PCI DSS

Sectigo HackerGuardian PCI ASV Scanning

Преди Comodo HackerGuardian

Сканирайте публичните си IP адреси, откривайте уязвимости и подготвяйте ASV отчети за вашата банка-акцептант. Standard и Enterprise включват неограничени сканирания и повторни сканирания.

ASV означава Approved Scanning Vendor. Окончателните отчети зависят от успешното сканиране и приключването на изискваната проверка.

Сравни плановете Въпроси за плановете?

Standard: €79,35 / г. без ДДС · 5 публични IP адреса €95,22 с ДДС 20% (BG) ⓘ

Външно сканиране за уязвимости на публични IP адреси Неограничени сканирания и повторни сканирания ASV отчети

Сканирането се извършва от Sectigo Ltd, Approved Scanning Vendor, одобрен от PCI SSC. Продава се от LeaderSSL.

Кой се нуждае от външно PCI сканиране

HackerGuardian помага на търговци и доставчици на услуги да изпълняват изискванията за външно сканиране за уязвимости, приложими към тяхната платежна среда. Възлагането на обработката на плащания на трета страна не премахва автоматично нуждата от ASV сканиране. Уточнете обхвата на сканирането и изискванията за валидиране с вашата банка-акцептант или оценител. Успешното ASV сканиране покрива оценявания външен обхват; пълното съответствие с PCI DSS изисква и изпълнение на останалите приложими изисквания.

PCI SSC FAQ 1604

Външно сканиране от Approved Scanning Vendor, одобрен от PCI SSC

Сканирания при поискване и по график

Открити уязвимости и насоки за отстраняване

Планове с 5 или 20 включени публични IP адреса

LeaderTelecom е Interested Party на CA/Browser Forum.

Сравнение на плановете за PCI сканиране

Standard

HackerGuardian PCI Scan Control Center

За обхват до 5 включени публични IP адреса

€79,35 / г.

€95,22 с ДДС 20% (BG) ⓘ

5 включени публични IP адреса
Неограничени сканирания и повторни сканирания
ASV отчети след изискваната проверка
Открити уязвимости и насоки за отстраняване

Общо за 1 г. €79,35 без ДДС €95,22 с ДДС 20% (BG) ⓘ

Изберете Standard

Enterprise

HackerGuardian PCI Scan Control Center Enterprise

За по-голям обхват, до 20 включени публични IP адреса

€241,50 / г.

€289,80 с ДДС 20% (BG) ⓘ

20 включени публични IP адреса
Неограничени сканирания и повторни сканирания
ASV отчети след изискваната проверка
Открити уязвимости и насоки за отстраняване

Общо за 1 г. €241,50 без ДДС €289,80 с ДДС 20% (BG) ⓘ

Изберете Enterprise

HackerProof

HackerProof Trust Mark incl. Daily Vulnerability Scanning

За сайтове, които искат видим знак за доверие заедно с ежедневно сканиране за уязвимости

€546,25 / г.

€655,50 с ДДС 20% (BG) ⓘ

20 IP-адреса
неограничени PCI сканирания всяко тримесечие
Ежедневни сканирания за уязвими данни в уеб сайта
Знак за доверие HackerProof
Включен доклад за ASV сканирания

Общо за 1 г. €546,25 без ДДС €655,50 с ДДС 20% (BG) ⓘ

Купете сега

Поддръжка за вашето PCI сканиране

LeaderSSL обработва поръчката, фактурирането, допълнителните IP адреси и подновяванията. Sectigo, като Approved Scanning Vendor, извършва сканиранията и изискваната проверка на отчетите. Вашият администратор или доставчик на услуги извършва необходимите корекции.

Имейл info@leaderssl.com
Телефон +31207640722
Работно време Понеделник — петък: 9:00 - 18:00 CET време
Език Английски

Какво включва всеки план

Характеристики:	Standard	Enterprise	HackerProof Trust Mark
Включени публични IP адреси	5	20	20
PCI сканирания на всяко тримесечие	Неограничено	Неограничено	Неограничено
Включен доклад за ASV сканирания	Включено	Включено	Включено
Live Support	Включено	Включено	Включено
Ежедневни сканирания за уязвими данни в уеб сайта	Не е включено	Не е включено	1 Домейн
HackerProof Знак за доверие	Не е включено	Не е включено	1 Домейн
	Избран срок: 1 г. Изберете Standard	Избран срок: 1 г. Изберете Enterprise	Избран срок: 1 г. Купете сега

Превъртете, за да сравните плановете

Корекциите се извършват от вашия администратор или доставчик на услуги. Услугата за сканиране предоставя констатациите и насоките за отстраняване.

