Preskoči na glavno vsebino
PCI DSS

Sectigo HackerGuardian PCI ASV Scanning

Prej Comodo HackerGuardian

Skenirajte svoje javne naslove IP, odkrijte ranljivosti in pripravite poročila ASV za svojo banko prejemnico. Paketa Standard in Enterprise vključujeta neomejeno število skeniranj in ponovnih skeniranj.

ASV pomeni Approved Scanning Vendor. Končna poročila so odvisna od uspešnega skeniranja in zaključka zahtevanega pregleda.

Standard: EUR79.35 / leto brez DDV · 5 javnih IP-naslovov EUR96.81 z vključenim 22% DDV-jem (SI) ⓘ

Zunanje skeniranje ranljivosti javnih IP-naslovov Neomejeno skeniranje in ponovna skeniranja Poročanje ASV

Skeniranje izvaja Sectigo Ltd, Approved Scanning Vendor, ki ga je odobril PCI SSC. Prodaja LeaderSSL.

Kdo potrebuje zunanje PCI-skeniranje

HackerGuardian trgovcem in ponudnikom storitev pomaga izpolnjevati zahteve za zunanje skeniranje ranljivosti, ki veljajo za njihovo plačilno okolje. Zunanje izvajanje obdelave plačil ne odpravi samodejno potrebe po skeniranju ASV. Obseg skeniranja in zahteve za validacijo preverite pri svoji banki prejemnici ali ocenjevalcu. Uspešno skeniranje ASV pokriva ocenjeni zunanji obseg; za popolno skladnost s PCI DSS morate izpolniti tudi druge veljavne zahteve.

PCI SSC FAQ 1604

Zunanje skeniranje s strani ponudnika Approved Scanning Vendor, ki ga je odobril PCI SSC

Skeniranja na zahtevo in po urniku

Odkrite ranljivosti in navodila za odpravo

Paketi s 5 ali 20 vključenimi javnimi naslovi IP

LeaderTelecom je Interested Party pri CA/Browser Forum.

Primerjava paketov PCI-skeniranja

Standard

HackerGuardian PCI Scan Control Center

Za obseg do 5 vključenih javnih naslovov IP

EUR79.35 / leto

EUR96.81 z vključenim 22% DDV-jem (SI) ⓘ
  • 5 vključenih javnih naslovov IP
  • Neomejeno skeniranj in ponovnih skeniranj
  • Poročila ASV po zahtevanem pregledu
  • Odkrite ranljivosti in navodila za odpravo

Skupaj za 1 leto EUR79.35 brez DDV EUR96.81 z vključenim 22% DDV-jem (SI) ⓘ

Izberi Standard

Enterprise

HackerGuardian PCI Scan Control Center Enterprise

Za večji obseg, do 20 vključenih javnih naslovov IP

EUR241.50 / leto

EUR294.63 z vključenim 22% DDV-jem (SI) ⓘ
  • 20 vključenih javnih naslovov IP
  • Neomejeno skeniranj in ponovnih skeniranj
  • Poročila ASV po zahtevanem pregledu
  • Odkrite ranljivosti in navodila za odpravo

Skupaj za 1 leto EUR241.50 brez DDV EUR294.63 z vključenim 22% DDV-jem (SI) ⓘ

Izberi Enterprise

HackerProof

HackerProof Trust Mark incl. Daily Vulnerability Scanning

Za spletna mesta, ki želijo viden znak zaupanja poleg dnevnega pregledovanja ranljivosti

EUR546.25 / leto

EUR666.43 z vključenim 22% DDV-jem (SI) ⓘ
  • 20 naslovov IP
  • Neomejeno število preverjanj skladnosti s PCI na èetrtletje
  • Dnevno iskanje ranljivosti na spletnem mestu
  • Znak zaupanja HackerProof
  • Vkljuèeno poroèilo o skladnosti od odobrenega ponudnika

Skupaj za 1 leto EUR546.25 brez DDV EUR666.43 z vključenim 22% DDV-jem (SI) ⓘ

Kupite zdaj

Podpora za vaše skeniranje PCI

LeaderSSL skrbi za vaše naročilo, obračun, dodatne naslove IP in podaljšanja. Sectigo kot Approved Scanning Vendor izvaja skeniranja in zahtevani pregled poročil. Potrebne popravke izvede vaš skrbnik ali ponudnik storitev.

