Vai al contenuto principale
PCI DSS

Sectigo HackerGuardian PCI ASV Scanning

In precedenza Comodo HackerGuardian

Scansiona i tuoi indirizzi IP pubblici, individua le vulnerabilità e prepara i report ASV per la tua banca acquirente. Standard ed Enterprise includono scansioni e riscansioni illimitate.

ASV significa Approved Scanning Vendor. I report finali dipendono dal buon esito delle scansioni e dal completamento della revisione richiesta.

Standard: €79.35 / anno IVA esclusa · 5 indirizzi IP pubblici €96.81 IVA 22% inclusa (IT) ⓘ

Scansione esterna delle vulnerabilità degli indirizzi IP pubblici Scansioni e ripetizioni illimitate Report ASV

Scansioni eseguite da Sectigo Ltd, Approved Scanning Vendor approvato dal PCI SSC. Venduto da LeaderSSL.

Chi ha bisogno della scansione PCI esterna

HackerGuardian aiuta esercenti e fornitori di servizi a rispettare i requisiti di scansione esterna delle vulnerabilità applicabili al loro ambiente di pagamento. Affidare a terzi l'elaborazione dei pagamenti non elimina automaticamente la necessità di scansioni ASV. Verifica l'ambito della scansione e i requisiti di convalida con la tua banca acquirente o il tuo assessor. Una scansione ASV superata copre l'ambito esterno valutato; la piena conformità PCI DSS richiede anche il rispetto degli altri requisiti applicabili.

PCI SSC FAQ 1604

Scansione esterna da parte di un Approved Scanning Vendor approvato dal PCI SSC

Scansioni su richiesta e pianificate

Vulnerabilità rilevate e indicazioni per la correzione

Piani con 5 o 20 indirizzi IP pubblici inclusi

LeaderTelecom è Interested Party del CA/Browser Forum.

Confronta i piani di scansione PCI

Standard

HackerGuardian PCI Scan Control Center

Per ambiti fino a 5 indirizzi IP pubblici inclusi

€79.35 / anno

€96.81 IVA 22% inclusa (IT) ⓘ
  • 5 indirizzi IP pubblici inclusi
  • Scansioni e riscansioni illimitate
  • Report ASV dopo la revisione richiesta
  • Vulnerabilità rilevate e indicazioni per la correzione

Totale per 1 anno €79.35 IVA esclusa €96.81 IVA 22% inclusa (IT) ⓘ

Scegli Standard

Enterprise

HackerGuardian PCI Scan Control Center Enterprise

Per ambiti più ampi, fino a 20 indirizzi IP pubblici inclusi

€241.50 / anno

€294.63 IVA 22% inclusa (IT) ⓘ
  • 20 indirizzi IP pubblici inclusi
  • Scansioni e riscansioni illimitate
  • Report ASV dopo la revisione richiesta
  • Vulnerabilità rilevate e indicazioni per la correzione

Totale per 1 anno €241.50 IVA esclusa €294.63 IVA 22% inclusa (IT) ⓘ

Scegli Enterprise

HackerProof

HackerProof Trust Mark incl. Daily Vulnerability Scanning

Per i siti che vogliono un sigillo di fiducia visibile insieme a scansioni giornaliere delle vulnerabilità

€546.25 / anno

€666.43 IVA 22% inclusa (IT) ⓘ
  • 20 indirizzi IP
  • scansioni PCI illimitate per trimestre
  • Scansioni quotidiane delle vulnerabilità del sito Web
  • Marchio di fiducia HackerProof
  • Report scansione ASV incluso

Totale per 1 anno €546.25 IVA esclusa €666.43 IVA 22% inclusa (IT) ⓘ

Acquista ora

Assistenza per la scansione PCI

LeaderSSL gestisce l'ordine, la fatturazione, gli indirizzi IP aggiuntivi e i rinnovi. Sectigo, in qualità di Approved Scanning Vendor, esegue le scansioni e la revisione richiesta dei report. Il tuo amministratore o fornitore di servizi applica le correzioni necessarie.

Che cosa include ogni piano

Caratteristiche Standard Enterprise HackerProof Trust Mark
Indirizzi IP pubblici inclusi 5 20 20
Scansioni PCI a trimestre Illimitate Illimitate Illimitate
Report scansione ASV incluso Incluso Incluso Incluso
Live Support Incluso Incluso Incluso
Scansioni quotidiane delle vulnerabilità del sito Web Non incluso Non incluso 1 Dominio
HackerProof Marchio di fiducia Non incluso Non incluso 1 Dominio

Durata selezionata: 1 anno

Scegli Standard

Durata selezionata: 1 anno

Scegli Enterprise

Durata selezionata: 1 anno

Acquista ora

Scorri per confrontare i piani

Le correzioni vengono applicate dal tuo amministratore o fornitore di servizi. Il servizio di scansione fornisce i risultati e le indicazioni per la correzione.

Servono altri indirizzi IP pubblici? È possibile aggiungere IP a una licenza dopo l'acquisto; contattaci per richiederli.

Un report di scansione ASV superato documenta i risultati della scansione esterna per l'ambito valutato. La piena conformità PCI DSS richiede inoltre il rispetto degli altri requisiti applicabili e la compilazione dei relativi documenti di validazione.

Come funziona HackerGuardian

Cinque passaggi dall’acquisto ai documenti richiesti dalla vostra banca acquirer.

  1. Attivate il vostro account

    Seguite le istruzioni di attivazione fornite dopo l’acquisto.

