Сканирование PCI DSS — от 91,90 € в год
Ежеквартальная проверка внешнего периметра для отчётности по картам: сканирование, отчёт и повторный скан после исправлений
Заказать сканирование за 91,90 €
Если сайт принимает платежи картами, банк-эквайер требует квартальное сканирование внешнего периметра и отчёт о нём. HackerGuardian проверяет ваши публичные адреса на известные уязвимости, открытые службы и слабые настройки TLS, а затем выдаёт готовый отчёт в формате PCI DSS. Нашли проблемы — исправляете и запускаете повторный скан, пока отчёт не станет «passing». Цена — от 91,90 € в год: базовый тариф для одного набора адресов, корпоративный — для большего числа узлов и частых проверок. Это про внешнюю проверку и бумагу для эквайера, а не про приведение инфраструктуры в соответствие целиком.
Тарифы HackerGuardian
Два уровня: базовое сканирование и корпоративный набор адресов
| Сертификат | Проверка и выпуск | Что защищает | Страховка | Цена | |
|---|---|---|---|---|---|
| HackerGuardian PCI Scan Control Center Sectigo |
— | Один домен и его www | — |
€91,90
за год | Заказать |
| HackerGuardian PCI Scanning Enterprise Sectigo |
— | Один домен и его www | — |
€256,90
за год | Заказать |
Тарифы отличаются числом проверяемых адресов и количеством сканирований.
Что входит
Три вещи, ради которых это заказывают
Скан уязвимостей
Проверка публичных адресов на известные уязвимости, лишние открытые службы и слабые настройки шифрования.
Отчёт для эквайера
Результат оформляется отчётом в формате PCI DSS — его и отправляют в банк.
Повторные сканы
После исправлений скан запускается заново, пока отчёт не станет «passing».
Как это работает
От заказа до отчёта «passing»
Список адресов
Указываете публичные адреса и домены, которые входят в область проверки.
Сканирование
Сервис проверяет периметр снаружи — без установки чего-либо на ваши серверы.
Разбор находок
В отчёте видно, что именно закрывать: версия ПО, лишняя служба, устаревший шифр.
Повторный скан и отчёт
После исправлений запускаете скан заново и получаете отчёт, который принимает эквайер.
Частые вопросы
Область проверки, сроки и что делать с находками
Всем, кто принимает платежи картами и обязан отчитываться перед банком-эквайером по PCI DSS. Периодичность проверки — раз в квартал.
Нет. Скан закрывает требование о проверке внешнего периметра и даёт отчёт для эквайера, но соответствие стандарту — это ещё процессы, доступы и хранение данных.
Нет, проверка идёт снаружи по вашим публичным адресам.
В отчёте написано, что закрывать. После исправлений запускается повторный скан — он входит в тариф.
Зависит от тарифа: базовый рассчитан на небольшой набор адресов, корпоративный — на большее число узлов.
Минимум раз в квартал по требованию стандарта, плюс после заметных изменений инфраструктуры.
По серверам, которые у нас, — да: подскажем, что закрыть и как. По чужим площадкам отчёт передаёте своему администратору.
Да. Проверяется внешний адрес машины, и по итогам мы поможем закрыть найденное на своей стороне.