Sectigo HackerGuardian PCI ASV Scanning
Παλαιότερα Comodo HackerGuardian
Σαρώστε τις δημόσιες διευθύνσεις IP σας, εντοπίστε ευπάθειες και ετοιμάστε αναφορές ASV για την αποδέκτρια τράπεζά σας. Τα Standard και Enterprise περιλαμβάνουν απεριόριστες σαρώσεις και επανασαρώσεις.
ASV σημαίνει Approved Scanning Vendor. Οι τελικές αναφορές εξαρτώνται από την επιτυχή σάρωση και την ολοκλήρωση του απαιτούμενου ελέγχου.
Standard: €79.35 / έτος χωρίς ΦΠΑ · 5 δημόσιες διευθύνσεις IP €98.39 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
Σάρωση από τη Sectigo Ltd, Approved Scanning Vendor εγκεκριμένο από το PCI SSC. Πώληση από τη LeaderSSL.
Ποιος χρειάζεται εξωτερική σάρωση PCI
Το HackerGuardian βοηθά εμπόρους και παρόχους υπηρεσιών να καλύπτουν τις απαιτήσεις εξωτερικής σάρωσης ευπαθειών που ισχύουν για το περιβάλλον πληρωμών τους. Η ανάθεση της επεξεργασίας πληρωμών σε τρίτους δεν καταργεί αυτόματα την ανάγκη για σαρώσεις ASV. Επιβεβαιώστε το εύρος σάρωσης και τις απαιτήσεις επικύρωσης με την αποδέκτρια τράπεζα ή τον αξιολογητή σας. Μια επιτυχής σάρωση ASV καλύπτει το εξωτερικό εύρος που αξιολογήθηκε· η πλήρης συμμόρφωση με το PCI DSS απαιτεί επίσης την τήρηση των λοιπών ισχυουσών απαιτήσεων.
Εξωτερική σάρωση από Approved Scanning Vendor εγκεκριμένο από το PCI SSC
Σαρώσεις κατ' απαίτηση και προγραμματισμένες
Ευπάθειες που εντοπίστηκαν και οδηγίες αποκατάστασης
Πακέτα με 5 ή 20 περιλαμβανόμενες δημόσιες διευθύνσεις IP
Η LeaderTelecom είναι Interested Party του CA/Browser Forum.
Σύγκριση προγραμμάτων σάρωσης PCI
Standard
HackerGuardian PCI Scan Control Center
Για εύρος έως 5 περιλαμβανόμενες δημόσιες διευθύνσεις IP
- 5 περιλαμβανόμενες δημόσιες διευθύνσεις IP
- Απεριόριστες σαρώσεις και επανασαρώσεις
- Αναφορές ASV μετά τον απαιτούμενο έλεγχο
- Ευπάθειες που εντοπίστηκαν και οδηγίες αποκατάστασης
Σύνολο για 1 έτος €79.35 χωρίς ΦΠΑ €98.39 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
Επιλογή StandardEnterprise
HackerGuardian PCI Scan Control Center Enterprise
Για μεγαλύτερο εύρος, έως 20 περιλαμβανόμενες δημόσιες διευθύνσεις IP
- 20 περιλαμβανόμενες δημόσιες διευθύνσεις IP
- Απεριόριστες σαρώσεις και επανασαρώσεις
- Αναφορές ASV μετά τον απαιτούμενο έλεγχο
- Ευπάθειες που εντοπίστηκαν και οδηγίες αποκατάστασης
Σύνολο για 1 έτος €241.50 χωρίς ΦΠΑ €299.46 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
Επιλογή EnterpriseHackerProof
HackerProof Trust Mark incl. Daily Vulnerability Scanning
Για ιστότοπους που θέλουν ορατό σήμα εμπιστοσύνης μαζί με καθημερινή σάρωση ευπαθειών
- 20 διευθύνσεις IP
- απεριόριστες σαρώσεις PCI ανά τρίμηνο
- Καθημερινές σαρώσεις ευπάθειας τοποθεσίας web
- Σήμα αξιοπιστίας HackerProof
- Περιλαμβάνεται αναφορά σάρωσης ASV
Σύνολο για 1 έτος €546.25 χωρίς ΦΠΑ €677.35 συμπεριλαμβάνεται ΦΠΑ 24% (GR) ⓘ
Αγοράστε τώραΥποστήριξη για τη σάρωση PCI
Η LeaderSSL διαχειρίζεται την παραγγελία, την τιμολόγηση, τις επιπλέον διευθύνσεις IP και τις ανανεώσεις. Η Sectigo, ως Approved Scanning Vendor, εκτελεί τις σαρώσεις και τον απαιτούμενο έλεγχο των αναφορών. Ο διαχειριστής ή ο πάροχος υπηρεσιών σας υλοποιεί τις απαραίτητες διορθώσεις.
