Μετάβαση στο κύριο περιεχόμενο
PCI DSS

Sectigo HackerGuardian PCI ASV Scanning

Παλαιότερα Comodo HackerGuardian

Σαρώστε τις δημόσιες διευθύνσεις IP σας, εντοπίστε ευπάθειες και ετοιμάστε αναφορές ASV για την αποδέκτρια τράπεζά σας. Τα Standard και Enterprise περιλαμβάνουν απεριόριστες σαρώσεις και επανασαρώσεις.

ASV σημαίνει Approved Scanning Vendor. Οι τελικές αναφορές εξαρτώνται από την επιτυχή σάρωση και την ολοκλήρωση του απαιτούμενου ελέγχου.

Standard: €79.35 / έτος χωρίς ΦΠΑ · 5 δημόσιες διευθύνσεις IP €98.39 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ

Εξωτερική σάρωση ευπαθειών δημόσιων διευθύνσεων IP Απεριόριστες σαρώσεις και επανασαρώσεις Αναφορές ASV

Σάρωση από τη Sectigo Ltd, Approved Scanning Vendor εγκεκριμένο από το PCI SSC. Πώληση από τη LeaderSSL.

Ποιος χρειάζεται εξωτερική σάρωση PCI

Το HackerGuardian βοηθά εμπόρους και παρόχους υπηρεσιών να καλύπτουν τις απαιτήσεις εξωτερικής σάρωσης ευπαθειών που ισχύουν για το περιβάλλον πληρωμών τους. Η ανάθεση της επεξεργασίας πληρωμών σε τρίτους δεν καταργεί αυτόματα την ανάγκη για σαρώσεις ASV. Επιβεβαιώστε το εύρος σάρωσης και τις απαιτήσεις επικύρωσης με την αποδέκτρια τράπεζα ή τον αξιολογητή σας. Μια επιτυχής σάρωση ASV καλύπτει το εξωτερικό εύρος που αξιολογήθηκε· η πλήρης συμμόρφωση με το PCI DSS απαιτεί επίσης την τήρηση των λοιπών ισχυουσών απαιτήσεων.

PCI SSC FAQ 1604

Εξωτερική σάρωση από Approved Scanning Vendor εγκεκριμένο από το PCI SSC

Σαρώσεις κατ' απαίτηση και προγραμματισμένες

Ευπάθειες που εντοπίστηκαν και οδηγίες αποκατάστασης

Πακέτα με 5 ή 20 περιλαμβανόμενες δημόσιες διευθύνσεις IP

Η LeaderTelecom είναι Interested Party του CA/Browser Forum.

Σύγκριση προγραμμάτων σάρωσης PCI

Standard

HackerGuardian PCI Scan Control Center

Για εύρος έως 5 περιλαμβανόμενες δημόσιες διευθύνσεις IP

€79.35 / έτος

€98.39 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
  • 5 περιλαμβανόμενες δημόσιες διευθύνσεις IP
  • Απεριόριστες σαρώσεις και επανασαρώσεις
  • Αναφορές ASV μετά τον απαιτούμενο έλεγχο
  • Ευπάθειες που εντοπίστηκαν και οδηγίες αποκατάστασης

Σύνολο για 1 έτος €79.35 χωρίς ΦΠΑ €98.39 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ

Επιλογή Standard

Enterprise

HackerGuardian PCI Scan Control Center Enterprise

Για μεγαλύτερο εύρος, έως 20 περιλαμβανόμενες δημόσιες διευθύνσεις IP

€241.50 / έτος

€299.46 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
  • 20 περιλαμβανόμενες δημόσιες διευθύνσεις IP
  • Απεριόριστες σαρώσεις και επανασαρώσεις
  • Αναφορές ASV μετά τον απαιτούμενο έλεγχο
  • Ευπάθειες που εντοπίστηκαν και οδηγίες αποκατάστασης

Σύνολο για 1 έτος €241.50 χωρίς ΦΠΑ €299.46 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ

