Увійти
Створити обліковий запис
Sectigo HackerGuardian PCI ASV Scanning
Раніше Comodo HackerGuardian
Скануйте свої публічні IP-адреси, виявляйте вразливості та готуйте ASV-звіти для вашого банку-еквайра. Тарифи Standard і Enterprise включають необмежені сканування та повторні сканування.
ASV означає Approved Scanning Vendor. Остаточні звіти залежать від успішного сканування та завершення необхідної перевірки.
Standard: €79 / рік без ПДВ · 5 публічних IP-адрес
Сканування виконує Sectigo Ltd, Approved Scanning Vendor, схвалений PCI SSC. Продає LeaderSSL.
Кому потрібне зовнішнє PCI-сканування
HackerGuardian допомагає продавцям і постачальникам послуг виконувати вимоги щодо зовнішнього сканування вразливостей, які застосовуються до їхнього платіжного середовища. Передання обробки платежів третій стороні не скасовує автоматично потреби в ASV-скануванні. Узгодьте обсяг сканування та вимоги до валідації з вашим банком-еквайром або аудитором. Успішне ASV-сканування охоплює оцінений зовнішній обсяг; повна відповідність PCI DSS також вимагає виконання інших застосовних вимог.
Зовнішнє сканування від Approved Scanning Vendor, схваленого PCI SSC
Сканування на вимогу та за розкладом
Виявлені вразливості та рекомендації щодо усунення
Тарифи з 5 або 20 включеними публічними IP-адресами
LeaderTelecom — Interested Party CA/Browser Forum.
Порівняння планів PCI-сканування
Standard
HackerGuardian PCI Scan Control Center
Для обсягу до 5 включених публічних IP-адрес
€79 / рік
- 5 включених публічних IP-адрес
- Необмежені сканування та повторні сканування
- ASV-звіти після необхідної перевірки
- Виявлені вразливості та рекомендації щодо усунення
Разом за 1 рік €79 без ПДВ
Обрати Standard
Enterprise
HackerGuardian PCI Scan Control Center Enterprise
Для більшого обсягу, до 20 включених публічних IP-адрес
€242 / рік
- 20 включених публічних IP-адрес
- Необмежені сканування та повторні сканування
- ASV-звіти після необхідної перевірки
- Виявлені вразливості та рекомендації щодо усунення
Разом за 1 рік €242 без ПДВ
Обрати Enterprise
HackerProof
HackerProof Trust Mark incl. Daily Vulnerability Scanning
Для сайтів, яким потрібен видимий знак довіри разом із щоденним скануванням вразливостей
€546 / рік
- 20 IP-адрес
- необмежена кількість сканувань за квартал
- Щоденний пошук уразливостей на сайтах
- Емблема довіри HackerProof
- Включно зі звітом про сканування ASV
Разом за 1 рік €546 без ПДВ
Купити заразПідтримка для вашого PCI-сканування
LeaderSSL опрацьовує ваше замовлення, рахунки, додаткові IP-адреси та продовження. Sectigo як Approved Scanning Vendor виконує сканування та необхідну перевірку звітів. Необхідні виправлення виконує ваш адміністратор або постачальник послуг.
- Email info@leaderssl.com
- Телефон +31207640722
- Години роботи понеділок — п’ятниця: 9:00 - 18:00 Центральноєвропейський час
- Мова Англійська
Що входить до кожного плану
| Властивості | Standard | Enterprise | HackerProof Trust Mark |
|---|---|---|---|
| Включені публічні IP-адреси | 5 | 20 | 20 |
| Кількість сканувань за квартал | Без обмежень | Без обмежень | Без обмежень |
| Включно зі звітом про сканування ASV | Включено | Включено | Включено |
| Підтримка наживо | Включено | Включено | Включено |
| Щоденний пошук уразливостей на сайтах | Не включено | Не включено | 1 Домен |
| HackerProof Емблема довіри | Не включено | Не включено | 1 Домен |
|
Обраний термін: 1 рік Обрати Standard |
Обраний термін: 1 рік Обрати Enterprise |
Обраний термін: 1 рік Купити зараз |
Прокрутіть, щоб порівняти тарифи
Виправлення виконує ваш адміністратор або постачальник послуг. Сервіс сканування надає результати та рекомендації щодо усунення.
Потрібно більше публічних IP-адрес? Додаткові IP можна додати до ліцензії після покупки; зв’яжіться з нами.
Успішний звіт ASV-сканування фіксує результати зовнішнього сканування в межах перевіреної області. Повна відповідність PCI DSS додатково потребує виконання інших застосовних вимог та оформлення відповідних документів валідації.
Як працює HackerGuardian
П’ять кроків від купівлі до документів, які запитує ваш банк-еквайр.
-
Активуйте акаунт
Дотримуйтесь інструкцій з активації, які ви отримаєте після купівлі.
-
Додайте цілі сканування
Вкажіть публічні IP-адреси та відповідні домени в межах вашої авторизованої області.
-
Запустіть сканування
Запустіть сканування одразу або заплануйте його на зручний час.
-
Усуньте зауваження та проскануйте повторно
Перегляньте рекомендації, організуйте виправлення та надішліть можливі хибні спрацювання через передбачену процедуру.
-
Отримайте та передайте звіт
Пройдіть необхідну процедуру атестації та передайте отримані документи банку-еквайру відповідно до його вимог.
Питання про PCI-сканування
ASV — Approved Scanning Vendor, авторизований постачальник сканування. SAQ — Self-Assessment Questionnaire, лист самооцінки.
Чи потрібне ASV-сканування, якщо платежі обробляє сторонній сервіс?
Передача обробки платежів сторонньому сервісу не скасовує вимогу сканування автоматично. PCI SSC зазначає, що SAQ A містить вимоги зовнішнього ASV-сканування для сторінок інтернет-магазину, які перенаправляють покупця до стороннього платіжного провайдера або вбудовують його платіжний iframe. Уточніть область оцінки та вимоги до звітності у свого банку-еквайра або аудитора.
Чи означає успішне сканування повну відповідність PCI DSS?
Успішне ASV-сканування закриває вимогу зовнішнього сканування для оцінюваної області. Повна відповідність PCI DSS залежить також від інших застосовних вимог і документів валідації.
Чи може HackerGuardian сканувати приватні IP-адреси або локальну мережу?
Сервіс сканує публічно доступні цілі. Стандартні ліцензії PCI-сканування не підтримують приватні та внутрішні IP-адреси, а також сканування локальної мережі.
Що робити, якщо сканування не пройдено?
Перегляньте знайдені проблеми та рекомендації, організуйте потрібні виправлення й запустіть сканування повторно. Можливі хибні спрацювання можна надіслати на розгляд через передбачену процедуру. Успішний результат не може бути гарантований до усунення проблем.
Хто усуває вразливості?
Сканування видає перелік проблем і рекомендації щодо усунення. Зміни на сайті, сервері чи в мережі виконує ваш адміністратор або підрядник, якщо ви окремо не замовили послугу усунення.
Чи можна сканувати сайт за CDN або WAF?
Область сканування та налаштування доступу мають бути коректними. Дотримуйтесь актуальних рекомендацій постачальника та залучіть адміністратора хостингу або безпеки, якщо сканування блокується чи спотворюється. Зверніться до підтримки, якщо потрібна допомога з налаштуванням.
Як швидко можна отримати підсумковий звіт?
Терміни залежать від активації, завершення сканування, знайдених проблем, повторних сканувань і необхідної перевірки звіту. Завершення сканування не завжди означає, що підсумковий звіт готовий до надсилання.
Які документи я отримаю?
Процедура звітності дає технічний звіт про знайдені проблеми, зведення для керівництва та Attestation of Scan Compliance, за умови проходження необхідної перевірки. Банк може додатково вимагати відповідний SAQ та інші документи валідації.
Чи можна додати більше публічних IP-адрес?
Так. Додаткові IP-адреси можна додати до ліцензії після покупки, вони оплачуються окремо. Зв’яжіться з нами, і ми все налаштуємо.
Як відбувається продовження?
Продовження оформлюється як нове замовлення, пов’язане з вашою поточною ліцензією. Його можна оформити протягом останніх 30 днів до закінчення ліцензії, і воно має охоплювати щонайменше стільки IP-адрес, скільки зараз включає ваша ліцензія.
Чи можна повернути кошти?
Ні. Ліцензії на PCI-сканування оплачуються наперед і поверненню не підлягають. Якщо ви не впевнені, який план або скільки IP-адрес вам потрібно, зв’яжіться з нами до оформлення замовлення, і ми допоможемо обрати.
Наші клієнти
Варіанти оплати
Усі транзакції обробляються через платіжні шлюзи, що відповідають стандарту PCI DSS. Для клієнтів з ЄС також доступний банківський переказ SEPA.
