P+F: Evaluación de vulnerabilidad

Preguntas:

¿Qué es la vulnerabilidad de un sitio web?
¿Qué es una evaluación de vulnerabilidad?
¿Cómo ayuda Symantec a mantener seguros a los visitantes de mi sitio?
¿Cómo me ayuda Symantec a evitar aparecer en las listas negras de los motores de búsqueda?
¿Cómo ayuda la evaluación de vulnerabilidad a las empresas en cuanto a la gestión de la seguridad?
¿Cuáles son los tipos más comunes de ataques?
¿El sello de Sello Symantec™ Safe Site cambia cuando se detectan vulnerabilidad?
¿Qué sucede si ya cuento con análisis de vulnerabilidad?
¿Puedo personalizar mi análisis?
¿Qué certificados SSL incluyen la evaluación de vulnerabilidad?

Respuestas:

¿Qué es la vulnerabilidad de un sitio web?
Una vulnerabilidad es un punto de entrada potencial mediante el cual se puede dañar, descargar o manipular la funcionalidad o los datos de un sitio web. Un sitio web típico (incluso el blog más simple) puede tener miles de vulnerabilidad potenciales.

Volver al principio

¿Qué es una evaluación de vulnerabilidad?
La evaluación de vulnerabilidad se incluye de forma gratuita con la compra de cada Extended Validation o certificado SSL Pro (Comparar certificados SSL), y le ayuda a identificar rápidamente y tomar medidas contra los puntos débiles de su sitio web. La evaluación de vulnerabilidad incluye:

• Un análisis automático semanal de las vulnerabilidad existentes en las páginas web públicas, las aplicaciones basadas en Web, el software de servidor y los puertos de red.
• Un informe procesable que identifica las vulnerabilidad críticas que deben investigarse inmediatamente y los elementos informativos que presentan un riesgo menor.
• Una opción para volver a analizar su sitio web y ayudar a confirmar que las vulnerabilidad se hayan corregido.

Volver al principio

¿Cómo ayuda Symantec a mantener seguros a los visitantes de mi sitio?

• El cifrado SSL protege las transacciones online y mantiene los datos confidenciales durante la transmisión.
• La evaluación de vulnerabilidad identifica los puntos débiles de su sitio web más utilizados para los ataques.
• El análisis de malware le alerta si el sitio web está infectado con software malicioso.

La combinación del cifrado SSL, la evaluación de vulnerabilidad y el análisis de malware en sitios web le ayudan a proporcionar a los visitantes del sitio una experiencia online más segura y a extender la seguridad más allá de https a las páginas web públicas.

Volver al principio

¿Cómo me ayuda Symantec a evitar aparecer en las listas negras de los motores de búsqueda?
Google, Yahoo, Bing y otros motores de búsqueda analizan y luego colocan en una lista negra o excluyen cualquier sitio web donde se encuentre malware. Mediante el uso de la evaluación de vulnerabilidad para identificar los puntos débiles y tomar medidas correctivas, puede reducir el riesgo de que los hackers encuentren su sitio y le ataquen. Gracias al análisis diario en busca de malware en el sitio web, cuenta con un sistema de alerta temprana en caso de producirse un ataque. Symantec incluye ambos servicios de forma gratuita con cada Extended Validation o certificado SSL Pro (Comparar certificados SSL). Los análisis diarios en busca de malware en el sitio web se incluyen con cada certificado SSL Secure Site.

Volver al principio

¿Cómo ayuda la evaluación de vulnerabilidad a las empresas en cuanto a la gestión de la seguridad?
Symantec ofrece análisis de vulnerabilidad diseñado para detectar los puntos de entrada utilizados más frecuentemente por los ataques más comunes. El informe de vulnerabilidad clasifica las vulnerabilidad según el tipo y el riesgo, y propone medidas correctivas. Esta combinación ayuda a las empresas a identificar rápidamente y corregir las vulnerabilidad críticas, facilitando la protección del sitio web. Los análisis de vulnerabilidad que no han sido optimizados pueden generar grandes volúmenes de datos innecesarios acerca de las vulnerabilidad de baja prioridad, y obstaculizar con ello las medidas de seguridad básicas que deben tomarse de inmediato.

Volver al principio

¿Cuáles son los tipos más comunes de ataques?
La inyección SQL es utilizada por los hackers para obtener acceso a su base de datos. La secuencia de comandos entre sitios permite a los hackers añadir un código en su sitio web para ejecutar tareas. Si sabe dónde se encuentran los puntos débiles de su sitio web, con unos pocos pasos puede protegerse contra estos ataques comunes.

Volver al principio

¿El sello de Symantec™ Safe Site cambia cuando se detectan vulnerabilidad?
No. Una vulnerabilidad detectada no afecta la apariencia de su marca de confianza. Las vulnerabilidad no son amenazas; son puntos de entrada que pueden ser atacados. el Sello Norton™ Secured cambia de aspecto cuando se detecta malware y los visitantes pueden estar en peligro. Al evitar conectar su sello a los resultados del análisis de vulnerabilidad, Symantec lo ayuda a mantener la confianza en su sitio web y le permite corregir las vulnerabilidad a su ritmo.

Volver al principio

¿Qué sucede si ya cuento con análisis de vulnerabilidad?
La evaluación de vulnerabilidad no reemplaza los análisis de vulnerabilidad que cumplen con PCI. Este servicio gratuito complementa la protección existente con un análisis semanal automático y un informe fácil de leer de las vulnerabilidad más críticas. La evaluación de vulnerabilidad se proporciona con su certificado SSL, y puede combinarla con otros análisis para proporcionar información adicional que le ayude a decidir qué medidas tomar.

Volver al principio

¿Puedo personalizar mi análisis?
La evaluación de vulnerabilidad está diseñada para proporcionar información básica, sin una configuración compleja ni una gestión extensiva. Puede cambiar las notificaciones y activar o desactivar los puntos de inicio si tiene varios certificados SSL con diferentes nombres de dominio completo.

Volver al principio

¿Qué certificados SSL incluyen la evaluación de vulnerabilidad?
La evaluación de vulnerabilidad se incluye con certificados SSL Symantec™ Secure Site Pro con EV, Secure Site con EV y Secure Site Pro. Los clientes existentes pueden activar la evaluación de vulnerabilidad para cualquiera de estos certificados SSL iniciando sesión en el Symantec™ Trust Center. Los clientes nuevos pueden activar el servicio después de completar su compra.

Los certificados SSL Symantec™ Secure Site no incluyen la evaluación de vulnerabilidad y no están disponibles para la compra individual. Para añadir la evaluación de vulnerabilidad a su servicio, considere realizar una actualización.

Volver al principio