Επιλογή Enterprise

HackerProof

HackerProof Trust Mark incl. Daily Vulnerability Scanning

Για ιστότοπους που θέλουν ορατό σήμα εμπιστοσύνης μαζί με καθημερινή σάρωση ευπαθειών

€546.25 / έτος

€677.35 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
  • 20 διευθύνσεις IP
  • απεριόριστες σαρώσεις PCI ανά τρίμηνο
  • Καθημερινές σαρώσεις ευπάθειας τοποθεσίας web
  • Σήμα αξιοπιστίας HackerProof
  • Περιλαμβάνεται αναφορά σάρωσης ASV

Σύνολο για 1 έτος €546.25 χωρίς ΦΠΑ €677.35 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ

Αγοράστε τώρα

Υποστήριξη για τη σάρωση PCI

Η LeaderSSL διαχειρίζεται την παραγγελία, την τιμολόγηση, τις επιπλέον διευθύνσεις IP και τις ανανεώσεις. Η Sectigo, ως Approved Scanning Vendor, εκτελεί τις σαρώσεις και τον απαιτούμενο έλεγχο των αναφορών. Ο διαχειριστής ή ο πάροχος υπηρεσιών σας υλοποιεί τις απαραίτητες διορθώσεις.

  • Email info@leaderssl.com
  • Τηλέφωνο +31207640722
  • Ωράριο Δευτέρα — Παρασκευή: 9:00 - 18:00 Ώρα Κεντρικής Ευρώπης
  • Γλώσσα Αγγλικά

Τι περιλαμβάνει κάθε πρόγραμμα

Δυνατότητες Standard Enterprise HackerProof Trust Mark
Περιλαμβανόμενες δημόσιες διευθύνσεις IP 5 20 20
Σαρώσεις PCI ανά τρίμηνο Απεριόριστο Απεριόριστο Απεριόριστο
Περιλαμβάνεται αναφορά σάρωσης ASV Περιλαμβάνεται Περιλαμβάνεται Περιλαμβάνεται
Live Support Περιλαμβάνεται Περιλαμβάνεται Περιλαμβάνεται
Καθημερινές σαρώσεις ευπάθειας τοποθεσίας web Δεν περιλαμβάνεται Δεν περιλαμβάνεται 1 Τομέας
HackerProof Σήμα αξιοπιστίας Δεν περιλαμβάνεται Δεν περιλαμβάνεται 1 Τομέας

Επιλεγμένη διάρκεια: 1 έτος

Επιλογή Standard

Επιλεγμένη διάρκεια: 1 έτος

Επιλογή Enterprise

Επιλεγμένη διάρκεια: 1 έτος

Αγοράστε τώρα

Κάντε κύλιση για να συγκρίνετε τα πακέτα

Τις διορθώσεις τις υλοποιεί ο διαχειριστής ή ο πάροχος υπηρεσιών σας. Η υπηρεσία σάρωσης παρέχει τα ευρήματα και τις οδηγίες αποκατάστασης.

Χρειάζεστε περισσότερες δημόσιες διευθύνσεις IP; Μπορούν να προστεθούν επιπλέον IP σε μια άδεια μετά την αγορά· επικοινωνήστε μαζί μας.

Μια επιτυχής αναφορά σάρωσης ASV τεκμηριώνει τα αποτελέσματα της εξωτερικής σάρωσης για το αξιολογούμενο εύρος. Η πλήρης συμμόρφωση με το PCI DSS απαιτεί επιπλέον την κάλυψη των υπόλοιπων εφαρμοστέων απαιτήσεων και τη συμπλήρωση των σχετικών εγγράφων επικύρωσης.

Πώς λειτουργεί το HackerGuardian

Πέντε βήματα από την αγορά έως τα έγγραφα που ζητά η τράπεζα αποδοχής σας.

  1. Ενεργοποιήστε τον λογαριασμό σας

    Ακολουθήστε τις οδηγίες ενεργοποίησης που θα λάβετε μετά την αγορά.

  2. Προσθέστε τους στόχους σάρωσης

    Ρυθμίστε τις δημόσιες διευθύνσεις IP και τους σχετικούς τομείς εντός του εξουσιοδοτημένου εύρους σας.

