Blindagem de Site
Será que apenas o certificado SSL deixa seu website seguro?
Apenas o cadeado na barra de pesquisa não é o suficiente!
O cadeado na barra de pesquisa significa que os dados enviados entre navegador e servidor estão criptografados, mas seu ambiente pode apresentar outras vulnerabilidades.
Proteja seu Ambiente
Uma análise de vulnerabilidades consegue avaliar o real cenário e através dos relatórios sua equipe poderá fazer as tratativas e manter o seu ambiente mais seguro.
A blindagem de site consiste em testes contínuos, receba relatórios mensais e mantenha seu ambiente seguro!
Sua Empresa pode estar sofrendo ataques nesse momento!
Sua Empresa pode estar sofrendo ataques nesse momento!
- Ataque DDOS
- Clickjacking
- Malware
- CSRF (Cross-site request forgery)
- Blind SQL Injection
- Transversal attack
- Brute force attacking
- Buffer Overflow
- Phishing
- Ransoware
- Trojan
- Port Scanning e Banner Grabbing
- Time SQL Injection
- Privilege Escalation
- XSS (Cross-site Scripting)
- Server exploit attempt
Para garantir a segurança de seu ambiente, realize testes contínuos, Através da Blindagem de site.
Conheça Nossos Planos
* O Plano de Blindagem de Site tem fidelidade de contrato mínima de 12 meses, com exceção do Teste Avulso.
Básico
R$ 170
Por Mês
- Scanner de Web
- Relatório Detalhado
- Selo de Proteção
- Consultoria Especializada
Intermediário
R$ 260
Por Mês
- Plano Básico
- Certificado SSL (1 ano)
- Scanner SSL
- Scanner de Servidor
Venda mais com o selo de proteção
Aumente a segurança e credibilidade do seu site, através de testes contínuos e com o selo de segurança seus clientes se sentem confortáveis para realizar compras!
Blindagem de site tem como objetivo apontar as vulnerabilidades do seu site, as chances de ser invadido são muito menores, porque as medidas de segurança identificam possíveis falhas, dificultando a entrada de pessoas mal-intencionadas.
Como mitigamos os riscos no seu ambiente?
Teste de vulnerabilidades: Realizamos um teste de vulnerabilidade na sua aplicação web e encaminhamos um relatório em formato PCI-DSS e OWASP TOP TEN que identifica possíveis brechas e vulnerabilidades para sua correção.
Pentest – Teste de Intrusão: Teste de intrusão aplicado manualmente para verificar se a vulnerabilidade é um falso positivo e quais pontos da aplicação devem ser corrigidos.
Relatório de Correções: Disponibilizamos o relatório para demonstrar e promover a correção de cada vulnerabilidade encontrada.
Levantamento de Documentação: Para cada segmento é necessário um conjunto de documentos específicos para o compliance de segurança, orientamos com as melhores práticas de segurança.
Selo de Proteção: Após tratativa do ambiente será disponibilizado em seu web site o nosso selo de proteção com link de varredura, passando segurança e credibilidade ao usuário final.
A Site Defender oferece soluções que trazem a segurança para seu site
Scanner de Aplicações Web
O Scanner de Vulnerabilidades verifica automaticamente o seu site e todas suas aplicações web. Após cadastrar seu site em nosso sistema, o nosso mecanismo irá realizar testes automatizados para procurar brechas de segurança em seu site como SQL Injection, Cross Site Scripting e outras vulnerabilidades exploráveis que possa permitir que um cibercriminoso roube dados sigilosos.
Scanner de Rede
Testes de vulnerabilidade de rede/servidor realizados durante uma verificação, incluindo a avaliação de testes de dispositivos detectados como roteadores, firewalls, switches e balanceadores de carga de segurança; testes de senhas fracas em protocolos comuns, como FTP, IMAP, servidores de banco de dados, POP3, Socks, SSH e Telnet.
Relatório Detalhado
Cada relatório contém informações sobre a vulnerabilidade, no final de cada Scanner de vulnerabilidades, o nosso sistema gera automaticamente um relatório com informações, tais como: nome da variável afetada, resposta HTTP do servidor, nível de ameaça e detalhes sobre como realizar as devidas correções.
Selo Site Defender
O selo Site Defender atesta aos clientes e usuários que o site identifica e corrige as vulnerabilidades, tornando a experiência de compra mais segura para seus clientes. Após uma gama de testes intrusivos realizados pelo nosso sistema automatizado, o site sendo aprovado garante o direito de exibir o nosso selo informando que passou por auditoria.
Consultoria Especializada
O conjunto de soluções de blindagem identifica e aponta as correções para as tratativas em aplicações web que tenha vulnerabilidades de: SQL Injection, XSS, Blind SQL, entre outras.
Certificado SSL
O Certificado SSL (Secure Sockets Layer) é um protocolo que garante que os usuários que visitam seu site navegue em um ambiente seguro. Esta segurança pode ser notada pelo usuário através do cadeado exibido em todos os navegadores. A comunicação entre o site e servidor fica protegida com uma criptografia, impedindo que os dados sejam interceptados. Assim, dados como login, formulários, e-mails e transações com cartão de crédito são transmitidos de forma segura.
Certificado SSL EV
EV SSL (Extended Validation SSL) garante um novo nível de confiança para os visitantes do seu site. O EV SSL é o certificado de maior confiança que existe no mercado e vem com um indicador visual único: quando o https for acessado a barra de endereço do navegador fica verde, dando mais segurança aos visitantes do seu site. O certificado EV SSL ajuda seu site a ganhar uma vantagem competitiva aumentando a confiança na relação com seus consumidores que será traduzida em taxas melhores de conversão de vendas e aumento de faturamento.
Pen Test
Método que avalia a segurança de uma aplicação web ou de rede. Teste manual realizado por um Pentester, utilizando várias ferramentas de intrusão baseados em pesamentos hacker, porém, de forma profissional e ética. Além de escanear as vulnerabilidades da empresa também as explora, identificando informações que podem ser vazadas por um determinado tipo de falha. Apresentamos um relatório detalhado com as possíveis vulnerabilidades e brechas em seu ambiente para ser corrigida.
Boas práticas para prevenir ataques
- Análise de e-mail
- Backup
- Anti-Vírus
- Criptografia
- Armazenamento de informação na rede
- Políticas de segurança de dados
- Treinamento
- Contrato de confidencialidade
- Gestão de risco
- Aquisição de serviços de proteção de dados
