Usein kysytyt kysymykset

Voit muuttaa tai peruuttaa tilauksesi alustan Laskutus-alueelta. Peruutusmaksuja ei ole, ja suojaus jatkuu nykyisen laskutuskauden loppuun asti. Kun päivität pakettia, korkeammat rajat verkkosivustoille, paketeille ja tiimin jäsenille tulevat käyttöön heti.

Kyllä. Tarjoamme erikoishinnoittelua voittoa tavoittelemattomille, koulutus- ja urheiluorganisaatioille. Käytä Yhteystiedot -sivua ja valitse aihekentästä alennusvaihtoehto, niin tiimimme palaa sinulle räätälöidyillä vaihtoehdoilla.

Grawlr tukee tavallisia verkkomaksutapoja (kuten luotto- ja pankkikortteja) turvallisen maksupalveluntarjoajan kautta Stripe, Suuremmissa yrityskäyttöönottoissa myös laskutus ja mukautetut ehdot ovat mahdollisia. Maksupalveluntarjoajan käyttöehdot ja tietosuojakäytäntö löytyvät täältä.

Kyllä. Suuryritys-paketit voidaan laskuttaa laskulla mukautetuilla kaupallisilla ehdoilla. Tavalliset itsepalvelutasot on optimoitu verkkokorttimaksuihin, kun taas mukautetut sopimukset voivat sisältää laskutukseen perustuvan veloituksen ja hankintaystävälliset ehdot.

Suuryritysssa arvot, kuten jopa 999 käyttäjää tai jopa 999 verkkosivustoa, ovat teoreettisia korkeita rajoja, joita käytetään tuotteen oletusarvoissa. Ne kuvaavat erittäin suurta kapasiteettia normaaliin käyttöön, eivät ehdotonta ylärajaa sille, mitä voimme tukea mukautetussa sopimuksessa.

Enterprise-paketti hinnoitellaan oletuksena tarjouksen perusteella, ja hinnoittelusivulla näkyy teksti ”Alkaen … / kuukausi”. Laskutuskausi on tavallisesti yksi vuosi. Stripe-laskutus voidaan tarvittaessa ottaa käyttöön, mutta monet suuryritysasiakkaat käyttävät neuvoteltua laskutusta ja mukautettuja sopimusehtoja.

Aloita siitä, kuinka monta sivustoa suojaat, tarvitsetko tiimin, kuinka usein haluat skannauksia ja arvioitko toimittajia. Meidän mikä-paketti-ohjattu muuttaa vastaukset suositelluksi paketiksi. Voit myös vertailla rajoja Hinnoittelu-sivulla ja vaihtaa pakettia myöhemmin Laskutuksessa.

Meidän suuryritysratkaisumme on suunniteltu suuremmille organisaatioille, toimistoille ja alustoille, jotka tarvitsevat laajempaa kattavuutta ja enemmän hallintaa. Vakiopakettien ominaisuuksien lisäksi suuryritysasiakkaat voivat saada:

• Mukautettuja päätepistepaketteja infrastruktuurisi ja riskiprofiilisi mukaan
• Edistynyttä tiimihallintaa ja roolipohjaista käyttöoikeushallintaa
• Rajoittamatonta tai suurivolyymista usean verkkosivuston hallintaa yhdestä keskitetystä kojelaudasta
• Mukautettua lokien jäsentämistä palomuureista, WAF-järjestelmistä ja sovelluspalvelimista
• Integraation SIEM-, tiketöinti- ja raportointijärjestelmiin
• 24/7 priorisoidun tuen, käyttöönoton ja jatkuvat tietoturvakonsultaatiot

Lisätietoja, hinnoittelua ja laajuuden määrittelyä varten ota yhteyttä suuryritystiimiimme Suuryritysratkaisut -sivun tai Yhteystiedot -lomakkeen kautta.

Osana suuryritysratkaisuamme Grawlr voi suorittaa tekoälyavusteista API-penetraatiotestausta rajapinnoillesi. Luemme OpenAPI-määrityksesi tai vastaavat kuvaukset, tunnistamme päätepisteet, parametrit ja työnkulut sekä luomme älykkäitä hyökkäysskenaarioita, joissa useita pyyntöjä ketjutetaan yhteen.

