Pasos
-
Registro
-
Auditoría: Security Guardian verifica la identidad, datos de contacto, privacidad, protección de datos y la seguridad del Website.
-
Resultado Certificación: Si una empresa viene certifcada por security Guardian, el sello de seguridad vendrá actualizado con la fecha de obtención de la certificación de seguridad y confianza para Websites.
-
Incremente las ventas online y la confianza aplicando el certificado de seguridad y confianza para Websites de Security Guardian.
Proceso
Antes de realizar una auditoría de seguridad web y de vulnerabilidad informática, todo el mundo dice que su sitio Web es seguro, pero nadie lo sabe. Security Guardian proporciona a las empresas una forma fácil de asegurar su portal y notificarlo a sus clientes.
Después de contratar el servicio de Security Guardian, se efectúa un proceso de verificación con el fin de comprobar la información de su empresa. Vamos a verificar la dirección de su empresa, número de identificación fiscal, privacidad y protección de datos, número de teléfono de asistencia técnica y dirección de correo electrónico, los números de teléfono de su oficina principal, de atención al cliente y del gerente que represente su empresa (esta información se mantendrá en privado).
Este proceso de verificación asegurará que su empresa esté claramente identificada y que usted es quien dice ser para proporcionar a sus clientes o visitantes la garantía que el portal Web es lícito, identificado y autenticado.
Se dará acceso inmediato a la consola de administración e instrucciones claras sobre la forma de aplicar la certificación de seguridad para entornos Web de Security Guardian en su página.
El nombre de dominio de su sitio o dirección IP será necesario para comenzar a realizar las pruebas de intrusiones. Se analiza automáticamente el domino o servicio Web a certificarse con periodicidad diaria, semanal o mensual (dependiendo de la versión contratada). Tan pronto como se haya completado el escaneo de vulnerabilidad, usted será capaz de examinar los informes y ver si hay problemas que debe resolver.
Escáner de vulnerabilidades
El escáner de Security Guardian es un programa diseñado para buscar y detectar puntos débiles que afecten el portal auditado, consultándose una base de datos de vulnerabilidades conocidas con más de 30000 vulnerabilidades.
En el caso que no se detecte ninguna vulnerabilidad crítica, mostrará el sello de certificación de portal Web seguro (indicando la exploración efectuada, el logotipo de nuestra compañía y la fecha del escaneo) en su sitio.
El escaneo de vulnerabilidades de Security Guardian, ejecutará una amplia gama de pruebas para comprobar la seguridad de su Web como SQL Injection, Cross Site Scripting(XSS), HTTP Smuggling, HTTP splitting, Buffer Overflow, Format string, HTTP Methods, Server Side Including (SSI), CGIs, Trasversal Path, Directory Listing, etc. Todas estas pruebas son completamente transparentes para su sitio Web analizado y se le proporcionará un informe detallado con el tipo y el número de vulnerabilidades encontradas en su sitio Web.
Resultados de Escaeno de Vulnerabilidades
Security Guardian muestra los resultados del análisis en el área de administración. Allí es posible apreciar dos interfaces principales. La primera muestra el resultado de una exploración específica y de un dominio específico.
La segunda interfaz le permitirá seleccionar cualquiera de sus dominios que se está escaneando periódicamente y el grupo de las vulnerabilidades en función de su carácter crítico.
Éstas serán listadas y aparecerá un informe completo acerca de cualquiera de las vulnerabilidades detectadas.
Cada informe indicará, entre otras informaciones, el tipo de exploración solicitada, la respuesta recibida y una explicación acerca de la vulnerabilidad que se ha detectado, así como indicaciones de cómo resolver estas incidencias y su potencial impacto.
