Ofte stilte spørsmål

Du kan justere eller avslutte abonnementet ditt fra Billing-området i plattformen. Det er ingen avbestillingsgebyrer, og beskyttelsen fortsetter ut den nåværende faktureringsperioden. Når du oppgraderer, blir høyere grenser for nettsteder, pakker og teammedlemmer tilgjengelige umiddelbart.

Ja. Vi tilbyr spesialpriser for ideelle organisasjoner, utdanning og idrettsorganisasjoner. Bruk Kontakt -siden og velg rabattalternativet i emnefeltet, så følger teamet vårt opp med tilpassede alternativer.

Grawlr støtter vanlige nettbaserte betalingsmetoder (som kreditt- og debetkort) gjennom Stripe, en sikker betalingsleverandør. For større utrullinger i større virksomheter er også fakturering og tilpassede vilkår tilgjengelig. Du finner deres bruksvilkår og personvernerklæring her.

Ja. Plan for større virksomheterer kan faktureres via faktura med tilpassede kommersielle vilkår. Standard selvbetjente nivåer er optimalisert for kortbetaling på nett, mens tilpassede avtaler kan inkludere fakturabasert betaling og innkjøpsvennlige vilkår.

I Større virksomheter er verdier som opptil 999 brukere eller opptil 999 nettsteder teoretiske høye grenser brukt i produktets standardinnstillinger. De representerer svært høy kapasitet for normal bruk, ikke en hard grense for hva vi kan støtte i en tilpasset avtale.

Tilbudet for større virksomheter er i utgangspunktet tilbudsbasert (du vil se «Fra ... / måned» på prissiden). Vanligvis er faktureringsperioden 1 år. Stripe-fakturering kan likevel settes opp ved behov, men mange kunder i større virksomheter bruker i stedet forhandlet fakturering og tilpassede kontraktsvilkår.

Start med hvor mange nettsteder du beskytter, om du trenger et team, hvor ofte du vil skanne, og om du vurderer leverandører. Vår hvilken-plan-veiviser gjør disse svarene om til en anbefalt plan. Du kan også sammenligne grenser på prissiden og endre plan senere under Billing.

Vårt tilbud for større virksomheter er designet for større organisasjoner, byråer og plattformer som trenger dypere dekning og mer kontroll. I tillegg til alt i standardplanene kan kunder i større virksomheter få:

• Tilpassede endepunktpakker skreddersydd til infrastrukturen og risikoprofilen din
• Avansert teamadministrasjon og rollebasert tilgangskontroll
• Ubegrenset eller høyvolums administrasjon av flere nettsteder fra ett sentralt dashbord
• Tilpasset loggparsing fra brannmurer, WAF-er og applikasjonsservere
• Integrasjon mot SIEM-, saksbehandling- og rapportsystemer
• 24/7 prioritert støtte, oppstart og løpende sikkerhetsrådgivning

For detaljer, priser og omfang, kontakt teamet for større virksomheter vårt via Større virksomheter -siden eller Kontakt -skjemaet.

Som en del av tilbudet for større virksomheter vårt kan Grawlr utføre AI-assistert penetrasjonstesting av API-ene dine. Vi bruker OpenAPI-spesifikasjonene dine (eller tilsvarende), identifiserer endepunkter, parametere og flyter, og genererer deretter intelligente angrepsscenarioer som kjeder flere forespørsler sammen.

AI-en tilpasser seg hvordan API-et ditt svarer, og utforsker autentisering, forespørselsbegrensning, inputvalidering og grenseområder i forretningslogikken. Funn rapporteres tilbake i rapportene for større virksomheter dine med tydelige spor, slik at ingeniørene dine kan reprodusere og utbedre problemene.

Grawlr gjenskaper virkelige angrepsmønstre mot nettstedene og API-ene dine ved hjelp av pakker som fokuserer på plattformer (som WordPress eller Laravel), angrepstyper (SQL injection, XSS, path traversal osv.), bransjer og månedlig oppdaterte trusler. I stedet for å gjette hva som kan gå galt, emulerer vi hvordan angripere faktisk skanner og utnytter nettsteder i dag.

Wordfence er en WordPress-plugin som kjører inne på ett enkelt nettsted og fungerer som en webapplikasjonsbrannmur og skanner for skadelig programvare. Den er svært god til å beskytte én WordPress-installasjon innenfra det miljøet, men gir deg ikke et sikkerhetstestingsperspektiv på tvers av nettsteder og teknologier.

