Wie funktioniert der Service?

Der Service ist im Grunde ein Ersatz für einen kommerziellen Anfälligkeitsscanner. Anstatt einen kommerziellen Scanner für mehrere Tausend Dollar zu kaufen, sich über Netzwerk Konnektivität zu sorgen, das Werkzeug auf aktuellem Stand zu halten, um sicher zu gehen, dass es korrekt funktioniert usw., bieten wir die Überprüfung als konkurrierenden Ersatz. Durch die Bereitstellung einer Front-End Webschnittstelle zum Scanner System zusammen mit einem Autentifizierungs-Mechanismus bieten wir unseren Abonnenten die Möglichkeit, einen kostengünstigen Anfälligkeitsscanner zu nutzen. Es bedarf keines Software-Downloads und keiner Installation. Alles wird über einen Browser über eine SSL Verbindung zu unserer Seite erledigt, von who aus Sie die Überprüfungen in Auftrag geben können, Überprüfungen terminieren können, Berichte einsehen können, Notizen hinzufügen, usw.

Kann ich den Service ausprobieren, bevor ich kaufe?

Ja. Sie können sich als regulärer Benutzer für ein Konto anmelden und die Schnittstelle nutzen, um eine unserer Gratis Prüfungen durchzuführen. Berater erhalten eine nahezu identische Schnittstelle, wobei die einzige Ausnahme ist, dass ein anderer Autentifizierungs-Mechanismus verwendet wird, damit Sie in der Lage sind Systeme zu überprüfen, von denen aus Sie nicht surfen.

Wer führt die Überprüfungen durch?

Sie. Wir stellen die Werkzeuge zur Verfügung, aber Sie melden sich für Ihre Konto auf unseren Servern an, terminieren die Überprüfungen, untersuchen die Berichte, usw.

Weiß mein Kunde, dass ich Sie benutze?

Das ist durchaus möglich. Da es unsere Scanner Batterie ist, die die Überprüfungen durchfürht, kann ein Kunde, der IP-Adressen per Reverse DNS Suche zurückverfolgt, feststellen, dass die Überprüfungen von *.securityspace.com ausgehen.

Unsere Berichte gibt es allerdings auch in einer druckerfreundlichen generischen Version ohne SecuritySpace Namen und Log. Die Überprüfungs-Verzichtserklärung, die Ihre Kunden unterzeichnen müssen ist ebenfalls nicht identifiziert. Es steht Ihnen frei, die Verzichtserklärung auf Ihren eigenen Briefkopf zu übernehmen, so lange Sie die Textelemente der Verzichtserklärung in keiner Weise abändern. Berichte können Sie in jeder beliebigen Weise abändern

Was kostet es?

Wir berechnen eine einmalig Einrichtungsgebühr von $250 USD, wenn Sie ein Mitglied des Berater-Programms werden. Dies wird nach Ihrer Aufnahme und nachdem Sie die unterzeichnete Berater-Vereinbarung an uns zurückgeschickt haben, berechnet. In der Folge werden Gebühren gemäß der Liste in unserem Services Abschnitt berechnet.

Welche Rabatte können Sie mir anbieten?

Berater erhalten keine Rabatte auf die Listenpreis. Was sie erhalten is die Möglichkeit, Dienstleistungen, die sie einkaufen, an eine uneingeschränkte Zahl von Kunden weiterzuverkaufen. Wenn Sie beispielsweise das 1-Monats-Überprüfungspaket ohne Einschränkungen kaufen, können Sie damit innerhalb eines Monats Überprüfungen für so viele Kunden durchführen, wie wie wollen.

Was sind die Kosten pro Kunde?

Es gibt keine pro-Kunden Gebühr. Sie können Ihr Abonnement auf eine unbegrenzte Zahl von Kunden anwenden.

Muß ich ein andauerndes Abonnement haben?

Nein. Sie können auch beispielsweise jeden Monat ein neues Überprüfungspaket erwerben oder sogar noch seltener. Die einzige Einschränkung ist, dass wir unter Umständen Ihren Vertrag nach Ablauf eine Jahres nicht erneuer, wenn Sie innerhalb dieses Jahres keinerlei Services von uns eingekauft haben.

Wie häufig kann ich Überprüfungen für einen Kunden durchführen?

So oft es Ihnen beliebt. Wir zeichnen Ihren Gebrauch der Services pro Kunde nicht auf. Wenn Sie ein aktuelles Abonnement haben, können Sie es nutzen.

Was berechne ich meinen Kunden?

Das hängt davon ab, welche Dienstleistungen Sie anbieten. Wir setzen keinerlei Einschränkungen darauf, was Sie Ihren Kunde in Rechnung stellen. In der Tat, wir ziehen es vor, das nicht zu wissen. Als offensichtliche Daumenregel sollten Sie Ihre Preise so kalkulieren, dass sie den Wert Ihrer Dienstleistung wiederspiegeln.

Was ist ein Überprüfungs-Verzicht?