Kaj vključuje posamezen paket

Znaèilnosti Standard Enterprise HackerProof Trust Mark
Vključeni javni naslovi IP 5 20 20
Število pregledov skladnosti s PCI na èetrtletje Neomejeno Neomejeno Neomejeno
Vkljuèeno poroèilo o skladnosti od odobrenega ponudnika Vključeno Vključeno Vključeno
Podpora v živo Vključeno Vključeno Vključeno
Dnevno iskanje ranljivosti na spletnem mestu Ni vključeno Ni vključeno 1 domena
HackerProof Znak zaupanja Ni vključeno Ni vključeno 1 domena

Izbrano obdobje: 1 leto

Izberi Standard

Izbrano obdobje: 1 leto

Izberi Enterprise

Izbrano obdobje: 1 leto

Kupite zdaj

Pomaknite se za primerjavo paketov

Popravke izvede vaš skrbnik ali ponudnik storitev. Storitev skeniranja zagotovi ugotovitve in navodila za odpravo.

Potrebujete več javnih naslovov IP? Dodatne naslove IP lahko licenci dodate po nakupu; obrnite se na nas.

Uspešno opravljeno poročilo o skeniranju ASV dokumentira rezultate zunanjega skeniranja za ocenjevani obseg. Za popolno skladnost s PCI DSS je treba izpolniti tudi druge veljavne zahteve in ustrezne validacijske dokumente.

Kako deluje HackerGuardian

Pet korakov od nakupa do dokumentov, ki jih zahteva vaša banka pridobiteljica.

  1. Aktivirajte račun

    Sledite navodilom za aktivacijo, ki jih prejmete po nakupu.

  2. Dodajte cilje skeniranja

    Nastavite javne IP-naslove in ustrezne domene znotraj svojega pooblaščenega obsega.

  3. Zaženite skeniranje

    Zaženite skeniranje ali ga načrtujte za ustrezen čas.

  4. Odpravite ugotovitve in ponovno skenirajte

    Preglejte napotke, uredite popravke in morebitne lažne zaznave oddajte po predvidenem postopku.

  5. Pridobite in oddajte poročilo

    Opravite zahtevani pregled za atestacijo in pridobljene dokumente predajte svoji banki pridobiteljici skladno z njenimi zahtevami.

Pogosta vprašanja o PCI-skeniranju

ASV — Approved Scanning Vendor, odobreni ponudnik skeniranja. SAQ — Self-Assessment Questionnaire, vprašalnik za samooceno.

Ali potrebujem ASV-skeniranje, če plačila obdeluje tretja oseba?

Oddaja obdelave plačil zunanjemu izvajalcu zahteve po skeniranju ne odpravi samodejno. PCI SSC navaja, da SAQ A vključuje zahteve za zunanje ASV-skeniranje za spletne trgovske strani, ki kupca preusmerijo k zunanjemu ponudniku plačil ali vgradijo njegov plačilni iframe. Obseg ocenjevanja in obveznosti poročanja potrdite pri svoji banki pridobiteljici ali ocenjevalcu.

PCI SSC FAQ 1604

Ali uspešno skeniranje pomeni popolno skladnost s PCI DSS?

Uspešno ASV-skeniranje pokriva zahtevo po zunanjem skeniranju za ocenjevani obseg. Popolna skladnost s PCI DSS je odvisna tudi od drugih veljavnih zahtev in validacijskih dokumentov.

Ali lahko HackerGuardian skenira zasebne IP-naslove ali moje lokalno omrežje?