Tekoäly mukautuu API-rajapinnan vastauksiin ja tutkii todennusta, pyyntömäärien rajoituksia, syötteiden validointia ja liiketoimintalogiikan reunatapauksia. Havainnot sisällytetään suuryritysraportteihin selkeine tapahtumaketjuineen, jotta insinöörit voivat toistaa ja korjata ongelmat.

Grawlr toistaa todellisen maailman hyökkäysmalleja verkkosivustojasi ja API-rajapintojasi vastaan paketeilla, jotka keskittyvät alustoihin (kuten WordPress tai Laravel), hyökkäystyyppeihin (SQL-injektio, XSS, polkumanipulaatio jne.), toimialoihin ja kuukausittain päivittyviin uhkiin. Sen sijaan että arvailisimme, mikä voisi mennä pieleen, mallinnamme sitä, miten hyökkääjät oikeasti skannaavat ja hyödyntävät sivustoja tänään.

Wordfence on WordPress-lisäosa, joka toimii yhden sivuston sisällä verkkosovelluspalomuurin ja haittaohjelmaskannerin tavoin. Se suojaa erinomaisesti yhtä WordPress-asennusta kyseisessä ympäristössä, mutta ei tarjoa sivustojen välistä, teknologioiden yli ulottuvaa tietoturvatestauksen näkymää.

Grawlr toimii ulkoa sisäänpäin ja toistaa todellisia hyökkäysliikennemalleja kaikilla verkkosivustoillasi ja API-rajapinnoissasi – riippumatta siitä, käyttävätkö ne WordPressiä, Laravelia, omia taustajärjestelmiä tai niiden yhdistelmää. Saat keskitetyt kojelaudat, usean verkkosivuston hallinnan, päätepistepaketit, auditointilokit ja raportoinnin, jotka kattavat koko portfoliosi, eivät vain yhtä sisällönhallintajärjestelmää.

Monet tiimit käyttävät Grawlria Wordfencen kaltaisten työkalujen rinnalla. Lisäosat vähentävät päivittäistä melua yksittäisen sivuston tasolla, kun taas Grawlr validoi kokonaiskuvan ja löytää ongelmia, jotka konfigurointivirheet tai lisäosien aukot saattavat jättää avoimiksi.

Grawlr ei vielä täysin korvaa manuaalista penetraatiotestausta tai verkkosovelluspalomuuria (WAF). Sen sijaan se täyttää kertaluonteisten manuaalisten arviointien ja päivittäisen suojauksen välisen aukon suorittamalla jatkuvia, käyttäytymiseen perustuvia testejä todelliseen hyökkäysliikenteeseen pohjautuen. Tarjoamme kuitenkin jo API-penetraatiotestauspalvelua osana suuryritysratkaisuamme.

Saat paljon paremman kattavuuden kuin pelkillä satunnaisilla skannauksilla, ja voit silti hyötyä WAF-säännöistä ja säännöllisistä manuaalisista pentesteistä silloin, kun sääntely tai käytäntö sitä vaatii.

Kyllä. Grawlr kohdistuu vain julkisesti näkyviin päätepisteisiin eikä pyydä tai tallenna arkaluonteisia tietoja, kuten salasanoja tai maksukorttitietoja. Kaikki viestintä on salattua, käyttöoikeudet ovat roolipohjaisia ja jokainen Grawlr-alustalla tehty toiminto tallennetaan auditointilokeihin jäljitettävyyttä ja vaatimustenmukaisuustarkastuksia varten.

Ensisijainen tietokantamme ja asiakastiedotn tallennus sijaitsevat Saksassa (Euroopan unioni), mikä tarkoittaa, että tietojasi suojaavat GDPR:n mukaiset suojat. Automaattiset tietoturvaskannaukset suoritetaan useilta alueilta (EU, Yhdysvallat, Iso-Britannia ja Aasia-Tyynimeri), jotta voimme testata eri maantieteellisistä näkökulmista, mutta skannaustulokset tallennetaan keskitetysti EU-infrastruktuuriimme.

Emme säilytä verkkosivustosi sisältöä etäisissä skannauspaikoissa, ja kaikki palveluntarjoajat ovat sitoutuneet tiukkoihin tietojenkäsittelysopimuksiin. Lisätietoja löytyy Tietosuojakäytäntö -osiosta palvelinsijainneista ja tietojenkäsittelystä.

