ZEUSAGENCY
Zeus Agency /

SIGURNOST / PRIVATNOST / KONTINUITET

Zaštita poslovanja.
Analiza, popravci i provjera.

Analiziramo web, pristupe, podatke i kontinuitet rada. Dobivate nalaze s dokazima, prioritete i dogovoreni plan popravaka. Promjene i pristupi ostaju pod vašom kontrolom.

Dogovorite prvi korak
ŠTO ŠTITIMO

Četiri temelja.
Jedna jasna odgovornost.

Opseg i pristupe dogovaramo unaprijed. Dobivate nalaze s dokazima i izvedive prioritete.

01 / WEB

Web i aplikacije

Javne postavke, obrasci i dogovoreni dijelovi aplikacije. Aktivne provjere provodimo samo uz izričito odobrenje.

02 / PRISTUPI

Računi i ovlasti

Prijava, višefaktorska zaštita i pristup prema odgovornosti. Svaka ovlast ima svrhu i vlasnika.

03 / PODACI

Privatnost u praksi

Obrasci, vanjski alati i rokovi čuvanja. Tehničke nalaze odvajamo od pravnih zaključaka.

04 / KONTINUITET

Kopije i oporavak

Plan obnove i provjera može li se iz kopije vratiti rad. Sama prisutnost kopije nije dokaz oporavka.

KAKO RADIMO

Dokaz vodi odluku.
Provjera potvrđuje promjenu.

  1. 01

    Dogovor

    Odobreni sustavi, granice provjere i odgovorna osoba.

  2. 02

    Pregled

    Nalazi, dokazi, prioriteti i ograničenja pregleda.

  3. 03

    Odobrenje

    Opseg popravka i cijena prije promjene sustava.

  4. 04

    Popravak

    Izvedba odobrene promjene uz zapis postupka.

  5. 05

    Ponovna provjera

    Potvrda rezultata ili ponovno otvaranje nalaza.

KOPIJE I OPORAVAK

Možete li nastaviti rad?

Dogovaramo što se čuva, tko može pristupiti kopiji i kako izgleda obnova. Rezultat je plan i provjera dogovorenog scenarija oporavka, uz zabilježena ograničenja.

SIGURNOSNI PAKETI

Jasan opseg.
Poznata cijena.

Od prvog uvida do odobrenog popravka. Ugovorene domene, raspored i kontakt za upozorenja potvrđujemo prije početka.

ORIJENTACIJA

Prvi uvid

0 €

Ograničeni samostalni pregled javne stranice i orijentacijski prikaz nalaza.

  • Bez prijave u privatne sustave
  • Bez aktivnog iskorištavanja ranjivosti
  • Stručni pregled i popravci nisu uključeni
Otvorite alat ↗
MJESEČNI PREGLED

Zeus Zaštita

99 € /mj

Mjesečni pregled do tri odobrene domene, usporedba nalaza, prioriteti i izvještaj.

  • Dogovoren opseg i raspored
  • Nalazi s dokazima i ograničenjima
  • Kontakt za obavijesti
Dogovorite zaštitu ↗
PREGLED I PROVEDBA

Zeus Zaštita Plus

249 € /mj

Sve iz Zaštite, do dva sata odobrenih popravaka mjesečno i ponovna provjera izmijenjenih dijelova.

  • Popravak uz prethodno odobrenje
  • Provjera rezultata promjene
  • Veći zahvati po zasebnoj ponudi
Dogovorite plan popravaka ↗
POSEBNI ZAHTJEVI

Sigurnost po mjeri

Po ponudi

Širi opseg, aplikacije, infrastruktura, posebne integracije i zahtjevi poslovanja.

  • Opseg prema vašem sustavu
  • Pristupi i rokovi prema dogovoru
  • Cijena prije početka rada
Opišite potrebu ↗
Uvjeti i granice sigurnosnih paketa

Provjeravamo samo vlastite ili izričito odobrene sustave. Neiskorišteni sati paketa Plus ne prenose se. Kontinuirani nadzor, hitne intervencije, pravno mišljenje i revizija cijele infrastrukture ugovaraju se zasebno.

Paketi nisu jamstvo potpune sigurnosti, certifikat usklađenosti ni pokriće kazni. Calling nije automatski uključen. Postojeći klijenti zadržavaju ugovoreni opseg do dogovorene promjene.

PRIMJER IZVJEŠTAJA

Nalaz koji možete
razumjeti i pratiti.

Svaki nalaz povezuje opažanje, mogući učinak i preporučeni korak. Ozbiljnost i pouzdanost zaključka prikazujemo odvojeno.

Primjer ispod je ilustrativan. Ne prikazuje provjeru vašeg sustava.

Pogledajte javni tehnički zapis ↗
SREDNJI PRIORITETILUSTRATIVNI PRIMJER

Nedostaje zaštita od uokvirivanja

Dokaz
U promatranom HTTP odgovoru nije zabilježena direktiva frame-ancestors.
Učinak
Stranica može biti prikazana u tuđem okviru, ovisno o ostalim zaštitama i pregledniku.
Preporuka
Provjeriti postojeću CSP politiku i u dogovorenom opsegu ograničiti dopuštene okvire.
Pouzdanost
Visoka za opaženi odgovor; ponašanje ostalih ruta nije provjereno.

Otvoren → Pregledan → Odobren → U radu → Provjera → Potvrđen / ponovno otvoren

REFERENCE I ODGOVORNOST

Provjerljivo.
Bez neutemeljenih jamstava.

Stručnost pokazujemo opsegom, dokazima i jasnim granicama. Izvore smjernica navodimo odvojeno od vlastitih rezultata.

Tehnički okvir

OWASP smjernice pomažu strukturirati provjere i preporuke. Navođenje izvora ne predstavlja certifikaciju.

OWASP WSTG ↗

Počnimo od vašeg sustava.

Opišite potrebu
Izgled