  3. Εκτελέστε σάρωση

    Ξεκινήστε μια σάρωση ή προγραμματίστε την για κατάλληλη ώρα.

  4. Διορθώστε τα ευρήματα και επαναλάβετε τη σάρωση

    Μελετήστε τις οδηγίες, οργανώστε τις διορθώσεις και υποβάλετε πιθανά ψευδώς θετικά μέσω της προβλεπόμενης διαδικασίας.

  5. Λάβετε και υποβάλετε την αναφορά σας

    Ολοκληρώστε την απαιτούμενη διαδικασία βεβαίωσης και παραδώστε τα έγγραφα που προκύπτουν στην τράπεζα αποδοχής σας, όπως απαιτείται.

Συχνές ερωτήσεις για τη σάρωση PCI

ASV — Approved Scanning Vendor, εγκεκριμένος πάροχος σάρωσης. SAQ — Self-Assessment Questionnaire, ερωτηματολόγιο αυτοαξιολόγησης.

Χρειάζομαι σάρωση ASV αν τις πληρωμές τις επεξεργάζεται τρίτος;

Η ανάθεση της επεξεργασίας πληρωμών σε τρίτο δεν καταργεί αυτόματα την απαίτηση σάρωσης. Το PCI SSC αναφέρει ότι το SAQ A περιλαμβάνει απαιτήσεις εξωτερικής σάρωσης ASV για σελίδες ηλεκτρονικού εμπορίου που ανακατευθύνουν τον πελάτη σε τρίτο πάροχο πληρωμών ή ενσωματώνουν το iframe πληρωμών του. Επιβεβαιώστε το εύρος αξιολόγησης και τις υποχρεώσεις αναφοράς με την τράπεζα αποδοχής ή τον αξιολογητή σας.

PCI SSC FAQ 1604

Μια επιτυχής σάρωση σημαίνει πλήρη συμμόρφωση με το PCI DSS;

Μια επιτυχής σάρωση ASV καλύπτει την απαίτηση εξωτερικής σάρωσης για το αξιολογούμενο εύρος. Η πλήρης συμμόρφωση με το PCI DSS εξαρτάται επιπλέον από τις υπόλοιπες εφαρμοστέες απαιτήσεις και τα έγγραφα επικύρωσης.

Μπορεί το HackerGuardian να σαρώσει ιδιωτικές διευθύνσεις IP ή το τοπικό μου δίκτυο;

Η υπηρεσία σαρώνει δημόσια προσβάσιμους στόχους. Οι τυπικές άδειες σάρωσης PCI δεν υποστηρίζουν ιδιωτικές ή εσωτερικές διευθύνσεις IP ούτε σάρωση τοπικού δικτύου.

Τι γίνεται αν η σάρωση αποτύχει;

Μελετήστε τα ευρήματα και τις οδηγίες αποκατάστασης, οργανώστε τις απαραίτητες διορθώσεις και εκτελέστε νέα σάρωση. Πιθανά ψευδώς θετικά μπορούν να υποβληθούν προς εξέταση μέσω της προβλεπόμενης διαδικασίας. Επιτυχές αποτέλεσμα δεν μπορεί να διασφαλιστεί πριν επιλυθούν τα ζητήματα.

Ποιος διορθώνει τις ευπάθειες;

Η σάρωση παρέχει τα ευρήματα και οδηγίες αποκατάστασης. Οι αλλαγές στον ιστότοπο, τον διακομιστή ή το δίκτυό σας γίνονται από τον διαχειριστή ή τον πάροχό σας, εκτός αν έχετε συμφωνήσει χωριστά υπηρεσία αποκατάστασης.

Μπορώ να σαρώσω ιστότοπο πίσω από CDN ή WAF;

Το εύρος της σάρωσης και οι ρυθμίσεις πρόσβασης πρέπει να είναι σωστά. Ακολουθήστε τις τρέχουσες οδηγίες του παρόχου και εμπλέξτε τον διαχειριστή φιλοξενίας ή ασφάλειας αν οι σαρώσεις μπλοκάρονται ή παρεμποδίζονται. Επικοινωνήστε με την υποστήριξη αν χρειάζεστε βοήθεια στη ρύθμιση.