Нужни са ви повече публични IP адреси? Допълнителни IP адреси могат да се добавят към лиценза след покупката; свържете се с нас.

Успешният доклад от ASV сканиране документира резултатите от външното сканиране за оценявания обхват. Пълното съответствие с PCI DSS изисква допълнително покриване на останалите приложими изисквания и попълване на съответните документи за валидация.

Как работи HackerGuardian

Пет стъпки от покупката до документите, които изисква вашата банка придобиваща.

Активирайте акаунта си

Следвайте инструкциите за активиране, които получавате след покупката.
Добавете целите за сканиране

Настройте публичните IP адреси и съответните домейни в рамките на упълномощения ви обхват.
Стартирайте сканиране

Стартирайте сканиране или го насрочете за подходящ момент.
Отстранете констатациите и сканирайте отново

Прегледайте препоръките, организирайте поправките и подайте евентуални фалшиви положителни резултати по предвидената процедура.
Получете и предайте доклада си

Преминете изисквания преглед за атестация и предайте получените документи на банката придобиваща според изискванията ѝ.

Често задавани въпроси за PCI сканирането

ASV — Approved Scanning Vendor, одобрен доставчик на сканиране. SAQ — Self-Assessment Questionnaire, въпросник за самооценка.

Нужно ли ми е ASV сканиране, ако плащанията се обработват от трета страна?

Възлагането на обработката на плащания на трета страна не отменя автоматично изискването за сканиране. PCI SSC посочва, че SAQ A включва изисквания за външно ASV сканиране за страници на електронен магазин, които пренасочват клиента към външен доставчик на плащания или вграждат неговия платежен iframe. Потвърдете обхвата на оценката и задълженията за отчитане с вашата банка придобиваща или одитор.

PCI SSC FAQ 1604

Означава ли успешно сканиране пълно съответствие с PCI DSS?

Успешното ASV сканиране покрива изискването за външно сканиране за оценявания обхват. Пълното съответствие с PCI DSS зависи и от останалите приложими изисквания и документите за валидация.

Може ли HackerGuardian да сканира частни IP адреси или локалната ми мрежа?

Услугата сканира публично достъпни цели. Стандартните лицензи за PCI сканиране не поддържат частни или вътрешни IP адреси, нито сканиране на локална мрежа.

Какво става, ако сканирането не е успешно?

Прегледайте констатациите и препоръките за отстраняване, организирайте необходимите поправки и стартирайте ново сканиране. Евентуални фалшиви положителни резултати могат да бъдат подадени за преглед по предвидената процедура. Успешен резултат не може да бъде гарантиран преди проблемите да бъдат решени.

Кой отстранява уязвимостите?

Сканирането предоставя констатации и препоръки за отстраняване. Промените по сайта, сървъра или мрежата се извършват от вашия администратор или доставчик, освен ако не сте договорили отделно услуга по отстраняване.

Мога ли да сканирам сайт зад CDN или WAF?

Обхватът на сканирането и настройките за достъп трябва да са правилни. Следвайте актуалните указания на доставчика и включете администратора на хостинга или сигурността, ако сканиранията се блокират или смущават. Свържете се с поддръжката, ако имате нужда от помощ при настройката.

Колко бързо мога да получа окончателния доклад?

Сроковете зависят от активирането, завършването на сканирането, констатациите, евентуални повторни сканирания и изисквания преглед на доклада. Завършено сканиране не винаги означава, че окончателният доклад е готов за подаване.

Какви документи ще получа?

Процесът на отчитане предоставя технически констатации, обобщение за ръководството и Attestation of Scan Compliance, при преминаване на изисквания процес. Вашата банка може допълнително да изиска съответния SAQ и други документи за валидация.

Мога ли да добавя още публични IP адреси?

Да. Допълнителни IP адреси могат да се добавят към лиценза след покупката и се таксуват отделно. Свържете се с нас и ще ги организираме.

Как работи подновяването?

Подновяването се прави като нова поръчка, свързана с текущия ви лиценз. То може да се направи през последните 30 дни преди изтичането на лиценза и трябва да покрива поне броя IP адреси, които лицензът ви включва в момента.

Мога ли да получа възстановяване на сумата?

Не. Лицензите за PCI сканиране се заплащат предварително и сумата за тях не се възстановява. Ако не сте сигурни кой план или колко IP адреса са ви нужни, свържете се с нас преди поръчката и ще ви помогнем да изберете.