האתגר שמאחורי השירות
אתר שאינו מסביר במהירות את הערך, נטען לאט או מקשה על פעולה פוגע באמון עוד לפני שנפתחת שיחה.
Web & Experience MICB Service
אבטחת אתרי אינטרנט
הפחתת סיכונים באמצעות הקשחה, הרשאות, עדכונים, ניטור וגיבוי, בלי לפגוע בשימושיות ובניהול השוטף.
הפתרון שאנחנו מכוונים אליו
אתר ברור, מהיר ונגיש שמחבר בין המותג, התוכן, מסע המשתמש והמערכות העסקיות.
Scope
מה מקבלים בתהליך?
היקף מדויק נקבע לאחר מיפוי. אלה היכולות המרכזיות שניתן לשלב בהתאם למצב, לעדיפות ולרמת הסיכון.
01מיפוי נכסים, מידע ונקודות חשיפה
02הרשאות, MFA ומדיניות גישה
03הקשחת שרת ויישום
04כותרות אבטחה והצפנת HTTPS
05ניטור, לוגים והתראות
06גיבוי ותוכנית תגובה לאירוע
Security by layers
אבטחה שמתחילה במיפוי ונשמרת באמצעות שגרה.
אין רכיב יחיד שהופך אתר למאובטח. הגנה אפקטיבית נבנית משילוב של הרשאות נכונות, עדכונים, תצורת שרת, הצפנה, ניטור, גיבוי ותהליך תגובה. המטרה היא להפחית סיכון באופן מעשי ולשמור על יכולת התאוששות.
מיפוי מידע ומשטח תקיפה
מזהים אילו נתונים האתר אוסף, מי מנהל אותו, לאילו מערכות הוא מחובר ואילו נקודות חשיפה קיימות. המיפוי מאפשר לתעדף טיפול לפי השפעה וסבירות ולא לפי רשימת בדיקות כללית.
זהויות, הרשאות וגישה
מצמצמים משתמשים והרשאות מיותרות, מגדירים אימות רב־שלבי ותהליך מסודר להצטרפות ולעזיבת בעלי גישה. בוחנים גם חשבונות אחסון, דומיין, אנליטיקה ושירותים חיצוניים.
הקשחה ועדכונים
בודקים תצורת HTTPS, כותרות אבטחה, חשיפת קבצים, טיפול בקלט, עדכניות רכיבים והגנות ברמת השרת והיישום. כל שינוי נעשה עם בדיקות תאימות כדי לשמור על פעילות תקינה.
ניטור, גיבוי ותגובה
מגדירים לוגים והתראות משמעותיות, גיבויים מופרדים ובדיקות שחזור. מכינים סדר פעולות ראשוני לאירוע כדי לצמצם זמן תגובה, לשמור ראיות ולהחזיר שירות בצורה מבוקרת.
Built to evolve
לא מבטיחים אפס סיכון. בונים שליטה ויכולת תגובה.
אבטחה היא תהליך מתמשך שתלוי גם בספקים, במשתמשים ובאופן שבו האתר משתנה. לכן ההמלצות מדורגות לפי סיכון ויכולת יישום, מתועדות ונבדקות מחדש לאחר שינויים מהותיים.
- מפת נכסים, מידע והרשאות
- רשימת ממצאים מדורגת לפי סיכון
- הקשחת שרת ויישום לפי הצורך
- מדיניות עדכונים וגישה
- תוכנית גיבוי ובדיקת שחזור
- נוהל תגובה ראשוני לאירוע
Who it’s for
למי השירות מתאים?
השירות מתאים כאשר קיים צורך מעשי, בעל אחריות ברורה ונכונות להתקדם על בסיס מידע ובדיקות.
- אתרים שמקבלים לידים או מידע אישי
- עסקים לאחר אירוע אבטחה
- ארגונים עם מספר משתמשי ניהול
- חברות המחברות את האתר למערכות נוספות
Expected directionפחות עמימות.
פחות עמימות.
יותר שליטה.
אתר ברור, מהיר ונגיש שמחבר בין המותג, התוכן, מסע המשתמש והמערכות העסקיות.
Why MICB
בהירות מקצועית לפני שמרחיבים את ההתחייבות.
המטרה היא לבחור מהלך שמתאים לצורך, למידע ולרמת הסיכון, ולא להעמיס פתרון גדול לפני שנבדקה נקודת ההתחלה.
היקף ותוצרים ברורים
מגדירים מראש אחריות, תוצרים ונקודות בדיקה. הצעד הראשון יכול לכלול מיפוי נכסים, מידע ונקודות חשיפה ולהתרחב רק לפי הממצאים.
חיבור לתוצאה ולא רק לפעולה
אתר ברור, מהיר ונגיש שמחבר בין המותג, התוכן, מסע המשתמש והמערכות העסקיות. ההחלטות מתועדות ונבחנות לאורך התהליך כדי לשמור על מיקוד ועל יכולת שיפור.
Process
איך מתקדמים מכאן?
מתחילים בהיקף שניתן להבין ולבדוק. רק לאחר מכן מרחיבים את העבודה.
- 01
מגדירים
מטרה, קהלים ומדדי הצלחה.
- 02
מתכננים
מבנה, תוכן ומסעות משתמש.
- 03
מעצבים ומפתחים
ממשק, קוד ואינטגרציות.
- 04
משיקים ומשפרים
בדיקות, מדידה ותחזוקה.
FAQ
שאלות חשובות לפני שמתחילים.
תשובות קצרות שנועדו להפחית אי־ודאות. פרטי ההתקשרות והיקף העבודה נקבעים רק לאחר בחינת המקרה.
מה כולל שירות אבטחת אתרי אינטרנט?
היקף העבודה מותאם לאחר מיפוי ויכול לכלול מיפוי נכסים, מידע ונקודות חשיפה, הרשאות, MFA ומדיניות גישה, הקשחת שרת ויישום. התכולה, האחריות והתוצרים מוגדרים לפני תחילת העבודה.
למי מתאים שירות אבטחת אתרי אינטרנט?
השירות עשוי להתאים בין היתר עבור אתרים שמקבלים לידים או מידע אישי, עסקים לאחר אירוע אבטחה, ארגונים עם מספר משתמשי ניהול. ההתאמה הסופית נקבעת לפי המטרה, המצב הקיים ורמת הדחיפות.
איך מתחילים תהליך של אבטחת אתרי אינטרנט?
מתחילים בשיחת מיפוי קצרה, מגדירים את התוצאה הרצויה ואת המידע הקיים, ולאחר מכן מציעים שלב ראשון ברור שניתן לבדוק ולמדוד.
