Benötigen Sie Zugang zu meinem Server, und ist das sicher?

Für ein vollständiges Bild bitten wir um Lesezugriff auf das Back Office und, wo möglich, um Lesezugriff auf Dateien und Logs. Diese Kombination genügt, um den Shop gründlich zu inspizieren, Modulversionen, Konfiguration, das Dateisystem und die Zugriffsmuster in Ihren Logs, , ohne etwas zu verändern. Gerade Logs sind oft der Ort, an dem Anzeichen einer aktiven Kompromittierung oder von Sondierungsangriffen auftauchen, daher verbessert ein Lesezugriff darauf wesentlich, was das Audit sehen kann.

Was die Sicherheit betrifft, ist der entscheidende Punkt einfach: Wir verändern Ihren Shop während eines Audits niemals. Die gesamte Prüfung ist beobachtend. Während wir hinschauen, wird nichts gepatcht, gelöscht oder umkonfiguriert, was bedeutet, dass kein Risiko besteht, dass das Audit selbst Ihren Shop beschädigt oder Käufer stört.

Arbeiten in einem Umfang, mit dem Sie sich wohlfühlen

Der Zugang lässt sich nach Ihrem Komfortniveau gestalten. Wenn Sie keinen Datei- oder Log-Zugriff gewähren möchten, können wir in einem engeren Umfang arbeiten, zum Beispiel ein externer Scan kombiniert mit einer geführten Back-Office-Prüfung, bei der Sie an den Steuerelementen bleiben und wir vorgeben, was zu prüfen ist. Das Audit ist auch so wertvoll; ein tieferer Zugang lässt es nur mehr sehen.

Wenn wir eine aktive Kompromittierung finden

Wenn die Prüfung eine aktive Kompromittierung aufdeckt, sagen wir es Ihnen sofort, wir warten nicht bis zum Ende, um einen Bericht zu liefern. Wir skizzieren dann zunächst sichere Eindämmungsschritte, damit die Priorität darin besteht, den Schaden zu begrenzen und Kunden- und Zahlungsdaten zu schützen, statt eine gemächliche Prüfung eines Shops fortzusetzen, der aktiv ausgenutzt wird. Einen Vorfall ruhig und in der richtigen Reihenfolge zu handhaben, ist ein Grund, warum das Audit standardmäßig nur lesend ist: Wir möchten die Situation vollständig verstehen, bevor irgendeine Änderung vorgenommen wird.