Grawlr jobber utenfra og inn ved å gjenskape reelle angrepstrafikkmønstre på tvers av alle nettstedene og API-ene dine – uavhengig av om de kjører WordPress, Laravel, tilpassede backender eller en kombinasjon. Du får sentraliserte dashbord, administrasjon av flere nettsteder, endepunktpakker, revisjonslogger og rapportering som dekker hele porteføljen din, ikke bare ett CMS.

Mange team bruker Grawlr sammen med verktøy som Wordfence. Plugins reduserer daglig støy på nivået til ett enkelt nettsted, mens Grawlr validerer helhetsbildet og avdekker problemer som feilkonfigurasjoner eller hull i plugins kan la stå åpne.

Grawlr er ennå ikke en full erstatning for manuell penetrasjonstesting eller en webapplikasjonsbrannmur (WAF). I stedet fyller det gapet mellom enkeltstående manuelle vurderinger og daglig beskyttelse ved å kjøre kontinuerlige, atferdsdrevne tester basert på reell angrepstrafikk. Vi tilbyr imidlertid allerede API-penetrasjonstesting som en del av tilbudet for større virksomheter vårt.

Du får langt bedre dekning enn ad hoc-skanninger alene, og kan fortsatt dra nytte av WAF-regler og periodiske manuelle penetrasjonstester der regelverk eller policy krever det.

Ja. Grawlr retter seg kun mot offentlig eksponerte endepunkter og ber ikke om eller lagrer sensitive data som passord eller betalingskortdetaljer. All kommunikasjon er kryptert, tilgang er rollebasert, og hver handling som utføres på Grawlr-plattformen blir registrert i Audit Logs for sporbarhet og etterlevelseskontroller.

Vår primære database og lagring av kundedata er plassert i Tyskland (EU), noe som betyr at dataene dine nyter godt av GDPR-beskyttelse. Automatiserte sikkerhetsskanninger kjøres fra flere regioner (EU, USA, Storbritannia og Asia-Stillehavsregionen) slik at vi kan teste fra ulike geografiske perspektiver, men skanneresultatene lagres sentralt i vår EU-infrastruktur.

Vi lagrer ikke innholdet på nettstedet ditt permanent på fjerntliggende skannelokasjoner, og alle leverandører er bundet av strenge databehandleravtaler. For detaljer, se Personvernerklæringen sin del om serverlokasjoner og databehandling.

Ja. Grawlr er utviklet for byråer, produktselskaper og organisasjoner med mer enn ett nettsted. I Websites-seksjonen kan du legge til og verifisere mange domener, og i Team kan du invitere kolleger med roller som Owner, Admin, Member eller Viewer. Audit Logs registrerer alle viktige endringer, slik at du alltid vet hvem som gjorde hva.

Endepunktpakker er forhåndskonfigurerte sett med tester som samler angrepsmønstre for et bestemt formål – for eksempel en månedlig referanseverdi, en spesifikk plattform (som WordPress) eller en sårbarhetsklasse (som injeksjoner eller autentiseringsangrep). Abonnementsnivået ditt definerer hvor mange pakker du kan velge og hvor ofte du kan endre dem per måned.

Dette holder konfigurasjonen enkel: i stedet for å bygge og vedlikeholde komplekse regelsett manuelt, velger du pakker som matcher teknologistakken og risikoprofilen din, og Grawlr holder dem oppdatert etter hvert som nye virkelige angrep dukker opp.

Gjeldende plangrenser er: Single: 1, Professional: 3, Agency: 10 og Større virksomheter: opptil alle integrasjoner (kan utvides ved behov).

Grawlr støtter for øyeblikket Slack, Discord, Mattermost, Rocket.Chat, PagerDuty, Opsgenie, Datadog, Zendesk, Freshdesk og n8n.

Disse dekker brukstilfeller innen chat, varsling, overvåking, saksbehandling og arbeidsflytautomatisering.

On-demand-skanninger er manuelle skanninger utenfor den planlagte frekvensen din. Nåværende månedlige grenser er: Single: 0, Professional: 3, Agency: 10 og Større virksomheter: tilpasset.

Pakkeendringer er begrenset for å holde testingen konsistent. Som standard kan hver konto gjøre opptil 10 pakkeendringer per måned, og telleren nullstilles ved starten av hver måned.

Mislykkede skanninger viser tydelige feilmeldinger i Scans-visningen slik at du kan se om årsaken er en konfigurasjonsfeil, et nettverksproblem eller noe annet. Når problemet er løst, kan du kjøre skanningen på nytt.

Når sårbarheter blir funnet, vil du se dem i Scan Details og motta varsler, sammen med anbefalinger som utviklings- eller DevOps-teamene dine kan gjennomføre.