Kyllä. Grawlr on suunniteltu toimistoille, tuoteyrityksille ja organisaatioille, joilla on enemmän kuin yksi sivusto. Verkkosivustot-osiossa voit lisätä ja vahvistaa monta verkkotunnusia, ja Tiimi-osiossa voit kutsua kollegoita rooleilla, kuten Omistaja, Ylläpitäjä, Jäsen tai Katselija. Auditointilokit kirjaavat jokaisen tärkeän muutoksen, joten tiedät aina, kuka teki mitä.

Päätepistepaketit ovat valmiiksi määritettyjä testikokonaisuuksia, jotka niputtavat hyökkäysmalleja tiettyä tarkoitusta varten – esimerkiksi kuukausittaisen perustason, tietyn alustan (kuten WordPress) tai haavoittuvuusluokan (kuten injektiot tai autentikointihyökkäykset) ympärille. Tilaustasosi määrittää, kuinka monta pakettia voit valita ja kuinka usein voit vaihtaa niitä kuukaudessa.

Tämä pitää konfiguroinnin yksinkertaisena: monimutkaisten sääntökokonaisuuksien käsin rakentamisen ja ylläpidon sijaan valitset teknologiapinoosi ja riskiprofiiliisi sopivat paketit, ja Grawlr pitää ne ajan tasalla uusien todellisen maailman hyökkäysten ilmestyessä.

Nykyiset pakettirajat ovat: Single: 1, Professional: 3, Agency: 10 ja Suuryritys: kaikki integraatiot asti (mukautettavasti laajennettavissa tarvittaessa).

Grawlr tukee tällä hetkellä Slackia, Discordia, Mattermostia, Rocket.Chatia, PagerDutya, Opsgenietä, Datadogia, Zendeskiä, Freshdeskiä ja n8n:ää.

Nämä kattavat chatin, hälytykset, valvonnan, tiketöinnin ja työnkulkuautomaation käyttötapaukset.

Tarpeen mukaan-skannaukset ovat manuaalisia skannauksia, jotka suoritetaan aikataulutetun rytmisi ulkopuolella. Nykyiset kuukausirajat ovat Single: 0, Professional: 3, Agency: 10 ja Suuryritys: mukautettu.

Pakettimuutoksia rajoitetaan, jotta testaus pysyy johdonmukaisena. Oletuksena jokainen tili voi tehdä enintään 10 pakettimuutosta kuukaudessa, ja laskuri nollautuu jokaisen kuukauden alussa.

Epäonnistuneet skannaukset näyttävät selkeät virheilmoitukset Skannaukset-näkymässä, jotta näet, johtuuko ongelma konfiguraatiosta, verkosta vai jostain muusta. Kun ongelma on ratkaistu, voit ajaa skannauksen uudelleen.

Kun haavoittuvuuksia löytyy, näet ne Skannauksen tiedot -näkymässä ja saat ilmoituksia sekä suosituksia, jotka kehitys- tai DevOps-tiimisi voi toteuttaa.

Grawlr on suunniteltu kuormittamaan julkisia päätepisteitäsi tavalla, joka heijastaa hyökkääjien toimintaa, mutta sisältää suojauksia ilmeisten tuhoavien toimien välttämiseksi. Siitä huolimatta kaikenlainen tietoturvatestaus voi lisätä kuormaa hauraille päätepisteille tai paljastaa virheenkäsittelyn heikkouksia.

Suosittelemme suorittamaan ensimmäiset skannaukset ruuhka-aikojen ulkopuolella ja valvomaan infrastruktuuriasi käyttöönoton alussa. Jos tiedät tiettyjen päätepisteiden olevan erityisen herkkiä, voit säätää konfiguraatiota ja paketteja sen mukaisesti tai ottaa meihin yhteyttä turvallisemman käyttöönotto-strategian suunnittelemiseksi.

Katso vaiheittaiset selitykset jokaisesta alustan osa-alueesta Dokumentaatio -sivulta. Alustan sisällä etsi pieniä Ohje-painikkeita osioissa kuten Verkkosivustot, Paketit, Skannaukset, Vaatimustenmukaisuus, Integraatiot, Ilmoitukset, Auditointilokit ja Tiimi – jokainen avaa paneelin, joka on räätälöity siihen näkymään, jossa olet.

Jos jokin on epäselvää tai haluat ohjausta juuri omaan käyttöönottoosi, voit aina ottaa meihin yhteyttä Yhteystiedot -sivun kautta lisätukea varten.