  2. Aggiungete gli obiettivi della scansione

    Configurate gli indirizzi IP pubblici e i domini pertinenti entro il vostro ambito autorizzato.

  3. Avviate una scansione

    Avviate una scansione o programmatela in un momento adeguato.

  4. Risolvete i rilievi e riscansionate

    Esaminate le indicazioni, organizzate le correzioni e segnalate i possibili falsi positivi tramite la procedura prevista.

  5. Ottenete e consegnate il report

    Completate la revisione di attestazione richiesta e consegnate i documenti risultanti alla vostra banca acquirer secondo le sue richieste.

Domande frequenti sulla scansione PCI

ASV — Approved Scanning Vendor, fornitore di scansione autorizzato. SAQ — Self-Assessment Questionnaire, questionario di autovalutazione.

Serve una scansione ASV se i pagamenti sono gestiti da terzi?

Affidare a terzi il trattamento dei pagamenti non elimina automaticamente il requisito di scansione. Il PCI SSC indica che il SAQ A include requisiti di scansione ASV esterna per le pagine e-commerce che reindirizzano il cliente a un fornitore di pagamento terzo o ne incorporano l’iframe di pagamento. Verificate l’ambito di valutazione e gli obblighi di reportistica con la vostra banca acquirer o con il vostro valutatore.

PCI SSC FAQ 1604

Una scansione superata significa piena conformità al PCI DSS?

Una scansione ASV superata soddisfa il requisito di scansione esterna per l’ambito valutato. La piena conformità al PCI DSS dipende anche dagli altri requisiti applicabili e dai documenti di validazione.

HackerGuardian può scansionare indirizzi IP privati o la mia rete locale?

Questo servizio scansiona obiettivi accessibili pubblicamente. Le licenze standard di scansione PCI non supportano indirizzi IP privati o interni, né la scansione della rete locale.

Cosa succede se la scansione non viene superata?

Esaminate i rilievi e le indicazioni di rimedio, organizzate le correzioni necessarie ed eseguite una nuova scansione. I possibili falsi positivi possono essere sottoposti a revisione tramite la procedura prevista. Un esito positivo non può essere garantito prima della risoluzione dei problemi.

Chi risolve le vulnerabilità?

La scansione fornisce i rilievi e le indicazioni di rimedio. Le modifiche al sito, al server o alla rete sono a carico del vostro amministratore o fornitore, salvo che abbiate attivato separatamente un servizio di rimedio.

Posso scansionare un sito dietro una CDN o un WAF?

L’ambito della scansione e la configurazione degli accessi devono essere corretti. Seguite le indicazioni aggiornate del fornitore e coinvolgete il vostro amministratore di hosting o sicurezza se le scansioni vengono bloccate o disturbate. Contattate il supporto se vi serve aiuto nella configurazione.

Quanto tempo serve per ottenere il report finale?

I tempi dipendono dall’attivazione, dal completamento della scansione, dai rilievi, dalle eventuali scansioni ripetute e dalla revisione del report richiesta. Una scansione completata non significa sempre che il report finale sia pronto per la consegna.

Quali documenti riceverò?

Il flusso di reportistica fornisce i rilievi tecnici, una sintesi per la direzione e una Attestation of Scan Compliance, subordinatamente alla procedura richiesta. La vostra banca può inoltre richiedere il SAQ pertinente e altri documenti di validazione.

Posso aggiungere altri indirizzi IP pubblici?

Sì. È possibile aggiungere indirizzi IP alla licenza dopo l'acquisto; vengono fatturati separatamente. Contattateci e li attiveremo.

Come funziona il rinnovo?

Il rinnovo viene effettuato come nuovo ordine collegato alla licenza attuale. È possibile rinnovare negli ultimi 30 giorni prima della scadenza della licenza e il rinnovo deve coprire almeno il numero di indirizzi IP attualmente inclusi nella licenza.

Posso ottenere un rimborso?

No. Le licenze di scansione PCI sono prepagate e non rimborsabili. Se non siete sicuri di quale piano o di quanti indirizzi IP vi servano, contattateci prima dell'ordine e vi aiuteremo a scegliere.

I nostri clienti

  • Afterlogic
  • Asociace
  • BKM
  • Clarive
  • Université Caen Normandie
  • RISCO
  • e-dogs
  • e-horses
  • Erudio
  • HTflux
  • HostingPlus.cl
  • iNetsys
  • Kyocera
  • LiquidSonics
  • Paytweak
  • PDS
  • Pleiadi International
  • Supersys IT Services
  • Alto
  • WAPS
  • Comindware
  • Feedwater
  • Atılım Üniversitesi

Opzioni di pagamento

  • Visa
  • Mastercard
  • Maestro
  • PayPal
  • SEPA
  • American Express
  • Bank transfer

Tutte le transazioni sono elaborate tramite gateway di pagamento conformi allo standard PCI DSS. Per i clienti dell’UE è disponibile anche il bonifico bancario SEPA.

Avviate la vostra scansione PCI

Confronta i piani

Le aziende dell'UE fuori dai Paesi Bassi non pagano l'IVA con una partita IVA valida (inversione contabile) e, senza, pagano l'IVA del proprio paese; le aziende nei Paesi Bassi pagano il 21% di IVA; gli acquirenti nel Regno Unito pagano l'IVA britannica; gli acquirenti fuori dall'UE e dal Regno Unito non pagano l'IVA. Il riepilogo dell'ordine mostra l'IVA esatta prima di effettuare l'ordine.