Ta storitev skenira javno dostopne cilje. Standardne licence za PCI-skeniranje ne podpirajo zasebnih ali notranjih IP-naslovov niti skeniranja lokalnega omrežja.

Kaj se zgodi, če skeniranje ni uspešno?

Preglejte ugotovitve in napotke za odpravo, uredite potrebne popravke in zaženite novo skeniranje. Morebitne lažne zaznave lahko oddate v pregled po predvidenem postopku. Uspešnega rezultata pred odpravo težav ni mogoče zagotoviti.

Kdo odpravi ranljivosti?

Skeniranje poda ugotovitve in napotke za odpravo. Spremembe na spletnem mestu, strežniku ali v omrežju izvede vaš skrbnik ali izvajalec, razen če ste posebej naročili storitev odprave.

Ali lahko skeniram spletno mesto za CDN ali WAF?

Obseg skeniranja in nastavitve dostopa morajo biti pravilni. Upoštevajte veljavna navodila ponudnika in vključite skrbnika gostovanja ali varnosti, če je skeniranje blokirano ali moteno. Če potrebujete pomoč pri nastavitvi, se obrnite na podporo.

Kako hitro lahko dobim končno poročilo?

Čas je odvisen od aktivacije, zaključka skeniranja, ugotovitev, morebitnih ponovnih skeniranj in zahtevanega pregleda poročila. Zaključeno skeniranje ne pomeni vedno, da je končno poročilo pripravljeno za oddajo.

Katere dokumente bom prejel?

Postopek poročanja zagotovi tehnične ugotovitve, povzetek za vodstvo in Attestation of Scan Compliance, ob izpolnitvi zahtevanega postopka. Vaša banka lahko dodatno zahteva ustrezen SAQ in druge validacijske dokumente.

Ali lahko dodam več javnih naslovov IP?

Da. Dodatne naslove IP lahko licenci dodate po nakupu in se zaračunajo ločeno. Obrnite se na nas in jih bomo uredili.

Kako poteka podaljšanje?

Podaljšanje se odda kot novo naročilo, povezano z vašo trenutno licenco. Oddati ga je mogoče v zadnjih 30 dneh pred iztekom licence in mora zajemati vsaj toliko naslovov IP, kot jih licenca trenutno vključuje.

Ali lahko dobim vračilo denarja?

Ne. Licence za skeniranje PCI se plačajo vnaprej in niso vračljive. Če niste prepričani, kateri paket ali koliko naslovov IP potrebujete, nas kontaktirajte pred naročilom in pomagali vam bomo izbrati.

Naše stranke

  • Afterlogic
  • Asociace
  • BKM
  • Clarive
  • Université Caen Normandie
  • RISCO
  • e-dogs
  • e-horses
  • Erudio
  • HTflux
  • HostingPlus.cl
  • iNetsys
  • Kyocera
  • LiquidSonics
  • Paytweak
  • PDS
  • Pleiadi International
  • Supersys IT Services
  • Alto
  • WAPS
  • Comindware
  • Feedwater
  • Atılım Üniversitesi

Možnosti plačila

  • Visa
  • Mastercard
  • Maestro
  • PayPal
  • SEPA
  • American Express
  • Bank transfer

Vse transakcije se obdelujejo prek plačilnih prehodov, skladnih s standardom PCI DSS. Za stranke iz EU je na voljo tudi bančno nakazilo SEPA.

Začnite s PCI-skeniranjem

Primerjaj pakete

Podjetja v EU zunaj Nizozemske z veljavno identifikacijsko številko za DDV ne plačajo DDV-ja (obrnjena davčna obveznost), brez nje pa plačajo DDV svoje države; podjetja na Nizozemskem plačajo 21% DDV-ja; kupci v Združenem kraljestvu plačajo britanski DDV; kupci zunaj EU in Združenega kraljestva ne plačajo DDV-ja. Povzetek naročila pokaže vaš točen DDV, preden oddate naročilo.