Vaatimustenmukaisuusmoduuli on Grawlrin kolmannen osapuolen riskienhallinnan (TPRM) työtila. Siinä hallitaan kumppaneita eli toimittajia, lähetetään tietoturvakyselyitä, liitetään kumppanien verkkosivustoja skannattaviksi, tallennetaan vaatimustenmukaisuusasiakirjoja, seurataan havaintoja ja kokonaisriskiä sekä luodaan vertailu- ja trendiraportteja PDF-muodossa.

Active-kumppanit lasketaan valvontapaikkarajaan ja voivat saada ajastettuja skannauksia linkitetyillä sivustoilla. Prospect-kumppanit ovat sopimusta edeltävään arviointiin (kyselyt ja dokumentit) eivätkä kuluta valvontapaikkaa. Nosta prospect Active-tilaan, kun olet valmis valvomaan heitä jatkuvasti.

Ei. Kumppanisivustot kuuluvat vain kyseiselle kumppanille – ne eivät näy Omat verkkosivustot -näkymässä eivätkä kuluta verkkosivustopaikkojasi. Skannaus otetaan käyttöön kumppanitietueen skannausvaltuutuksella, ei omien sivustojesi verkkotunnuksen omistajuuden vahvistusvirralla.

Kopioi tai luo malli, julkaise versio ja lähetä se kumppanitietueelta verkkolinkkinä ja/tai tyhjänä PDF:nä. Toimittajat täyttävät julkisen lomakkeen, voivat tallentaa luonnoksia ja liittää todisteita sekä lähettää vastaukset ennen voimassaolon päättymistä (oletus noin 30 päivää). Tiimisi tarkistaa lähetykset (hyväksy, pyydä muutoksia tai hylkää) ja voi ladata tai sähköpostittaa valmiin PDF:n.

Kokonaisriski yhdistää useita mitattuja komponentteja, kun dataa on saatavilla: skannausasema, kyselyvastaukset, threat/intel-signaalit ja resurssikonteksti (skannaus ja kysely painavat eniten, sitten intel ja lopuksi resurssit). Puuttuvia komponentteja käsitellään riittämättöminä, ei neutraaleina. Kriittisyyskertoimen jälkeen jäännösriski skaalataan (korkeampi kriittisyys kasvattaa sitä). Todisteet voivat myös vanhentua, kun kyselyt tai skannaukset jäävät päivittämättä. Tilannekuvat tallennetaan ajan myötä, jotta voit seurata trendejä ja luoda kumppanin riskitrendiraportteja. Ristiriitamerkinnät näkyvät, kun kyselyväitteet ovat ristiriidassa skannaus- tai vertailutason todisteiden kanssa (esimerkiksi WAF-väitteet vs. onnistuneet hyökkäysmäärät tai HTTPS-väite vs. virheellinen TLS).

Voit luoda useille kumppaneille skannausten vertailuraportteja, kyselyvastausten vertailuraportteja ja yhdistettyjä tietoturvatason raportteja sekä yhdelle kumppanille riskikehitysraportin. Luodut PDF-tiedostot tallennetaan myöhempää latausta varten. Vaatimustenmukaisuusraportoinnin on oltava käytössä tililläsi.

Kyllä. Käytä organisaatioyksiköitä tytäryhtiöille, jaa kyselyitä tai kumppaniasiakirjoja yksiköiden välillä jaettuina aineistoina ja luo ulkoisille työkaluille vain luku -oikeudella toimivia TPRM-API-avaimia. Integraatiot voivat välittää myös vaatimustenmukaisuustapahtumia, kuten riskin muutoksia, kyselyiden palautuksia ja asiakirjojen vanhenemisia.

Auditor-vientipaketti on kumppanitietueesta ladattava ZIP, joka kokoaa compliance-todisteet tarkastusta varten: holvidokumentit, kysely-PDF kun saatavilla, havaintojen yhteenveto ja SHA-256-eheysmanifesti, jotta vastaanottajat voivat varmistaa paketin sisällön.

Grawlr tukee ESG-raportointia tarjoamalla olennaisia kestävyysmittareita, mukaan lukien energiankulutuksen ja siihen liittyvät operatiiviset indikaattorit.

Grawlr noudattaa ESG-periaatteita myös omassa toiminnassaan. Lisäksi istutamme joka vuoden lopussa ylimääräisiä puita Viroon CO2-päästöjen torjumiseksi.