Magento esetén a fő kockázat a bankkártyaadatok lehalászása a fizetési folyamatban. Minden óra számít — az ügyfelei és a bejelentési kötelezettségei szempontjából is.
A Magento ára nyilvános és fix: 1 490 € ha a webáruháza nincs kompromittálva, 2 990 € ha már igen.
Az Open Source és az Adobe Commerce támogatása nem azonos. A kiterjesztett támogatás az Adobe Commerce ügyfeleinek van fenntartva; a Magento Open Source számára nem létezik. Egy Open Source áruház tehát jóval hamarabb kikerül a támogatásból, mint azt üzemeltetője gondolná.
Ez a bankkártyaadat-lopás által leginkább célzott platform. A fizetési folyamatba injektált kód gyakran feltételes: csak a fizetési oldalon, valós kosárnál aktiválódik, és láthatatlan marad a felületi vizsgálat számára.
A tárhelyszolgáltatók kizárják a Magentót a tisztítási szolgáltatásukból. A nagy menedzselt szolgáltatók kifejezetten a WordPressre és a WooCommerce-re korlátozzák a kártevő-eltávolítást, a Magento-kereskedőket harmadik félhez irányítják.
A technikai hatókör szélesebb. Mag, modulok és sablon, de üzenetsorok, ütemezett feladatok, API-integrációs tokenek, adminisztrátori fiókok, valamint a rendeléseket és ügyféladatokat hordozó adatbázis is.
Valós kompromittálódás vagy téves riasztás? Érintett kör, kitett adatok, jogi kötelezettségek. Online aláírt megbízás, biztonságos hozzáférések.
A fizetési folyamat és a külső szkriptek elemzése, a rendszermag és a modulok integritása, naplók, adatbázis, adminisztrátori fiókok és API-tokenek.
A lehalászó kód eltávolítása, a hozzáférések és tokenek cseréje, szigorú tartalombiztonsági szabályzat, az adminisztrációs felület megerősítése, szükség esetén a hatósági bejelentések támogatása.
Integritásfigyelő szondák és automatizált őrzés 30 napon át, valós, végponttól végpontig teszteléssel igazolt riasztási csatornával.
Nyilvános árak, aláírt hatókör és írásban rögzített gondossági kötelezettség.
Mérnöki első válasz 5 órán belül, hétfőtől péntekig 8 és 20 óra között. A „válasz” mérnökkel folytatott beszélgetést jelent, nem automatikus visszaigazolást.
Ne, mielőtt beszélne velünk. A leállítás megsemmisíti az illékony bizonyítékokat, és nem szünteti meg a támadó tartós hozzáférését. Ellenőrzött karbantartási módba helyezzük az oldalt.
A diagnosztikai jelentés az Öné, és mást nem számlázunk. Kérésre a befizetett összeg beszámítható egy megelőző megerősítésbe.
Nem — és óvakodjon attól, aki ezt ígéri. Szerződésben rögzített gondossági kötelezettség köt minket: szakmai szabályok, meghatározott hatókör és 30 nap felügyelet annak igazolására, hogy a felszámolás tartós.
Igen, opcióként: összeállítjuk a helyreállítási bizonyítékokat az elvárt formátumban, benyújtjuk a felülvizsgálati kérelmet, és a megjelölés visszavonásáig kísérjük az ügyet — ugyanez az eljárás a biztosítási kárigényeknél is.
Mérnök válaszol 4–5 órán belül — a folyamatos védelem előfizetőinek 4 órán belül.
✉ [email protected] · [email protected]
Távoli beavatkozás Európa egészében — HU / EN / FR / ES / IT / PT / PL / CS