Мониторинг безопасности интернет-магазина: оплата, файлы, входы

Магазин теряет деньги не только при взломе, но и когда тихо подменён скрипт на странице оформления заказа. Мониторинг замечает такие изменения раньше покупателей.

Рассчитать стоимость

от 14 900 ₽/мес

стоимость пакетов

за 1 неделя

подключение

отраслевых модуля в калькуляторе

Самые неприятные инциденты в интернет-магазинах — тихие. На странице оформления заказа появляется сторонний скрипт, который копирует данные покупателей. В платёжных настройках меняется адрес уведомлений. Подменяется ссылка на оплату. Магазин продолжает работать, заказы идут, а проблема всплывает через недели — по жалобам клиентов или письму банка.

Мониторинг магазина строится вокруг денег и данных. Мы контролируем страницы корзины и оформления заказа: какие скрипты там загружаются и не изменился ли их состав. Следим за файлами магазина и настройками платёжных модулей. Записываем входы в админку и необычные действия: новый администратор, смена реквизитов, массовая выгрузка заказов. Проверяем доступность, срок сертификата и домена.

Раз в неделю сканируем магазин на известные уязвимости CMS и модулей и устанавливаем обновления по согласованию. При инциденте реагируем в пределах времени, указанного в тарифе, и ведём его до конца: изоляция, исправление, отчёт.

Подключение

Сколько времени занимает подключение?

Неделю: доступы, список разрешённых скриптов, настройка уведомлений, проверка работы тревог.

Куда приходят уведомления?

В Telegram или на почту владельцу и дежурному инженеру, с понятным описанием, что произошло.

Калькулятор

Мониторинг безопасности магазина — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 4 900 ₽/мес

+ 2 900 ₽/мес

+ 4 900 ₽/мес

от 4 900 ₽/мес за сервер

+ 9 900 ₽/мес

+ 19 900 ₽

Ваша смета

Пакет «Спутник»14 900 ₽/мес
Контроль страниц оформления заказа4 900 ₽/мес
Наблюдение за платёжными настройками2 900 ₽/мес

0 ₽/мес

Запуск за 1 неделя

Счёт сейчас: 22 700 ₽ — первый месяц

Без регистрации. Счёт и анкета придут на почту сразу. Отказаться можно в любой месяц.

Что наблюдаем и как быстро узнаём

Событие	Как замечаем	Скорость
Новый скрипт на оформлении заказа	Сравнение с разрешённым списком	В течение часа
Изменение файлов магазина	Контроль целостности	В течение часа
Новый администратор	Журнал админки	Сразу
Смена платёжных настроек	Наблюдение за настройками	Сразу
Истекает сертификат или домен	Ежедневная проверка	За 30 дней

Возможности

Что входит

Страницы оплаты

Состав скриптов на корзине и оформлении, уведомление об изменениях.

Файлы и настройки

Контроль изменений файлов и платёжных настроек.

Входы и действия

Журнал входов в админку, новые администраторы, массовые выгрузки.

Обновления

Еженедельное сканирование и установка обновлений по согласованию.

Реакция

Разбор инцидента в пределах времени тарифа и отчёт.

Почему страница оформления заказа — главная

На странице оформления покупатель вводит имя, телефон, адрес, а иногда и данные карты, если оплата встроена. Любой скрипт на этой странице видит всё, что вводит покупатель. Чем меньше там сторонних скриптов и чем строже контроль их состава, тем меньше риск.

Мы составляем список скриптов, которые должны быть на этих страницах, и настраиваем тревогу на любое отклонение. Дополнительно помогаем убрать с оформления заказа лишнее: виджеты, счётчики и чаты, без которых можно обойтись.

Что пропускают без мониторинга

Тихая подмена скрипта

Магазин работает, а данные покупателей уходят посторонним.

Новый администратор

Учётная запись появляется после взлома и живёт месяцами.

Истёкший сертификат

Браузеры пугают покупателей, продажи останавливаются в выходной.

Вопросы и ответы

Вопросы о мониторинге магазина

Чем отличается от обычного мониторинга доступности?

Доступность показывает, открывается ли сайт. Мониторинг безопасности видит, что изменилось внутри работающего сайта.

Мы принимаем оплату через страницу банка. Это нужно?

Да: подменить можно ссылку на страницу банка или скрипты на вашей корзине. Контроль страниц оформления закрывает это.

Вы будете обновлять магазин без нас?

Нет. Обновления согласуем, критичные — в тот же день, остальные — по графику.

Что будет при инциденте?

Дежурный инженер подключается в пределах времени тарифа, изолирует проблему и сообщает вам. Отчёт — после устранения.

Можно начать без аудита?

Можно, но стартовый аудит показывает исходное состояние, с которым потом сравниваются изменения.

Пример: магазин косметики на 3 000 товаров с онлайн-оплатой

Пакет «Спутник» (14 900 ₽ в месяц) + контроль страниц оформления заказа (4 900 ₽ в месяц) + наблюдение за платёжными настройками (2 900 ₽ в месяц). Итого 22 700 ₽ в месяц плюс стартовый аудит по желанию. Если на странице оформления появится новый скрипт или изменится адрес уведомлений об оплате, владелец и дежурный инженер узнают об этом в течение часа.

Собрать свой вариант

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →