990 kr/mnd
Overvåking
Vi sjekker opptil tre domener hver uke og sier fra når noe endrer seg: DNS, sertifikater, e-postoppsett og nye navn på domenet. Ingen binding.
- Pris
- 990 kr/mnd eller 9 900 kr/år eks. mva
- Leveringstid
- Løpende, fra oppstart
I praksis
Hva som sjekkes hver uke, og hva som ikke gjør det
Hver uke kjøres den samme passive sjekken som den gratis skanningen, på opptil tre domener. Den leser bare det som er synlig utenfra: DNS, e-postoppsettet med SPF, DKIM og DMARC, sertifikatet og svarhodene. I tillegg følger den med på de offentlige sertifikatloggene, der et nytt navn på domenet dukker opp når noen lager et sertifikat for det.
Dere får beskjed når noe endrer seg fra én uke til den neste: en DMARC-policy som ble svekket, et sertifikat som snart utløper, et svarhode som forsvant med en ny versjon, et subdomene ingen kjente til. Varselet sier hva som endret seg, når, og hva dere kan gjøre med det. Er det rettet, viser neste ukes sjekk at det er borte.
Sjekken er passiv. Den logger ikke inn, prøver ingen angrep og ser ikke hva som skjer bak innloggingen. Om én kunde kan se en annens data, kan den ikke svare på. Det gjør App-sjekk og pentestene.
Overvåking passer for dere som har fått domenene i orden og vil vite om de holder seg slik. Den følger med mellom testene og erstatter ikke en test. Vil dere ha en pentest i året i tillegg, er det Glippen Løpende som dekker begge deler.
Omfang
Omfanget
Hva som inngår
Til denne prisen, uten tillegg.
- Opptil tre domener
- Den samme passive sjekken som den gratis skanningen, hver uke: DNS, e-postoppsett med SPF, DKIM og DMARC, sertifikat og svarhoder
- Nye navn på domenet i de offentlige sertifikatloggene
Ikke med i denne pakken
Lurer du på om noe er innenfor, spør. Du får svar innen én virkedag.
- Innlogget testing av appen. Det dekkes av App-sjekk og pentestene
- Flere enn tre domener. Da får dere et skriftlig fastpristilbud
Hva du får
- Varsel på e-post når noe endrer seg på domenene
- Dokumentasjon per endring: hva som endret seg, når, og hva dere kan gjøre med det
- Automatisk retest hver uke, så dere ser når det som ble rettet faktisk er borte
Hva vi trenger fra deg
- Domenene som skal overvåkes, og bekreftelse på at dere eier dem
- Leveringstid
- Løpende, fra oppstart
- Pris
- 990 kr/mnd eller 9 900 kr/år eks. mva
Pris
Hva prisen betyr
Prisen er fast, eks. mva. Betaler dere for ett år om gangen, blir det rimeligere enn tolv måneder. Finner vi mer enn ventet, koster det ikke mer.
Hvorfor prisen er fast står på sin egen side, sammen med hele prislisten.
Referanse
Fra en kunde som har hatt test
Glippen har hjulpet Datatax med å avdekke kritiske svakheter under utviklingen. Vi fikk en solid test av blant annet databaselogikk før lansering av Regnskap Next og kan anbefale alle bistand til å se om sikkerheten er optimal. Å se at Glippen fant potensielle svakheter var en vekker. Takk for samarbeid.
Spørsmål
Spørsmål om Overvåking
Svarene er hentet fra det samme som prislisten: hva som inngår, hva som ikke gjør det, og hva vi trenger fra dere.
Er det binding på Overvåking?
Nei. Betaler dere månedlig, kan dere si opp fra måned til måned. Betaler dere for ett år, gjelder det året.
Vil dere ha en pentest i tillegg, og oppfølging av den hele året, er det Glippen Løpende som dekker begge deler. Den koster 3 900 kr/mnd eller 42 900 kr/år eks. mva for én Pentest av app og API i året, med alt som inngår i den.
Hva koster Overvåking?
Prisen er 990 kr/mnd eller 9 900 kr/år eks. mva for opptil tre domener. Betaler dere for ett år om gangen, blir det rimeligere enn tolv måneder.
Det er ingen binding. Prisen står, og det kommer aldri en ny regning underveis.
Hvor lang tid tar Overvåking?
Overvåkingen går løpende fra oppstart, og den første sjekken kjøres når domenene er bekreftet.
Endrer noe seg, får dere varsel på e-post når den ukentlige sjekken ser det, med hva som endret seg og hva dere kan gjøre med det.
Hva trenger dere fra oss for å komme i gang?
Domenene som skal overvåkes, og bekreftelse på at dere eier dem.
Og en signatur på scope-dokumentet. Ingenting testes før det er på plass.
Hva er ikke med i Overvåking?
Innlogget testing av appen. Det dekkes av App-sjekk og pentestene. Flere enn tre domener. Da får dere et skriftlig fastpristilbud.
Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag.
Er retest inkludert?
Ja. Automatisk retest hver uke, så dere ser når det som ble rettet faktisk er borte.
Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også.
Les
Les videre
E-postsikkerhet
SPF, DKIM og DMARC
SPF, DKIM og DMARC forklart i den rekkefølgen de skal settes opp, med kommandoer for å sjekke hva dere har i dag og hva som er trygt å endre.
Svarhoder
Sikkerhetsheadere
Hvilke svarhoder som er verdt å sette, i hvilken rekkefølge, og hvordan dere ruller ut en CSP uten å ta ned deres egen nettside.
Sertifikat og TLS
Sertifikat og TLS
Hvordan dere sjekker sertifikatet utenfra, hva som faktisk går galt med fornying, og hvilke protokollversjoner som bør være av.
DNS og subdomener
Subdomener og kapring
Hvordan dere kartlegger deres egne subdomener, finner DNS-poster som peker på ingenting, og stenger dem før noen andre overtar adressen.
Andre
Nærliggende tjenester
14 900 kr
Microsoft 365-gjennomgang
En gjennomgang av leietakeren deres med lesetilgang: hvem kommer inn, hvordan, og hva de kan nå. Vi endrer ingenting.
490 kr/mnd
E-postsikkerhet
Vi leser DMARC-rapportene for opptil tre domener og viser hvem som sender e-post som dere, hva som består og hva som feiler. Dere får en ukentlig oppsummering og varsel, og en vei fra p=none til p=reject. Ingen binding.
Videre
Klar til å bestille Overvåking?
Vet du hva du trenger, tar bestillingen et par minutter, og du får svar innen én virkedag. Er du usikker, skriv et par ord i skjemaet eller send en e-post. Det er Erik som leser og svarer, og ikke med et møteforslag som første svar.
Eller skriv direkte til post@glippen.no