Ein Überpfügungs-Verzicht ist eine Vereinbarung, die jeder Ihrer Kunden abzeichnen muß, bevor wir Ihnen erlauben können die Netzwerke Ihrer Kunden zu überprüfen. Der Zweck ist, zu gewährleisten, dass die Kunden sich des Überprüfungsrisikos bewußt sind, das in Kauf nehmen und Ihren genehmigen, Überprüfungen auf den Netzwerken der Kunden durchzuführen.

Warum benötige ich von jedem Kunden eine Verzichtserklärung?

Es handelt sich dabei um einen Haftschutz Mechanism für Sie und uns. Sie dokumentiert, dass angemessene Vorsicht angewandt wurde, um mit der Überprüfung zu beginnen.

Kann ich meine eigene Seite mit Ihrem Service einrichten?

Nein. Wir verkaufen oder vermieten unsere Software nicht. Wenn Sie beabsichtigen, Ihren eigenen Scanning Service aufzubauen, müssen Sie andere Lösungen zu dem Zweck in Betracht ziehen.

Sind meine Kunden sicher nachdem ich Ihre Überprüfung durchgeführt habe?

Selbst wenn eine Überprüfung keine negativen Befunde ergeben hat, ist das keine Garantie, dass das überprüfte System sicher ist. Ein "standardisierter" Anfälligkeitsskan, der Service, den wir anbieten, ist ein guter Ausgangspunkt, um den Status Quo Ihrer Sicherheitsmaßnahmen festzustellen and uns sind eine Reihe von Organisationen bekannt, die unsere Dienstleistung als Gesundheitscheck gegen einen vollständigen Angriffstest verwenden. Aber Sie sollten sich darüber im Klaren sein, dass dies nur ein Anfang ist. Es gibt viele weitere Sicherheitsaspekte, die in Betracht gezogen werden müssen und wo ein Berater zusätzliche Dienste anbieten kann. Dies umfaßt Dinge wie beispielsweise die Festlegung adequater SOPs, ob proprietäre Anwendungen (Anwendungen von Drittanbietern) sicher sind, usw.

Wie lange dauert es ein komplettes C-Klasse Netzwerk zu überprüfen?

Das hängt von verschiedenen Faktoren ab. For erweiterte Überprüfungen gilt allgemein, dass as Standard Abonnement etwa 4 bis 15 Überprüfungen pro Tag durchführt, was davon abhängt, ob sich das zu prüfende System hinter einer Firewall befindet, wie hoch die Netzwerkverzögerung ist, Paketverlust, usw. Der Durchschnitt liegt bei 10 Überprüfungen pro Tag, was bedeuten würde, dass es etwa 25 Tage dauern würde eine vollständige C-Klassen Überprüfung durchzuführen.

Wenn Sie kürzere Überprüfungszeiten benötigen, können Sie zusätzliche Kanäle erwerben, die der Überprüfung erlauben, mehrere IPs gleichzeitig zu testen. Sie können so viele Kanäle erwerben, wie Sie benötigen, um die Überprüfung innerhalb des vorgegebene Zeitrahmens auszuführen. Jeder Kanal erlaubt Ihnen eine Überprüfung pro Durchlauf. Standard Abonnements verfügen über einen Kanal, wohingegen Erweiterte Abonnements über zwei Kanäle verfügen.

Legt dies das Netzwerk meines Kunden lahm?

Möglicherweise ja. Vermutzlich nein. Eine Überprüfung wird als "Einbruch" betrachtet und somit besteht immer das Risiko einer Service-Unterbrechung, sowohl auf Netzwerk Geräten als auch bei Anwendungen. Wir nehmen diverse Vorsichtsmaßnahmen, dieses Risiko einzuschränken. Die wichtigste Maßnahme ist, dass Service Verweigerungstests standardmäßig deaktiviert sind, weil sie die höchste Wahrscheinlichkeit haben, ein Netzwerk zu beeinflussen. Ob Sie diesen Test aktivieren oder nicht, hängt davon ab, wie willens Ihr Kunde ist die Möglichkeit eines Betriebsausfalls in Kauf zu nehmen. Wir empfehlen, dass wenn ein Kunde solch einen Betriebsausfall tolerieren kann, sollte das komplette Test-Paket anewandt werden. Bitte beachten Sie, dass, wenn unsere Test ein Netzwerk in die Kniee zwingt, ist es notwendig das verursachende Problem zu beheben, denn wir tuen nichts, was ein böswilliges Individuum nicht auch tun könnte.

Welche Plattformen überprüfen Sie?

Unser Service umfaßt Test für nahezu jede Plattform auf dem Markt und ist nicht auf ein bestimmtes Betriebssystem oder Anwendungspaket beschränkt. Sie finden hier Tests für Windows, Linux, Unix, Macintosh, Webservers, Databank Produkte, und vielem mehr. Wenn es fernüberprüft werden kann, versuchen wir, dafür einen Test bereit zu halten.