Kybervartio Pyydä tarjous
Riippumaton ulkoinen kartoitus

Haavoittuvuuskartoitus.

Kartoitamme koko sen pinnan, joka yrityksestänne näkyy internetiin: mitkä palvelut ovat auki, mitä ohjelmistoja ne ajavat ja onko niissä tunnettuja haavoittuvuuksia. Sama työjärjestys kuin hyökkääjällä, mutta lopputuloksena raportti eikä murto.

Hinta
1 190 € alv 0 %
Valmis
2–3 arkipäivässä
Edellytys
Oma palvelin
Pyydä haavoittuvuuskartoitus Vertaa perustarkastukseen (390 €)

Mitä kartoitetaan.

Kartoitus sisältää kaikki perustarkastuksen kohdat, ja lisäksi sen mitä palvelimestanne näkyy ulos.

  1. Kaikki perustarkastuksen kohdat

    Sähköpostin väärennössuoja, postipalvelimet, salausvarmenne, huijausdomainit, julkisesti näkyvät palvelunimet ja suojausotsikot. Lue mitä ne tarkoittavat.

  2. Avoimet portit ja palvelut

    Mitkä ovet palvelimellanne ovat auki internetiin ja mitä niiden takana kuuntelee. Tavallisin löydös on palvelu, jonka piti näkyä vain sisäverkkoon: hallintapaneeli, tietokanta tai vanha testiympäristö.

  3. Tunnetut haavoittuvuudet

    Löytyvien ohjelmistojen versiot verrataan julkisiin haavoittuvuustietokantoihin. Nämä ovat samat listat, joita hyökkääjät käyttävät kohteiden valintaan. Korjaamaton tunnettu haavoittuvuus on halvin mahdollinen tapa päästä sisään.

  4. Virheelliset asetukset

    Oletussalasanoille jätetyt hallintaliittymät, näkyvät hakemistolistaukset, liikaa kertovat virheilmoitukset. Ohjelmisto voi olla ajan tasalla ja silti auki, jos se on asennettu oletusasetuksilla.

  5. Tietoliikenteen salaus

    Käyttääkö palvelin vanhentuneita salausprotokollia tai heikkoja algoritmeja. Vanhentunut salaus näyttää päällepäin samalta kuin toimiva, mutta sen murtamiseen on julkisesti saatavilla valmiit työkalut.

  6. Verkkopalvelin ja julkaisualusta

    Mitä palvelinohjelmistoa ja julkaisujärjestelmää ajatte ja mikä versio niistä näkyy ulos. Vanha versio kertoo hyökkääjälle suoraan mitä vastaan hän on, ilman että hänen tarvitsee arvata mitään.

Missä menee raja.

Kartoitus on aktiivinen mutta hallittu. Etsimme avoimia ovia emmekä kävele niistä sisään.

  • Ei murtautumista sisään löydetyistä aukoista
  • Ei salasanojen arvailua. Tunnetut oletustunnukset testataan kerran sen toteamiseksi toimivatko ne, eikä niiden takaa edetä pidemmälle
  • Ei palvelunestohyökkäyksiä eikä kuormitustestejä
  • Ei tietojen muuttamista, kopioimista tai poistamista
  • Raskaimmat ajot yöllä toimistoaikanne ulkopuolella

Kaikki tehdään vasta kirjallisen lupasopimuksen jälkeen, ja vain sopimuksessa nimetyille osoitteille. Rajaus kirjataan ennen aloitusta, joten tiedätte tarkalleen mihin koskemme ja mihin emme.

Mitä saatte käteen.

Löydöslista ilman tulkintaa on vain lisää työtä. Raportti kertoo mikä on vaarallista ja missä järjestyksessä se korjataan.

  1. Johdon tiivistelmä Tilanne liiketoiminnan kielellä, ilman ammattisanastoa. Luettavissa hallitukselle sellaisenaan.
  2. Löydökset riskiluokiteltuina Kriittinen, korkea, keskitaso, matala. Luokitus perustuu sekä vakavuuteen että siihen, kuinka todennäköisesti aukkoa oikeasti käytetään.
  3. Priorisoitu korjauslista aikatauluineen Kriittiset seitsemässä päivässä, korkeat kolmessakymmenessä, matalat yhdeksässäkymmenessä. Tekninen liite on IT-kumppanillenne suoraan käyttökelpoinen työlista.
  4. 30 minuutin läpikäynti Etäyhteydellä. Raporttia ei jätetä pelkkänä liitteenä, koska lukematon raportti ei korjaa mitään.

Sopiiko tämä teille?

Ensimmäinen kysymys on kenen palvelimella sivustonne pyörii. Toinen on riittääkö tilannekuva kerran, vai halutaanko se jatkuvasti.

Haavoittuvuuskartoitus sopii, jos…

1 190 € alv 0 % · 2–3 arkipäivää

…teillä on oma palvelin, virtuaalipalvelin tai itse ylläpidetty WordPress. Silloin palvelimen turvallisuus on teidän vastuullanne, ja te voitte antaa luvan sen tarkistamiseen.

Pyydä haavoittuvuuskartoitus

Ottakaa perustarkastus, jos…

390 € alv 0 % · 1–2 arkipäivää

…sivustonne on Kotisivukoneella, WordPress.comissa, Wixissä, Shopifyssa tai Squarespacessa. Palvelin on silloin alustan, ette te voi antaa lupaa sen skannaamiseen. Sähköpostinne ja verkkotunnuksenne ovat kuitenkin yhä teidän vastuullanne.

Lue perustarkastuksesta

Ottakaa seuranta, jos…

200 €/kk alv 0 % · 3 kk sopimus

…haluatte tietää tilanteen jatkuvasti ettekä vain tänään. Ensimmäinen kuukausi sisältää koko Perustarkastuksen, sen jälkeen katsomme joka päivä muuttuiko mikään ja kerromme samana päivänä jos muuttui. Omalla palvelimella kartoitus toistuu kuukausittain Laajassa seurannassa 390 €/kk.

Katso Kybervartio-seuranta

Tarkistamme hostingin puolestanne ennen tarjousta, joten ette voi tilata väärää palvelua. Tilaus sitoo sovitusta aloituspäivästä.

Lähettäkää verkko-osoitteenne.

Tarkistan hostingin, kerron mitä teidän kohdallanne kartoitettaisiin ja mitä se maksaa. Ei maksua eikä sitoumuksia ennen kirjallista sopimusta.

Pyydä haavoittuvuuskartoitus jesse@kybervartio.fi