Zabezpieczenie platformy e-commerce
- Strona główna
- Realizacje
- Zabezpieczenie platformy e-commerce
„Prewencja kosztuje mniej niż incydent”
Informacje o projekcie
Wyzwanie
Platforma sprzedażowa obsługiwała ponad 30 tys. zamówień miesięcznie, a każda minuta przestoju oznaczała realne straty. W szczycie sezonu sklep był celem ataków typu credential stuffing i prób wstrzykiwania kodu przez nieaktualizowane wtyczki. Płatności, magazyn i panel administracyjny działały w jednej, płaskiej sieci, a dostępu do panelu strzegło wyłącznie hasło. Klient potrzebował ochrony, która nie spowolni sklepu i nie zablokuje sprzedaży w Black Friday.
Rozwiązanie
Zaczęliśmy od testu penetracyjnego aplikacji i audytu infrastruktury, a następnie w trzech etapach wdrożyliśmy ochronę warstwową – bez ani jednej przerwy w sprzedaży.
-
Web Application Firewall
WAF z regułami dopasowanymi do platformy sklepu oraz ochroną przed botami i atakami z listy OWASP Top 10.
-
Segmentacja sieci
Oddzielenie systemów płatności, magazynu i panelu administracyjnego z kontrolą ruchu między strefami.
-
MFA i porządek w uprawnieniach
Uwierzytelnianie wieloskładnikowe dla administratorów i obsługi zamówień oraz uprawnienia według zasady najmniejszych przywilejów.
-
Zarządzanie podatnościami
Comiesięczne skanowanie, aktualizacje wtyczek i hardening serwerów zgodnie z CIS Benchmarks.
-
Monitoring SIEM
Logi aplikacji i transakcji w SIEM z alertami o anomaliach: nietypowe logowania, masowe zapytania, zmiany cen.
Efekt
0
incydentów krytycznych w 12 miesięcy po wdrożeniu
−97%
złośliwego ruchu docierającego do aplikacji dzięki WAF i ochronie przed botami
100%
dostępności sklepu w sezonie Black Friday, bez spowolnienia działania
Z czego skorzystał klient
Każdą realizację składamy z usług, które świadczymy również osobno. Te obszary zadecydowały o powodzeniu projektu – sprawdź, co obejmuje każdy z nich.
Bezpieczeństwo sieci
Firewalle nowej generacji, segmentacja sieci, systemy IDS/IPS i ochrona styku z internetem.
Szczegóły
Monitoring bezpieczeństwa
Monitoring bezpieczeństwa, systemy SIEM i EDR oraz szybkie reagowanie na incydenty.
Szczegóły
Konfiguracja zabezpieczeń
Hardening systemów i aplikacji, bezpieczne konfiguracje i zarządzanie podatnościami.
Szczegóły