- Email info@leaderssl.com
- Τηλέφωνο +31207640722
- Ωράριο Δευτέρα — Παρασκευή: 9:00 - 18:00 Ώρα Κεντρικής Ευρώπης
- Γλώσσα Αγγλικά
Τι περιλαμβάνει κάθε πρόγραμμα
| Δυνατότητες | Standard | Enterprise | HackerProof Trust Mark |
|---|---|---|---|
| Περιλαμβανόμενες δημόσιες διευθύνσεις IP | 5 | 20 | 20 |
| Σαρώσεις PCI ανά τρίμηνο | Απεριόριστο | Απεριόριστο | Απεριόριστο |
| Περιλαμβάνεται αναφορά σάρωσης ASV | Περιλαμβάνεται | Περιλαμβάνεται | Περιλαμβάνεται |
| Live Support | Περιλαμβάνεται | Περιλαμβάνεται | Περιλαμβάνεται |
| Καθημερινές σαρώσεις ευπάθειας τοποθεσίας web | Δεν περιλαμβάνεται | Δεν περιλαμβάνεται | 1 Τομέας |
| HackerProof Σήμα αξιοπιστίας | Δεν περιλαμβάνεται | Δεν περιλαμβάνεται | 1 Τομέας |
|
Επιλεγμένη διάρκεια: 1 έτος Επιλογή Standard |
Επιλεγμένη διάρκεια: 1 έτος Επιλογή Enterprise |
Επιλεγμένη διάρκεια: 1 έτος Αγοράστε τώρα |
Κάντε κύλιση για να συγκρίνετε τα πακέτα
Τις διορθώσεις τις υλοποιεί ο διαχειριστής ή ο πάροχος υπηρεσιών σας. Η υπηρεσία σάρωσης παρέχει τα ευρήματα και τις οδηγίες αποκατάστασης.
Χρειάζεστε περισσότερες δημόσιες διευθύνσεις IP; Μπορούν να προστεθούν επιπλέον IP σε μια άδεια μετά την αγορά· επικοινωνήστε μαζί μας.
Μια επιτυχής αναφορά σάρωσης ASV τεκμηριώνει τα αποτελέσματα της εξωτερικής σάρωσης για το αξιολογούμενο εύρος. Η πλήρης συμμόρφωση με το PCI DSS απαιτεί επιπλέον την κάλυψη των υπόλοιπων εφαρμοστέων απαιτήσεων και τη συμπλήρωση των σχετικών εγγράφων επικύρωσης.
Πώς λειτουργεί το HackerGuardian
Πέντε βήματα από την αγορά έως τα έγγραφα που ζητά η τράπεζα αποδοχής σας.
-
Ενεργοποιήστε τον λογαριασμό σας
Ακολουθήστε τις οδηγίες ενεργοποίησης που θα λάβετε μετά την αγορά.
-
Προσθέστε τους στόχους σάρωσης
Ρυθμίστε τις δημόσιες διευθύνσεις IP και τους σχετικούς τομείς εντός του εξουσιοδοτημένου εύρους σας.
-
Εκτελέστε σάρωση
Ξεκινήστε μια σάρωση ή προγραμματίστε την για κατάλληλη ώρα.
-
Διορθώστε τα ευρήματα και επαναλάβετε τη σάρωση
Μελετήστε τις οδηγίες, οργανώστε τις διορθώσεις και υποβάλετε πιθανά ψευδώς θετικά μέσω της προβλεπόμενης διαδικασίας.
-
Λάβετε και υποβάλετε την αναφορά σας
Ολοκληρώστε την απαιτούμενη διαδικασία βεβαίωσης και παραδώστε τα έγγραφα που προκύπτουν στην τράπεζα αποδοχής σας, όπως απαιτείται.
Συχνές ερωτήσεις για τη σάρωση PCI
ASV — Approved Scanning Vendor, εγκεκριμένος πάροχος σάρωσης. SAQ — Self-Assessment Questionnaire, ερωτηματολόγιο αυτοαξιολόγησης.
Χρειάζομαι σάρωση ASV αν τις πληρωμές τις επεξεργάζεται τρίτος;
Η ανάθεση της επεξεργασίας πληρωμών σε τρίτο δεν καταργεί αυτόματα την απαίτηση σάρωσης. Το PCI SSC αναφέρει ότι το SAQ A περιλαμβάνει απαιτήσεις εξωτερικής σάρωσης ASV για σελίδες ηλεκτρονικού εμπορίου που ανακατευθύνουν τον πελάτη σε τρίτο πάροχο πληρωμών ή ενσωματώνουν το iframe πληρωμών του. Επιβεβαιώστε το εύρος αξιολόγησης και τις υποχρεώσεις αναφοράς με την τράπεζα αποδοχής ή τον αξιολογητή σας.
