Czy potrzebują Państwo dostępu do mojego serwera i czy jest to bezpieczne?

Aby uzyskać pełny obraz, prosimy o dostęp tylko do odczytu do zaplecza oraz, w miarę możliwości, o dostęp do odczytu plików i logów. Takie połączenie wystarcza, by dokładnie zbadać sklep, wersje modułów, konfigurację, system plików i wzorce dostępu w Państwa logach, bez wprowadzania jakichkolwiek zmian. To właśnie w logach często ujawniają się oznaki aktywnej kompromitacji lub prób sondowania, więc dostęp do odczytu istotnie zwiększa to, co audyt jest w stanie dostrzec.

Jeśli chodzi o bezpieczeństwo, kluczowa kwestia jest prosta: nigdy nie modyfikujemy Państwa sklepu podczas audytu. Cały przegląd ma charakter obserwacyjny. Nic nie jest łatane, usuwane ani rekonfigurowane, gdy patrzymy, co oznacza brak ryzyka, że sam audyt uszkodzi sklep lub zakłóci działanie kupujących.

Praca w zakresie, w którym czują się Państwo komfortowo

Dostęp można dostosować do poziomu Państwa komfortu. Jeśli wolą Państwo nie udostępniać dostępu do plików lub logów, możemy pracować w węższym zakresie, na przykład skanowanie zewnętrzne połączone z prowadzonym przeglądem zaplecza, w którym pozostają Państwo przy sterach, a my wskazujemy, co sprawdzić. Audyt nadal jest wartościowy w tej formie; głębszy dostęp po prostu pozwala dostrzec więcej.

Jeśli wykryjemy aktywną kompromitację

Jeśli przegląd ujawni aktywną kompromitację, informujemy Państwa natychmiast, nie czekamy do końca, by dostarczyć raport. Następnie przedstawiamy bezpieczne kroki ograniczające przede wszystkim, tak aby priorytetem stało się ograniczenie szkód oraz ochrona danych klientów i płatności, zamiast kontynuowania spokojnego przeglądu sklepu, który jest aktywnie wykorzystywany. Opanowane i właściwie uporządkowane postępowanie z incydentem to część powodu, dla którego audyt jest domyślnie tylko do odczytu: chcemy w pełni zrozumieć sytuację, zanim zostanie wprowadzona jakakolwiek zmiana.