Grawlr er designet for å teste offentlige endepunkter på en måte som gjenspeiler hvordan angripere oppfører seg, men med sikkerhetsmekanismer for å unngå åpenbart destruktive handlinger. Når det er sagt, kan enhver form for sikkerhetstesting legge ekstra belastning på skjøre endepunkter eller avdekke svakheter i feilhåndtering.

Vi anbefaler å kjøre de første skanningene utenfor toppbelastning og å overvåke infrastrukturen når du starter opp. Hvis du vet at enkelte endepunkter er spesielt sensitive, kan du justere konfigurasjonen og pakkene dine deretter eller kontakte oss for å diskutere en tryggere utrullingsstrategi.

For trinnvise forklaringer av hvert område i plattformen, se Dokumentasjon -siden. Inne i plattformen kan du se etter de små Help-knappene i seksjoner som Websites, Packages, Scans, Etterlevelse, Integrations, Notifications, Audit Logs og Team – hver åpner et panel tilpasset det du ser på akkurat da.

Hvis noe er uklart, eller du ønsker veiledning for ditt spesifikke oppsett, kan du alltid kontakte oss via Kontakt -siden for ekstra støtte.

Etterlevelse er Grawlrs arbeidsområde for tredjepartsrisiko (TPRM). Du administrerer partnere (leverandører), sender sikkerhetsspørreskjemaer, knytter partnernettsteder for skanning, lagrer etterlevelsedokumenter, følger funn og sammensatt risiko, og genererer sammenlignings- eller trend-PDF-rapporter.

Active-partnere teller mot grensen for overvåkingsplasser og kan motta planlagte skanninger på tilknyttede nettsteder. Prospect-partnere er for vurderinger før kontrakt (spørreskjemaer og dokumenter) og bruker ikke en overvåkingsplass. Oppgrader en Prospect til Active når du er klar til å overvåke dem kontinuerlig.

Nei. Partnernettsteder er begrenset til den partneren – de vises ikke under Mine nettsteder og teller ikke mot grensen for nettstedplasser. Skanning aktiveres via skanneautorisasjon på partnerposten, ikke via eierskapsverifisering av domenet som brukes for dine egne nettsteder.

Fork eller opprett en mal, publiser en versjon, og send den deretter fra en partnerpost som online sikker lenke og/eller blank PDF. Leverandører fyller ut det offentlige skjemaet, kan lagre utkast og legge ved bevis, og sender inn før utløp (standard omtrent 30 dager). Teamet ditt gjennomgår innsendinger (godkjenne, be om endringer eller avvise) og kan laste ned eller e-poste den fullførte PDF-en.

Sammensatt risiko kombinerer flere målte komponenter når data er tilgjengelig: skannepostur, spørreskjemasvar, threat/intel-signaler og aktivakontekst (skanning og spørreskjema veier tyngst, deretter intel og til slutt aktiva). Manglende komponenter behandles som utilstrekkelige, ikke nøytrale. En kritikalitetsmultiplikator skalerer deretter resterende risiko (høyere kritikalitet øker den). Bevis kan også forfalle når spørreskjemaer eller skanninger blir utdaterte. Øyeblikksbilder lagres over tid slik at du kan vise trender og generere partnerrisikotrend-rapporter. Motsetningsflagg vises når spørreskjemapåstander er i konflikt med skanne- eller referanseverdi-bevis (for eksempel WAF-påstander vs. vellykkede angrepsrater, eller HTTPS-påstander vs. ugyldig TLS).

Du kan generere skannesammenligning, spørreskjemasammenligning og kombinerte sikkerhetsnivå-rapporter for flere partnere, pluss partnerrisikotrend for én enkelt partner. Genererte PDF-er lagres for senere nedlasting. Etterlevelserapportering må være aktivert på kontoen din.

Ja. Bruk organisasjonsenheter for datterselskaper, del spørreskjemainstanser eller partnerdokumenter som delte artefakter på tvers av enheter, og opprett skrivebeskyttede TPRM-API-nøkler for eksterne verktøy. Integrasjoner kan også videresende etterlevelsehendelser som risiko endret, spørreskjema sendt inn og dokument som utløper.

En auditor-eksportpakke er en nedlastbar ZIP fra en partnerpost som samler compliance-bevis for gjennomgang: vault-dokumenter, spørreskjema-PDF når tilgjengelig, et funnsammendrag og et SHA-256-integritetsmanifest slik at mottakere kan verifisere innholdet.

Grawlr støtter ESG-rapportering ved å levere relevante bærekraftsdata, inkludert energiforbruk og relaterte operative indikatorer.

Grawlr følger ESG-prinsipper i egen drift. I tillegg planter vi ekstra trær i Estland ved slutten av hvert år for å bidra til å bekjempe CO2-utslipp.