Biztonságtechnikai audit.
Kockázatok, hozzáférések és visszaállíthatóság.
A webhely technikai védelmét, konfigurációját és üzemeltetési szokásait tekintjük át az előre egyeztetett vizsgálati körben. A cél a felismerhető kockázatok feltárása és egy használható megerősítési terv.
Mit nézünk meg?
- HTTPS, biztonsági fejlécek és nyilvános konfigurációs jelek
- Frissítési állapot, komponensleltár és ismert sérülékenységek
- Hozzáférések, jogosultságok, fájlkezelés és titkok tárolási módja
- Mentések, helyreállítási eljárás, naplózás és alapvető védelem
Használható eredményt. Konkrét feladatokat.
Az audit értéke a következő lépésben van. A megállapítások mellé bizonyítékot, fontossági sorrendet és javítási javaslatot adunk. Így az anyag belső csapatnak vagy külső fejlesztőnek is továbbadható.
- A vizsgálati kör és módszerek dokumentálása
- Kockázatok bizonyítékokkal és fontossági besorolással
- Konkrét javítások, felelősök és ellenőrzési pontok
- Visszaellenőrzési javaslat a kritikus megállapításokhoz
Ilyen megállapításból lesz javítás.
Például: van napi mentés, de a visszaállítást még nem próbálták ki. Az audit külön kezeli a mentés meglétét és a helyreállíthatóság bizonyítékát, majd izolált visszaállítási próbát javasol.
A vizsgálat keretei
Az alapfelmérés nem behatolási teszt és nem biztonsági tanúsítás. Aktív sérülékenységvizsgálat csak külön rögzített hatókörrel és a rendszer tulajdonosának megfelelő engedélyével történik.
A kezdés előtt rögzítjük a vizsgált domaineket, oldaltípusokat, időszakot, elérhető adatokat és szükséges hozzáféréseket. Az audit és a javítás külön feladat: az eredmény alapján te döntöd el, kivel és milyen ütemezéssel valósuljanak meg a teendők.
Hogyan indul?
Mire van szükség az induláshoz?
A webhely címére és az üzleti cél rövid leírására. A szükséges olvasási vagy tesztelési hozzáféréseket az audit típusához igazítva, biztonságos csatornán egyeztetjük.
Mennyi az audit díja és átfutása?
A webhely mérete, az oldaltípusok és az elérhető adatok alapján adunk tételes ajánlatot és határidőt. Árazatlan, automatikus előfizetés nem indul.
A javítást is elvégzitek?
Igen, külön megállapodás alapján. Az audit akkor is önállóan használható, ha a változtatásokat a saját csapatod valósítja meg.