Πόσο γρήγορα μπορώ να λάβω την τελική αναφορά;

Ο χρόνος εξαρτάται από την ενεργοποίηση, την ολοκλήρωση της σάρωσης, τα ευρήματα, τυχόν επαναλαμβανόμενες σαρώσεις και τον απαιτούμενο έλεγχο της αναφοράς. Η ολοκλήρωση μιας σάρωσης δεν σημαίνει πάντα ότι η τελική αναφορά είναι έτοιμη για υποβολή.

Ποια έγγραφα θα λάβω;

Η ροή αναφορών παρέχει τεχνικά ευρήματα, σύνοψη για τη διοίκηση και Attestation of Scan Compliance, εφόσον ολοκληρωθεί η απαιτούμενη διαδικασία. Η τράπεζά σας ενδέχεται να ζητήσει επιπλέον το σχετικό SAQ και άλλα έγγραφα επικύρωσης.

Μπορώ να προσθέσω περισσότερες δημόσιες διευθύνσεις IP;

Ναι. Επιπλέον διευθύνσεις IP μπορούν να προστεθούν στην άδειά σας μετά την αγορά και χρεώνονται ξεχωριστά. Επικοινωνήστε μαζί μας και θα τις ρυθμίσουμε.

Πώς λειτουργεί η ανανέωση;

Η ανανέωση γίνεται ως νέα παραγγελία συνδεδεμένη με την τρέχουσα άδειά σας. Μπορεί να γίνει τις τελευταίες 30 ημέρες πριν από τη λήξη της άδειας και πρέπει να καλύπτει τουλάχιστον τον αριθμό διευθύνσεων IP που περιλαμβάνει σήμερα η άδειά σας.

Μπορώ να λάβω επιστροφή χρημάτων;

Όχι. Οι άδειες σάρωσης PCI πληρώνονται εκ των προτέρων και δεν επιστρέφονται. Αν δεν είστε βέβαιοι ποιο πρόγραμμα ή πόσες διευθύνσεις IP χρειάζεστε, επικοινωνήστε μαζί μας πριν από την παραγγελία και θα σας βοηθήσουμε να επιλέξετε.

Οι πελάτες μας

  • Afterlogic
  • Asociace
  • BKM
  • Clarive
  • Université Caen Normandie
  • RISCO
  • e-dogs
  • e-horses
  • Erudio
  • HTflux
  • HostingPlus.cl
  • iNetsys
  • Kyocera
  • LiquidSonics
  • Paytweak
  • PDS
  • Pleiadi International
  • Supersys IT Services
  • Alto
  • WAPS
  • Comindware
  • Feedwater
  • Atılım Üniversitesi

Επιλογές πληρωμής

  • Visa
  • Mastercard
  • Maestro
  • PayPal
  • SEPA
  • American Express
  • Bank transfer

Όλες οι συναλλαγές διεκπεραιώνονται μέσω πυλών πληρωμών συμβατών με το πρότυπο PCI DSS. Για πελάτες από την ΕΕ διατίθεται επίσης τραπεζικό έμβασμα SEPA.

Ξεκινήστε τη σάρωση PCI

Σύγκριση προγραμμάτων

Οι επιχειρήσεις της ΕΕ εκτός Ολλανδίας με έγκυρο ΑΦΜ ΦΠΑ δεν πληρώνουν ΦΠΑ (αντίστροφη επιβάρυνση), ενώ χωρίς αυτόν πληρώνουν τον ΦΠΑ της χώρας τους· οι επιχειρήσεις στην Ολλανδία πληρώνουν ΦΠΑ 21%· οι αγοραστές στο Ηνωμένο Βασίλειο πληρώνουν βρετανικό ΦΠΑ· οι αγοραστές εκτός ΕΕ και Ηνωμένου Βασιλείου δεν πληρώνουν ΦΠΑ. Η σύνοψη της παραγγελίας δείχνει τον ακριβή ΦΠΑ πριν υποβάλετε την παραγγελία.