Μια επιτυχής σάρωση σημαίνει πλήρη συμμόρφωση με το PCI DSS;
Μια επιτυχής σάρωση ASV καλύπτει την απαίτηση εξωτερικής σάρωσης για το αξιολογούμενο εύρος. Η πλήρης συμμόρφωση με το PCI DSS εξαρτάται επιπλέον από τις υπόλοιπες εφαρμοστέες απαιτήσεις και τα έγγραφα επικύρωσης.
Μπορεί το HackerGuardian να σαρώσει ιδιωτικές διευθύνσεις IP ή το τοπικό μου δίκτυο;
Η υπηρεσία σαρώνει δημόσια προσβάσιμους στόχους. Οι τυπικές άδειες σάρωσης PCI δεν υποστηρίζουν ιδιωτικές ή εσωτερικές διευθύνσεις IP ούτε σάρωση τοπικού δικτύου.
Τι γίνεται αν η σάρωση αποτύχει;
Μελετήστε τα ευρήματα και τις οδηγίες αποκατάστασης, οργανώστε τις απαραίτητες διορθώσεις και εκτελέστε νέα σάρωση. Πιθανά ψευδώς θετικά μπορούν να υποβληθούν προς εξέταση μέσω της προβλεπόμενης διαδικασίας. Επιτυχές αποτέλεσμα δεν μπορεί να διασφαλιστεί πριν επιλυθούν τα ζητήματα.
Ποιος διορθώνει τις ευπάθειες;
Η σάρωση παρέχει τα ευρήματα και οδηγίες αποκατάστασης. Οι αλλαγές στον ιστότοπο, τον διακομιστή ή το δίκτυό σας γίνονται από τον διαχειριστή ή τον πάροχό σας, εκτός αν έχετε συμφωνήσει χωριστά υπηρεσία αποκατάστασης.
Μπορώ να σαρώσω ιστότοπο πίσω από CDN ή WAF;
Το εύρος της σάρωσης και οι ρυθμίσεις πρόσβασης πρέπει να είναι σωστά. Ακολουθήστε τις τρέχουσες οδηγίες του παρόχου και εμπλέξτε τον διαχειριστή φιλοξενίας ή ασφάλειας αν οι σαρώσεις μπλοκάρονται ή παρεμποδίζονται. Επικοινωνήστε με την υποστήριξη αν χρειάζεστε βοήθεια στη ρύθμιση.
Πόσο γρήγορα μπορώ να λάβω την τελική αναφορά;
Ο χρόνος εξαρτάται από την ενεργοποίηση, την ολοκλήρωση της σάρωσης, τα ευρήματα, τυχόν επαναλαμβανόμενες σαρώσεις και τον απαιτούμενο έλεγχο της αναφοράς. Η ολοκλήρωση μιας σάρωσης δεν σημαίνει πάντα ότι η τελική αναφορά είναι έτοιμη για υποβολή.
Ποια έγγραφα θα λάβω;
Η ροή αναφορών παρέχει τεχνικά ευρήματα, σύνοψη για τη διοίκηση και Attestation of Scan Compliance, εφόσον ολοκληρωθεί η απαιτούμενη διαδικασία. Η τράπεζά σας ενδέχεται να ζητήσει επιπλέον το σχετικό SAQ και άλλα έγγραφα επικύρωσης.
Μπορώ να προσθέσω περισσότερες δημόσιες διευθύνσεις IP;
Ναι. Επιπλέον διευθύνσεις IP μπορούν να προστεθούν στην άδειά σας μετά την αγορά και χρεώνονται ξεχωριστά. Επικοινωνήστε μαζί μας και θα τις ρυθμίσουμε.
Πώς λειτουργεί η ανανέωση;
Η ανανέωση γίνεται ως νέα παραγγελία συνδεδεμένη με την τρέχουσα άδειά σας. Μπορεί να γίνει τις τελευταίες 30 ημέρες πριν από τη λήξη της άδειας και πρέπει να καλύπτει τουλάχιστον τον αριθμό διευθύνσεων IP που περιλαμβάνει σήμερα η άδειά σας.
Μπορώ να λάβω επιστροφή χρημάτων;
Όχι. Οι άδειες σάρωσης PCI πληρώνονται εκ των προτέρων και δεν επιστρέφονται. Αν δεν είστε βέβαιοι ποιο πρόγραμμα ή πόσες διευθύνσεις IP χρειάζεστε, επικοινωνήστε μαζί μας πριν από την παραγγελία και θα σας βοηθήσουμε να επιλέξετε.
Οι πελάτες μας
Επιλογές πληρωμής
Όλες οι συναλλαγές διεκπεραιώνονται μέσω πυλών πληρωμών συμβατών με το πρότυπο PCI DSS. Για πελάτες από την ΕΕ διατίθεται επίσης τραπεζικό έμβασμα SEPA.