Для отображения персонализированного контента и рекламных сообщений, а также хранения личных настроек на локальном компьютере веб-сайт www.rdn-grp.ru используют технологию cookie и аналогичные. Продолжив использование наших веб-сайтов, Вы даете согласие на обработку персональных данных, выражаете согласие с Политикой конфиденциальности www.rdn-grp.ru и применением этих технологий.
Москва,Большая Черемушкинская 34, лофт «Микроэкономика», 6 этаж
+7 (495) 374-97-71
Заказать звонок
RDN Group
Сайты 1С-Битрикс
  • Личные кабинеты
  • Prices: Агрегация товаров для маркетплейсов и торговых площадок
  • Дизайн и UX/UI
    • UX/UI прототипирование
    • Разработка web-дизайна
  • Переход на CMS Битрикс
  • Готовые решения
    • Примеры проектов
    • Готовые интернет-магазины
    • Готовые сайты
    • Для интернет-магазина
    • Поддержка клиентов
    • Маркетинг, реклама
    • Интеграция
    • Инструменты
  • Разработка сайтов с нуля
    • Интернет-магазины
    • Сайты-визитки
    • Корпоративные сайты под ключ
  • SEO
  • Заказная разработка сложных сервисов
Битрикс24 CRM
  • Преимущества Б24 перед конкурентами
  • Тест-драйв Битрикс24
  • Лицензия
    • Коробка
    • Облако
    • Отраслевые решения
  • Доработка CRM
  • Интеграция
    • Интеграция с сайтом
    • Интеграция с почтой
    • Интеграция с телефонией
  • Переход на Битрикс24
  • Внедрение Битрикс24 с нуля
  • Личный кабинет + 1С+ Битрикс24
  • Типовой проект Битрикс24
  • Бесплатное обучение
  • Битрикс24 Производство
1С
  • Интеграция Битрикс24 с 1С
  • 1С:CRM
  • Интеграция интернет-магазина с 1С
  • Тариф Универсальный 1С+Битрикс
  • 1С Битрикс24 + 1С Документооборот
  • Спасение интеграционных проектов
Отрасли
  • RDN: Готовые решения
  • Отраслевые сайты
  • Битрикс24 для Управляющих Компаний
  • Внутренний портал образовательного учреждения
  • Мобильные приложения
IT - Сервис
  • Поддержка серверов
  • Хостинг
  • Техническая поддержка Битрикс24
  • Техническая поддержка сайта
  • Перенос инфраструктуры в облако
  • Тарифы на аренду облака
  • Аудит IT-инфраструктуры
  • Аудит безопасности проектов на платформе “1С-Битрикс”
  • Универсальный пакет поддержки
  • Аренда сервера 1С
Консалтинг
  • ТЗ на внедрение Битрикс24
  • ТЗ на создание сайтов и порталов
  • Монитор руководителя
  • RDN - все три компетенции
  • Методическая поддержка
  • Интеграция с 1С
  • Как оценить проект?
  • Битрикс24.Финансы
  • Личные кабинеты
Проекты
  • Интернет-магазины
  • Корпоративные сайты
  • Проекты: Личные кабинеты
  • Проекты: CRM и Корпоративные порталы
  • Области автоматизации
  • Экспертные рассылки
О нас
  • О компании
  • Контакты
  • Новости
  • Блог
  • Преимущества
  • Акции
  • Мероприятия
  • Сертификаты и дипломы
  • Предпроектное обследование
Ещё
    RDN Group
    Сайты 1С-Битрикс
    • Личные кабинеты
    • Prices: Агрегация товаров для маркетплейсов и торговых площадок
    • Дизайн и UX/UI
      • UX/UI прототипирование
      • Разработка web-дизайна
    • Переход на CMS Битрикс
    • Готовые решения
      • Примеры проектов
      • Готовые интернет-магазины
      • Готовые сайты
      • Для интернет-магазина
      • Поддержка клиентов
      • Маркетинг, реклама
      • Интеграция
      • Инструменты
    • Разработка сайтов с нуля
      • Интернет-магазины
      • Сайты-визитки
