Færre veje ind
Hærdede servere, stramme security headers og sikker autentificering lukker de almindelige døre, som angribere prøver først.
Sikkerhed bygget ind, ikke klistret på.
De fleste hændelser starter med noget helt almindeligt: et forældet plugin, et svagt login, en manglende header. Vi hærder hjemmesider og applikationer mod de almindelige risici, holder dem opdaterede og sikkerhedskopierede og overvåger dem, så du kan fokusere på forretningen, mens dit site forbliver beskyttet.
Det ændrer sig for din virksomhed
Hurtig genopretning
Testede backups og en klar plan, så et problem betyder en kort afbrydelse, ikke en tabt arbejdsdag.
Overblik
Overvågning og alarmer, der fortæller os om problemer, før dine kunder gør det.
Alt det nødvendige, intet overflødigt
Sikkerhedsaudit
En gennemgang af hosting, konfiguration, afhængigheder og kode i forhold til almindelige risici som OWASP Top 10.
Hærdning
HTTPS med HSTS, en Content Security Policy og de øvrige security headers, konfigureret og testet.
Sikker autentificering
Stærke login-flows, rollebaseret adgang og single sign-on, hvor dit team har brug for det.
Beskyttelse ved kanten
CDN- og web application firewall-regler, der filtrerer skadelig trafik fra, før den når din server.
Opdateringer og backup
Løbende opdateringer af afhængigheder og platform med automatiske, testede backups.
Overvågning
Overvågning af oppetid, fejl og certifikater med alarmer og en månedlig opsummering.
En klar plan, ugentlige fremskridt, ingen overraskelser
Vurdering
En sikkerhedsgennemgang med klare fund prioriteret efter risiko og en udbedringsplan til fast pris.
Rettelser
De mest risikable problemer løses først, og hver ændring dokumenteres.
Verifikation
Headers, adgangsregler og backups testes igen for at bekræfte, at hver rettelse virker.
Beskyttelse
Løbende opdateringer, overvågning og periodiske gennemgange på en månedlig aftale.
Værktøjer og standarder
- HTTPS & HSTS
- Content Security Policy
- WAF
- SSO & RBAC
- OWASP Top 10
- Dependency updates
- Backups
- Uptime monitoring
Ofte stillede spørgsmål
Er det en penetrationstest?
Nej. Vi fokuserer på audits, hærdning og løbende beskyttelse. Hvis du har brug for en formel penetrationstest af compliance-hensyn, forbereder vi dit site til den og retter det, den finder.
Kan I sikre et site, som I ikke selv har bygget?
Ja. Det meste sikkerhedsarbejde starter med et eksisterende site. Vi gennemgår det først og aftaler planen, før vi ændrer noget.
Hvad sker der, hvis noget går galt?
Vi gendanner fra en testet backup, finder og lukker årsagen og sender dig en kort skriftlig rapport.
Gør sikkerhed sitet langsommere?
Nej. De fleste tiltag, som headers, HTTPS og filtrering ved kanten, koster intet i hastighed, og et CDN gør som regel sitet hurtigere.
Lad os tale om dit projekt.
Fortæl os, hvor du står i dag, og hvor du vil hen. Du får et klart svar med de næste skridt inden for to arbejdsdage.
Start et projekt contact@rizonlab.com