSL/TLS, security-header, atau laman web yang lebih jelas
- Organisasi yang boleh memberikan akses berkuasa untuk perubahan yang disahkan dan memerlukan rekod perubahan bertulis
- Pelanggan yang mencari sokongan pelaksanaan terhad, bukan penilaian umum, perkhidmatan pemantauan, atau ujian penembusan penuh
Apa yang anda akan terima
Ringkasan skop pengukuhan laman web yang disahkan beserta keperluan akses
Pelan perubahan konfigurasi keselamatan laman web yang dipersetujui
Perubahan konfigurasi yang diluluskan dan dilaksanakan dalam skop yang disahkan
Rekod perubahan sebelum/selepas untuk tetapan yang dilaksanakan
Pemerhatian SSL/TLS dan security-header yang bersesuaian untuk persekitaran yang dipersetujui
Pengesahan bertulis untuk kawalan yang dipersetujui dan dilaksanakan
Ringkasan serah terima dengan saranan yang tinggal dan item yang dikecualikan
Selepas Anda Membuat Permintaan
Apabila anda memilih peringkat pakej, anda mengemukakan permintaan. Kami menyemak skop secara bertulis sebelum langkah komersial yang kemudian. Halaman ini tidak menerima pembayaran, tidak membuka pengisian maklumat awal, dan tidak memulakan kerja.
Tahap Pakej
Permulaan
US$1,090
Satu laman web yang dipersetujui. Semakan dan pelaksanaan penambahbaikan konfigurasi keselamatan yang disahkan seperti tetapan SSL/TLS dan security-header yang dipersetujui, diikuti dengan pengesahan bertulis tentang perubahan yang dilaksanakan.
Hantar Permintaan PermulaanPaling Popular
Standard
US$2,090
Sehingga tiga laman web yang dipersetujui atau satu skop laman web yang lebih luas. Pengukuhan konfigurasi keselamatan yang diperluas, dokumentasi perubahan, serah terima berjadual, dan satu semakan pengesahan untuk kawalan yang dipersetujui dan dilaksanakan.
Hantar Permintaan StandardPremium
US$3,790
Skop kompleks atau berbilang tapak yang dipersetujui. Pengukuhan konfigurasi dengan sentuhan lebih tinggi, perancangan perubahan terselaras, dokumentasi yang diperluas, dan semakan pengesahan dalam sempadan pelaksanaan yang disahkan.
Hantar Permintaan PremiumSkop Tersuai Tersedia
Memerlukan ujian yang lebih mendalam, perubahan infrastruktur yang lebih luas, atau panduan penasihat berjadual? Hubungi kami untuk mengesahkan skop berasingan yang sesuai. Penguatan Keselamatan Laman Web tidak meliputi ujian penembusan penuh, pemantauan, liputan tindak balas insiden, atau pensijilan.
Bincang Skop TersuaiTermasuk
- Laman web atau set laman web yang dipersetujui dalam peringkat yang dipilih
- Semakan konfigurasi keselamatan laman web
- Pelaksanaan berkuasa untuk perubahan konfigurasi yang dipersetujui
- Penambahbaikan konfigurasi SSL/TLS yang dipersetujui apabila disokong secara teknikal
- Penambahbaikan konfigurasi security-header yang dipersetujui apabila disokong secara teknikal
- Rekod perubahan sebelum/selepas secara bertulis
- Semakan pengesahan untuk kawalan yang dipersetujui dan dilaksanakan
- Penjelasan berjadual semasa tempoh pelaksanaan
Tidak Termasuk
- Ujian penembusan penuh atau ujian berasaskan eksploitasi
- Pemulihan kod aplikasi atau pembangunan ciri
- Pemulihan kerentanan tanpa had
- Pentadbiran pelayan, awan, atau infrastruktur di luar perubahan pengukuhan laman web yang disahkan
- Konfigurasi semula CDN, WAF, DNS, hosting, atau platform pihak ketiga melainkan jika dipersetujui secara eksplisit dalam skop dan diterima secara teknikal
- Pemantauan berterusan, SOC, MDR, atau pengesanan 24/7
- Liputan tindak balas insiden atau SLA tindak balas
- Pensijilan, kelulusan pematuhan, atau nasihat undang-undang
- Jaminan hasil keselamatan, jaminan ketersediaan, atau jaminan pembuangan semua kelemahan
Add-on yang Tersedia
- +Liputan laman web tambahan yang dipersetujui
- +Skop pengukuhan konfigurasi yang diperluas selepas semakan teknikal
- +Pengesahan susulan selepas perubahan pelanggan atau BilgeQor yang dipersetujui
- +Website & Checkout Security Review atau Web & App Security Review di bawah skop berasingan apabila penilaian yang lebih mendalam diperlukan
- +Penasihat Keselamatan Bulanan hanya untuk panduan penasihat berjadual
Cara Ia Berfungsi
1
Pengesahan Skop & Akses
Sahkan skop laman web, akses berkuasa, persekitaran teknikal, keutamaan pengukuhan yang diminta, dan sebarang tetingkap perubahan atau syarat rollback yang diperlukan.