      • Корпоративные сайты под ключ
    • SEO
    • Заказная разработка сложных сервисов
    Битрикс24 CRM
    • Преимущества Б24 перед конкурентами
    • Тест-драйв Битрикс24
    • Лицензия
      • Коробка
      • Облако
      • Отраслевые решения
    • Доработка CRM
    • Интеграция
      • Интеграция с сайтом
      • Интеграция с почтой
      • Интеграция с телефонией
    • Переход на Битрикс24
    • Внедрение Битрикс24 с нуля
    • Личный кабинет + 1С+ Битрикс24
    • Типовой проект Битрикс24
    • Бесплатное обучение
    • Битрикс24 Производство
    1С
    • Интеграция Битрикс24 с 1С
    • 1С:CRM
    • Интеграция интернет-магазина с 1С
    • Тариф Универсальный 1С+Битрикс
    • 1С Битрикс24 + 1С Документооборот
    • Спасение интеграционных проектов
    Отрасли
    • RDN: Готовые решения
    • Отраслевые сайты
    • Битрикс24 для Управляющих Компаний
    • Внутренний портал образовательного учреждения
    • Мобильные приложения
    IT - Сервис
    • Поддержка серверов
    • Хостинг
    • Техническая поддержка Битрикс24
    • Техническая поддержка сайта
    • Перенос инфраструктуры в облако
    • Тарифы на аренду облака
    • Аудит IT-инфраструктуры
    • Аудит безопасности проектов на платформе “1С-Битрикс”
    • Универсальный пакет поддержки
    • Аренда сервера 1С
    Консалтинг
    • ТЗ на внедрение Битрикс24
    • ТЗ на создание сайтов и порталов
    • Монитор руководителя
    • RDN - все три компетенции
    • Методическая поддержка
    • Интеграция с 1С
    • Как оценить проект?
    • Битрикс24.Финансы
    • Личные кабинеты
    Проекты
    • Интернет-магазины
    • Корпоративные сайты
    • Проекты: Личные кабинеты
    • Проекты: CRM и Корпоративные порталы
    • Области автоматизации
    • Экспертные рассылки
    О нас
    • О компании
    • Контакты
    • Новости
    • Блог
    • Преимущества
    • Акции
    • Мероприятия
    • Сертификаты и дипломы
    • Предпроектное обследование
    Ещё
      RDN Group
      • Сайты 1С-Битрикс
        • Назад
        • Сайты 1С-Битрикс
        • Личные кабинеты
        • Prices: Агрегация товаров для маркетплейсов и торговых площадок
        • Дизайн и UX/UI
          • Назад
          • Дизайн и UX/UI
          • UX/UI прототипирование
          • Разработка web-дизайна
        • Переход на CMS Битрикс
        • Готовые решения
          • Назад
          • Готовые решения
          • Примеры проектов
            • Назад
            • Примеры проектов
            • Проект №1 среди готовых решений Аспро
            • Сайт посёлка «Родной»
            • Интернет-магазин по продаже оружия и боеприпасов
            • Сайт группы компаний, производящих и продающих мебель
            • Сайт по продаже товаров и услуг
            • Интернет-магазин напольных покрытий
            • Промо-сайт на нескольких языках
            • Каталог деталей и запчастей
            • Сайт поставщика башенных кранов
            • Корпоративный сайт поставщика приборов
            • Сайт дистрибьютора климатического оборудования
            • Сайт сети аптек "Классика"
            • Сайт сети магазинов пивной и рыбной продукции
            • Сайт-каталог алкогольной компании
            • Сайт сети аптек "Алвик"
            • Сайт поставщика оборудования для пищевой промышленности
            • Сайт мебельной компании
            • Интернет-магазин снаряжения и одежды для активного отдыха
            • Интернет-магазин мотозапчастей и экипировки
          • Готовые интернет-магазины
            • Назад
            • Готовые интернет-магазины
            • Авто
            • Бытовая техника и электроника
            • Детские товары
            • Мебель
            • Одежда
            • Продукты питания
            • Ремонт
            • Универсальные
            • Украшения, аксессуары
            • Спорт, туризм, отдых
            • Другое
          • Готовые сайты
          • Для интернет-магазина
            • Назад
            • Для интернет-магазина
            • Интеграция с онлайн-кассами
            • Каталог товаров
            • Корзина, покупка
            • Подарки, скидки
            • Работа с заказами
            • Другое
          • Поддержка клиентов
            • Назад
            • Поддержка клиентов
            • Онлайн-консультанты
            • Заказ звонка
            • Подписки и рассылки
            • Отзывы, комментарии
            • Обратная связь
            • Другое
          • Маркетинг, реклама
            • Назад
            • Маркетинг, реклама
            • Баннеры
            • Статистика сайта
            • SEO
            • Другое
          • Интеграция
            • Назад
            • Интеграция
            • 1С и другие ERP
            • Социальные сети
            • IP-телефония
            • SMS-шлюзы
            • Торговые площадки
            • Другое
          • Инструменты
            • Назад
            • Инструменты
            • Контент-менеджеру
            • Для разработчиков
        • Разработка сайтов с нуля
          • Назад
          • Разработка сайтов с нуля
          • Интернет-магазины
          • Сайты-визитки
          • Корпоративные сайты под ключ
        • SEO
        • Заказная разработка сложных сервисов
      • Битрикс24 CRM
        • Назад
        • Битрикс24 CRM
        • Преимущества Б24 перед конкурентами
        • Тест-драйв Битрикс24
        • Лицензия
          • Назад
          • Лицензия
          • Коробка
          • Облако
          • Отраслевые решения
        • Доработка CRM
        • Интеграция
          • Назад
          • Интеграция
          • Интеграция с сайтом
          • Интеграция с почтой
          • Интеграция с телефонией
        • Переход на Битрикс24
        • Внедрение Битрикс24 с нуля
        • Личный кабинет + 1С+ Битрикс24
        • Типовой проект Битрикс24
        • Бесплатное обучение
        • Битрикс24 Производство
      • 1С
      • Отрасли
      • IT - Сервис
      • Консалтинг
      • Проекты
        • Назад
        • Проекты
        • Интернет-магазины
        • Корпоративные сайты
        • Проекты: Личные кабинеты
        • Проекты: CRM и Корпоративные порталы
        • Области автоматизации
        • Экспертные рассылки
      • О нас
        • Назад
        • О нас
        • О компании
        • Контакты
        • Новости
        • Блог
        • Преимущества
        • Акции
        • Мероприятия
        • Сертификаты и дипломы
        • Предпроектное обследование
      • +7 (495) 374-97-71
      Будьте на связи
      Москва,Большая Черемушкинская 34, лофт «Микроэкономика», 6 этаж
      info@rdn-grp.ru
      • Instagram
      • YouTube