2
Semakan Konfigurasi & Pelan Perubahan
Semak kawasan konfigurasi keselamatan yang dipersetujui dan dokumenkan perubahan yang dicadangkan dalam skop.
3
Pelaksanaan Pengukuhan yang Diluluskan
Gunakan hanya perubahan konfigurasi yang dibenarkan oleh pelanggan dan diterima secara teknikal dalam skop yang disahkan.
4
Pengesahan & Serah Terima
Dokumenkan perubahan sebelum/selepas, semak kawalan yang dipersetujui dan dilaksanakan, dan sampaikan saranan yang tinggal.
Jadual masa: Disahkan semasa intake berdasarkan skop dan tahap pakej. Rangka masa penghantaran tipikal disediakan selepas penyelesaian intake.
Penglibatan selesai & hasil kerja disunting
Ringkasan yang selamat untuk kerahsiaan daripada penglibatan klien yang benar-benar telah selesai, disertakan dengan petikan disunting daripada rekod perubahan konfigurasi keselamatan laman web, perubahan sebelum dan selepas yang didokumenkan, serta nota pengesahan. Identiti klien dan butiran operasi yang boleh mengenal pasti tidak didedahkan.
Platform e-dagang, AustraliaPengerasan Keselamatan Laman Web — penglibatan klien yang telah selesaiPenglibatan yang disahkan
Cabaran
Sebuah kedai dalam talian yang menghadap awam mempunyai jurang konfigurasi keselamatan laman web yang menjejaskan tetapan SSL/TLS dan pengepala keselamatan yang dipersetujui. Pasukan memerlukan pelan perubahan terkawal, pelaksanaan yang dibenarkan dan nota pengesahan bertulis sebelum aktiviti kempen.
Skop yang digunakan
- Satu laman web yang dipersetujui dalam skop teknikal yang disahkan
- Semakan kawasan konfigurasi SSL/TLS dan pengepala keselamatan yang dipersetujui
- Pelaksanaan oleh pelanggan yang dibenarkan untuk perubahan konfigurasi yang diterima
- Rekod perubahan sebelum dan selepas untuk tetapan yang dilaksanakan
- Nota pengesahan untuk kawalan yang dipersetujui dan dilaksanakan
Hasil
Perubahan konfigurasi yang dipersetujui telah didokumenkan dan dilaksanakan dalam skop yang disahkan. Nota pengesahan merekodkan keadaan yang disemak bagi kawalan yang dilaksanakan serta sebarang saranan yang masih berbaki. Penglibatan yang telah selesai ini bukan pensijilan, pembersihan kerentanan sepenuhnya atau jaminan hasil keselamatan.
Pratonton hasil kerja
Pengerasan Keselamatan Laman Web — Rekod Perubahan Konfigurasi dan Nota Pengesahan
- Skop yang disahkan dan pelan perubahan yang diluluskan
- Rekod konfigurasi sebelum dan selepas
- Pemerhatian SSL/TLS dan pengepala keselamatan yang dipersetujui
- Nota pengesahan untuk kawalan yang dilaksanakan
- Saranan dan pengecualian yang masih berbaki
- Langkah 01 HSTS dikonfigurasikan dalam skop yang dipersetujui — direkodkan
- Langkah 02 dasar CSP dilaksanakan dalam skop yang dipersetujui — direkodkan
- Langkah 03 X-Frame-Options dilaksanakan dalam skop yang dipersetujui — direkodkan
- Langkah 04 konfigurasi TLS dikemas kini dalam skop yang dipersetujui — direkodkan
- Nota pengesahan: keadaan yang disemak bagi kawalan yang dipersetujui dan dilaksanakan direkodkan; bukan pensijilan keselamatan
Petikan hasil kerja disunting. Rekod perubahan PDF dengan nota pengesahan. Dihantar melalui perkongsian fail yang selamat.
Konteks fail keselamatan
Bagaimana hasil serahan ini dimasukkan ke dalam fail keselamatan
Hasil serahan representatif ini menunjukkan jenis bukti, keutamaan dan nota susulan yang boleh dimasukkan ke dalam fail keselamatan BilgeQor yang praktikal selepas serahan.
Fail keselamatan ialah alat bantu keputusan, bukan pensijilan, bukan keputusan pematuhan, bukan jaminan keselamatan sempurna, dan bukan anggaran kerugian bagi setiap syarikat.
Nota:Penglibatan klien yang benar-benar telah selesai. Identiti klien dan butiran operasi yang boleh mengenal pasti tidak didedahkan demi kerahsiaan. Petikan hasil kerja telah disunting dan dihadkan kepada skop. Perubahan yang dilaksanakan, pemerhatian pengesahan dan hasil bergantung pada skop yang disahkan, akses yang dibenarkan dan kebolehlaksanaan teknikal. Perkhidmatan ini tidak menyediakan pensijilan atau menjamin keselamatan sepenuhnya.
Soalan Lazim
Bukti berkaitan
Kerja kejuruteraan yang berkaitan
Rekod kes awam terpilih yang berkaitan secara langsung dengan skop perkhidmatan ini. Setiap rekod mengekalkan sempadan atribusi dan pendedahannya dengan jelas.
Bersedia untuk bermula?
Pilih tahap pakej atau bincang dengan kami tentang skop tersuai