      Аудит безопасности проектов на платформе “1С-Битрикс”

      • Главная
      • Внедрение Битрикс24
      • IT - Сервис
      • Аудит безопасности проектов на платформе “1С-Битрикс”

      Грамотная позиция обслуживания собственного интернет-магазина обеспечит вам качественные, быстрые и большие продажи, а также хорошую прибыль. Поэтому компаниям целесообразней было бы обратиться к системе управления 1С-Битрикс.

      Безопасность 1С-Битрикс: Управление сайтом


      Существует три ТП:

      • базовый - (включает в себя все необходимые начальные настройки и инструменты, для стартового использования 1С-Битрикс: Управление сайтом);
      • стандартный - более продвинутая версия базового типа, обеспечивающая владельца 1С-Битрикс более доступным инструментарием для работы. Идеально подходит как для сайтов, никогда знавших о случаях с информационной безопасностью, так и для порталов, регулярно подвергающихся различным атакам и хакерским взломам;
      • расширенный - максимальный план, обеспечивающий полноценный анализ и имеющий весь инструментарий для должного обеспечения безопасности. Данный вид ТП используется для крупных корпораций, которые ориентированы на полную защищенность сайта 1С-Битрикс.

      Исследования

      Наименование Используемые тарифы
      1. Разработка ТЗ на аудит; рекомендации; советы в выборе тарифного плана Базовый, стандартный, расширенный
      2. Определение уровня обнаруженных угроз информационной безопасности Базовый, стандартный, расширенный
      3. Полное исследование безопасности ОС и ПО сервера Расширенный (за дополнительную плату)
      4. Исследование корректности публикации сайта и проверка на наличие сторонних компонентов Стандартный, расширенный (за дополнительную плату)
      5. Полноценное исследования безопасности кода сайта Расширенный (за дополнительную плату)
      6. Частичное исследование безопасности кода Стандартный (за дополнительную плату)
      7. Исследование безопасности кода на уровне черного ящика Базовый, стандартный, расширенный (за дополнительную плату)
      8. Поиск проблем безопасности ПО и ОС методом черного ящика Базовый, стандартный (за доп. плату)


      Дополнительные услуги: Устранение угроз

      Наименование Используемые тарифы
      1. Устранение всех угроз для сервера и его программного обеспечения Стандартный (за доп. плату), расширенный
      2. Коррекция ошибок публикации портала Стандартный (за доп. плату), расширенный
      3. Повторная проверка всех устраненных проблем Базовый (за доп. плату), стандартный, расширенный


      Дополнительные услуги: Обеспечение безопасности сайта

      Наименование Используемые тарифы
      1. Устранение результатов хакерских вторжений Базовый и стандартный (за доп. плату), расширенный (бесплатно)
      2. Предупредительные меры от DDoS/DoS атак
      3. Фильтровка (различные спамы и тд.)


      Дополнительные услуги: Восстановление сайта

      Наименование Используемые тарифы
      1. Поиск опасного кода и его устранение Стандартный и расширенный (за доп. плату)
      2. Обнаружение и уничтожение последствий хакерских атак
      3. Восстановление ресурса (подготовка к нормальной работе и запуск)


      Также, существует функция дополнительной продажи услуг. Если выбранный вами тарифный план не справляется с хакерскими атаками, есть возможность докупить необходимые услуги.

      Исследуемые угрозы безопасности

      • доступ к БД сайта, внедрение через SQL;
      • внедрение по PHP;
      • изменения скрипта контроля;
      • обнаружение несанкционированных действий в системе;
      • подделка запросов;
      • ошибки конфигурирования виртуального хостинга;
      • уникальные способы проникновения на сайт;
      • безосновательная отправка документов на сервер;
      • подозрительная активность пользователей (роботов и тд);
      • запуск элементов удаленно и локально;
      • обход стоп-листа;
      • изменения ip-адреса;
      • атаки по XSS;
      • изменения целостности ключа;
      • непроизвольное вмешивание в настройки LDAP-фильтров;
      • проникновение в обход пользователей;
      • исследование различного рода уязвимостей (рассылка спама, взлом сайта, использование в пользу злоумышленника и тд).

      Все обнаруженные проблемы и ошибки имеют подтверждение. Предоставляются доказательства обнаружения, примеры использования, при этом все происходит без трагических (разрушительных) последствий для функционирования портала.

      Увеличение степени защищенности проекта

      Вы можете приобрести у нас настройку средств безопасности 1С-Битрикс, а также установку внешних решений и сервисов. Мы обеспечим активную защиту от DDoS-атак, благодаря встроенному сервису Qrator в 1С-Битрикс. Данный тандем позволяет любому порталу с активной коммерческой лицензией получить защиту на 10 дней бесплатно.

      А проактивный фильтр WAF предоставляет полную защиту от многих атак на web-приложения. Это, пожалуй, один из самых эффективных способов защиты от распространенных ошибок безопасности, ведь фильтр может распознать большое количество угроз и заблокировать их проникновение на сайт. Фильтр постоянно анализирует данные и следит за их действиями через кукис и переменные.


      Веб-интегратор RDN Group
      Радищевская Верхняя, дом № 7, корпус 3, офис 9 109240 Москва, РФ info@rdn-grp.ru
      Подпишитесь на нашу рассылку!
      Компания
      О компании
      Контакты
      Новости
      Блог
      Преимущества
      Акции
      Мероприятия
      Сертификаты и дипломы
      Предпроектное обследование
      Продукты
      CMS 1С-Битрикс
      Битрикс24
      1С
      Отрасли
      IT - Сервис
      Готовые решения для сайта
      Консалтинг
      Интернет-магазин
      Наши контакты


      +7 (495) 374-97-71
      info@rdn-grp.ru
      Москва,Большая Черемушкинская 34, лофт «Микроэкономика», 6 этаж
      Золотой сертифицированный партнёр
      Корпоративный портал
      Серифицированный партнёр

      Интеграция с 1С
      Золотой сертифицированный партнёр
      © 2022 Все права защищены.
      • Instagram
      • YouTube